盲注需要掌握一些MySQL的相关函数：length(str)：返回str字符串的长度。substr(str, pos, len)：将str从pos位置开始截取len长度的字符进行返回。注意这里的pos位置是从1开始的，不是数组的0开始mid(str,pos,len):跟上面的一样，截取字符串 asc ...
分类：
数据库 时间：
2018-12-01 01:16:04
阅读次数：
423
先介绍一些函数 count(*) 返回在给定的选择中被选的行数,即结果的数目 报错了,但是union没有出结果?,只是为什么？ 原来是这样,这样的话只能用报错注入了 floor报错注入即双查询注入 可以参考 双注入的原理总的来说就是，当一个聚合函数后面出现group分组语句时，会将查询的一部分结果以 ...
分类：
数据库 时间：
2018-11-26 13:42:16
阅读次数：
265
学习sqli-labs之前先介绍一些函数,以便于下面的payload看的懂 group_concat函数 将查询出来的多个结果连接成一个字符串结果,用于在一个回显显示多个结果 同理的还有 concat_ws() limit star,size用法 start:从第几条记录开始。 size:读取几条记 ...
分类：
数据库 时间：
2018-11-25 20:42:26
阅读次数：
308
服务器的安装 / 升级 / 迁移
介绍Windows Server 2016
Nano Server 准备 / 安装 / 配置
升级和迁移的准备
迁移服务器的角色和功能
Windows Server 激活方式
Labs: 1. 安装WS2016 Desktop Experience / Server Core 2. 对安装服务器进行初始化配置 3. 安装和配置WS2016 Nano Server
分类：
其他好文 时间：
2018-11-07 11:23:04
阅读次数：
192
室友拉我做的... http://csapp.cs.cmu.edu/3e/labs.html ...
分类：
其他好文 时间：
2018-11-03 20:15:23
阅读次数：
318
先从老套路开始—— ?id=1无报错，?id=1' 发现有报错！根据返回的语法错误可以判断是字符型 再然后可以判断出列数：?id=1' order by 3%23 然后按照套路，下一步应该是联合查询，可惜没有回显，这条路到这儿已经走到头了。 但是！但是！我们可以看看我们还有什么：1、语法错误仍然会显 ...
分类：
数据库 时间：
2018-10-30 19:32:20
阅读次数：
450
说好的从零开始，那就从最基础的sql注入开始呗##AnintroductiontoSQLinjectionwhatisSQLinjection？SQLInjection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。其实我认为，只要是不按照网站设计者的本意执行的语句，其实都可以看做是注入语句，无论有没有窃取到信息whatcause
分类：
数据库 时间：
2018-10-28 16:48:13
阅读次数：
197
一.前言 upload-labs-master是文件上传靶场，里面目前总共有19关，github地址https://github.com/c0ny1/upload-labs，今天要说的是这个靶场的第七关的解法 二.正文 先看下第七关长什么样 和其他几关一样，咱们先直接看下源码吧 说一下上面的代码，虽 ...
分类：
Web程序 时间：
2018-10-24 01:13:29
阅读次数：
613
运行结果： 搜狗日志下载地址：http://www.sogou.com/labs/resource/q.php ...
分类：
其他好文 时间：
2018-10-18 01:12:52
阅读次数：
326
