提供了编程的基础技术教程

zl程序教程

手工注入

  • SQL手工注入漏洞测试(MySQL数据库)

    SQL手工注入漏洞测试(MySQL数据库)

    使用墨者学院靶场测试先浏览页面判断存在注入 >查长度>查数据库>查表>查字段>查数据数量>查用户+密码>解密登录 找不到可注入点可以观察网页是否可以跳转到其他页面，并重新寻找注入点，查询的时候尽量使用group_concat()防止漏数据。（1. 登录页面没有账号密码，只能暴破或者SQL注入数据库查看帐号密码 2. 发现公告中存在注入点 3. 通过数据库函

    日期 2023-06-12 10:48:40     
  • SQL手工注入漏洞测试(Access数据库)

    SQL手工注入漏洞测试(Access数据库)

    Access数据库的SQL手工注入，用联合语句显示可显字段时，必须要“from 表名”。1、判断注入点。/new_list.asp?id=1 and 1=1访问成功；/new_list.asp?id=2 and 1=2访问失败。2、判断列的情况。order by x，x=1、2、3、4时成功，5、6时失败。/new_list.asp?id=2 order by 4；3、测试关键表名，因为Acces

    日期 2023-06-12 10:48:40     
  • ASP+Access 手工注入

    ASP+Access 手工注入

    0x001 前言为了讲究学以致用，本文章将以实际的网站进行手工注入ASP+Access演示，同时也会为演示的网站做保密，屏蔽网站相关信息。目标网站URL格式为：http://www.xxx.com/view.asp?id=20x002 寻找目标使用谷歌搜索引擎输入inurl:asp?id=N # N用数字代替复制 注意：无法使用谷歌搜索引擎的，可以在火狐浏览器中安装一个谷歌上网助手即可解决。谷歌

    日期 2023-06-12 10:48:40     
  • PE格式：手工实现IAT导入表注入劫持

    PE格式：手工实现IAT导入表注入劫持

    DLL注入有多种方式，今天介绍的这一种注入方式是通过修改导入表，增加一项导入DLL以及导入函数，我们知道当程序在被运行起来之前，其导入表中的导入DLL与导入函数会被递归读取加载到目标空间中，我们向导入表增加导入函数同样可以实现动态加载，本次实验用到的工具依然是上次编写的PE结构解析器。增加空间插入DLL1.首先我们先来编写一个简易的DLL文件，这里可以使用C/C++或其他任何一种语言。2.其次由于

    日期 2023-06-12 10:48:40     
  • 解锁MSSQL手工注入之旅（mssql手工注入）

    解锁MSSQL手工注入之旅（mssql手工注入）

    可能许多人都听说过MSSQL手工注入，但可能不太清楚MSSQL手工注入到底是怎么一回事。 其实，MSSQL手动注入即是一种使用SQL代码注入来进行系统渗透攻击的方法。 MSSQL手工注入的威力始于它的身份验证系统，这个身份验证系统可以让攻击者通过SQl注入的方法直接控制MSSQL服务器。 攻击者可以通过构造特殊的SQL语句来实现目的，例如下面这条语句： SELECT * FROM inf

    日期 2023-06-12 10:48:40     
  • 深度挖掘MSSQL:从SQL手工注入谈开始（sql手工注入mssql）

    深度挖掘MSSQL:从SQL手工注入谈开始（sql手工注入mssql）

    MSSQL（Microsoft SQL Server）是Microsoft开发的一种关系型数据库管理系统，广泛应用在企业级应用中，已经成为全球最流行的数据库之一。但是，由于它的强大功能和庞大篇幅，使得数据库脆弱性也越来越普遍，一些经过一些特殊的深入挖掘后，就可能会形成SQL手工注入攻击，因此，掌握MSSQL的功能挖掘，及其防范攻击的知识和技术点变得尤为重要。 首先，我们可以从SQL查询语句的构

    日期 2023-06-12 10:48:40     
  • 新手常用手工注入方法【笔记】

    新手常用手工注入方法【笔记】

         1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符’and [查询条件] and ”=’ 4.搜索时没过滤参数的’and [查询条件] and ‘%25’=’ 5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql

    日期 2023-06-12 10:48:40     
  • 墨者学院刷题笔记——SQL手工注入漏洞测试(MongoDB数据库)

    墨者学院刷题笔记——SQL手工注入漏洞测试(MongoDB数据库)

    今天继续给大家介绍Linux运维相关知识，本文主要内容是SQL手工注入漏洞测试(MongoDB数据库)。 一、题目简介 我们这里采用墨者学院的MongoDB数据库渗透测试题目，其地址为

    日期 2023-06-12 10:48:40     
  • mssql手工注入及绕过术

    mssql手工注入及绕过术

    例子：http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1   【1】首先爆版本：http://www.kfgtfcj.xxx.cn/lzygg/Zixun_show.aspx?id=1 and @@version>0报错信息：在将 nvarchar 值 'Microsoft SQL Server 2008 R2 (RTM) -

    日期 2023-06-12 10:48:40     
  • sql工具和手工注入总结

    sql工具和手工注入总结

    普通注入： 数字注入 字符注入 base64注入：和常规的方法没有说明区别，主要是解码然后编码； 如果普通注入不行，尝试大小写绕过，编码等绕过； 如果不行尝试盲注； POST注入 　　0x00 常用的 　　注入点：http://tetasp.vulnweb.com/Login.asp 　　几种注入方式： sqlmap -r search-test.txt -p tfUPass 　　其中se

    日期 2023-06-12 10:48:40     
  • Mysql 手工注入

    Mysql 手工注入

    文章目录 Mysql 手工注入1. 联合注入2. 报错注入3. 时间盲注4. 布尔盲注5. 二次注入和宽字节注入 判断注入点是否存在数字型注入字符型注入搜索型注入 判断字段数数字型字符型搜索型

    日期 2023-06-12 10:48:40