Loading...
2020正式开启新旅程
1.sqlmap是什么sqlmap是一款自动化的 sql 注入工具,闻名程度匹敌几年前的啊 D，他的功能很多，比如判断是否可以注入，发现，然后利用漏洞，里面也包含了许多绕 waf 的脚本，不过近两年都绕不了了，在 18 年的时候还勉强可以绕过。他支持许多数据库：MySQL，Microsoft sql server，access，sqllite，Oracle，postgreSQL，IBM DB...
具体通关见下面文章
下面就来介绍种新学的骚姿势，少儿不宜一.万能密码介绍二.万能密码的原理下面就来谈一下为啥可以使用万能密码我们在DVWA暴力破解模块下点击这里可以看到源代码我们可以看到程序未对传入参数作任何过滤，这也就意味着我们自己在输入的参数入手，写入的执行语句会被程序当成自己本身执行实战Brute Force（low级）首先把我们的DVWA的模式调成low级然后依旧用burpsuite进行截断发送到int...
一.介绍针对HTTP某个位置或某几个位置进行模糊测试，需要选择不同的位置与Attack Type.二.Attack Type (攻击模式)Attack Type:1、Sniper 狙击枪模式，只针对一个位置进行探测。2、Battering ram 攻城锤模式，针对多个位置使用一个Payload。3、Pitchfork 单叉模式，针对多个位置使用不同的多个Payload。4、Cluster ...
一、简介 User options模块主要用来配置一些常用的选项。 二、模块说明 User options主要由4个模块组成:1.Connections 连接2.SSL3.Display4.Misc 杂项 1.Connections 连接 选项1：Platform Authentication选项2：Upstream Proxy Servers 选项3：Socks Proxy 2.SSL...