• 欢迎访问小澍的博客,编程记录,技术贴以及折腾的日常,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏我的博客吧

标签:PTE

SQL注入加餐——带WAF的注入

Day 04 今日的讲解主要以老大哥现场表演CTF,没有过多的知识域更新(只讲了一个XML注入),所以今天继续巩固一下昨天仓促收尾的高级SQL注入。 黑盒下的原理总结 关于报错注入: 所有题目的第一步都是进行闭合方式确定,在这一部的过程中,如果我们是根据服务器提示的语法错误看到后台内部的语法提示,则这题一定可以使用报错注入。这里给出常见的两句payload……

7.18 高级SQL注入实战

Day 03 今天主要介绍了多种常见的SQL注入方法,所以今天的笔记直接以实例来说明注入思路,但总的思路依旧是判断后台的SQL语句,然后进行语句构造。 less-7(补充) 昨天未收录第7题,题目屏蔽了报错提示,依靠SQL文件上传,将文件上传服务器,确定闭合方式后,上传直接查看文件,这里给出payload: ?id=-1'))union select1,da……

7.17 SQL注入基础与实战

Day 02 按照今日进入了SQL注入环节(基于MySQL),注入作为OWASP Top10中的 top1, 足以窥见其对安全的危害程度,挖到了数据就具有了无限价值,而SQL注入的目的就是要尽可能的将目标服务器数据库的数据全部挖掘出来,所以无论进行怎样的研究都是不过分的,今日的培训给很多人打开了新世界的大门,借着这次培训,我系统的来梳理一下SQL注入的基础以……

7.16 集训起航

开端 PTE证书是我给简历增加的最后一块砖,也是最重要的一块砖,它的培训内容将从HTTP协议学习开始,继而到web安全、数据库安全与中间件(安全)、操作系统安全,这四块共同组成了PTE的内容,也成为了一个新手渗透测试工程师的必备。 每个领域可以讲的很难,为了考试也可以适当讲的浅显,但诚然,具备了框架概念的持证者,对今后自身的安全技术道路发展会更加清晰。本系列……