网站首页 > 技术文章
mysql不支持union select的盲注方法

mysql不支持union select的盲注方法

猜解数据库长度and Length((database( <10 //小于12返回正常说明数据库是12位以下and length((database( <8 //小于8返回错误说明数据库名是9位的猜解数据库名and ascii(subs...

MYSQL提权的另一种方法

MYSQL提权的另一种方法

思路:下载服务器的MYSQL数据 本地查看ROOT密码进行提权前提 MYSQL安装目录可读本地搭建MYSQL 登陆PHPMYADMIN在SHELL里找到MYSQL的安装目录例如 C:/MYSQL5/ 进入C:/MYSQL5/DATA 这个文件里面 找到MY...

路径分隔符"\"与"/"在Web中引发的漏洞

路径分隔符"\"与"/"在Web中引发的漏洞

无论是windows下的路径分隔符"\"还是linux的"/",这并不是一个严重的问题不过在web上层面开就会出现很大的"bug",如果在web的开发上没有考虑这个问题那么可能就会出现非常严重的b...

185 186 187 188 189
返回顶部