-
利用kali自带的sqlmap注入sqli-labs-master
sqlmap是一款爆破mysql数据的神器。这里我用sqlmap来演示爆破sqli-labs-master的数据库。 GET型的sqlmap爆破。 1、检测目标的版本 sqlmap -u http://localhost/sqli-labs-master/Less-2/?id=1 效果图如下: 2、检测目标的数据库 sqlmap -u http://localhost/sqli-labs-mast…- 1.3k
- 0
-
漏洞靶场:通过phpstudy搭建自己的靶机
分享三个环境的搭建: Upload-labs: 一个帮你总结所有类型的上传漏洞的靶场 Xss小游戏: Xss漏洞渗透测试靶场 DVWA: DVWA共有十个模块, 分别是Brute Force(暴力(破解))、Command Injection(命令行注入)、CSRF(跨站请求伪造)、File Inclusion(文件包含)、File Upload(文件上传)、Insecure CAP…- 1.4k
- 0
幸运之星正在降临...
点击领取今天的签到奖励!
恭喜!您今天获得了{{mission.data.mission.credit}}积分
我的优惠劵
-
¥优惠劵使用时效:无法使用使用时效:
之前
使用时效:永久有效优惠劵ID:×
没有优惠劵可用!