标签：PTE
SQL注入加餐——带WAF的注入
Day 04 今日的讲解主要以老大哥现场表演CTF，没有过多的知识域更新（只讲了一个XML注入），所以今天继续巩固一下昨天仓促收尾的高级SQL注入。 黑盒下的原理总结 关于报错注入： 所有题目的第一步都是进行闭合方式确定，在这一部的过程中，如果我们是根据服务器提示的语法错误看到后台内部的语法提示，则这题一定可以使用报错注入。这里给出常见的两句payload……
07-19 立刻查看
7.18 高级SQL注入实战
Day 03 今天主要介绍了多种常见的SQL注入方法，所以今天的笔记直接以实例来说明注入思路，但总的思路依旧是判断后台的SQL语句，然后进行语句构造。 less-7(补充) 昨天未收录第7题，题目屏蔽了报错提示，依靠SQL文件上传，将文件上传服务器，确定闭合方式后，上传直接查看文件，这里给出payload: ?id=-1'))union select1,da……
07-18 立刻查看
7.17 SQL注入基础与实战
Day 02 按照今日进入了SQL注入环节（基于MySQL），注入作为OWASP Top10中的 top1, 足以窥见其对安全的危害程度，挖到了数据就具有了无限价值，而SQL注入的目的就是要尽可能的将目标服务器数据库的数据全部挖掘出来，所以无论进行怎样的研究都是不过分的，今日的培训给很多人打开了新世界的大门，借着这次培训，我系统的来梳理一下SQL注入的基础以……
07-17 立刻查看
