楼主: 黎_夕

一次不成功的渗透,手工注入

[复制链接]
发表于 2016-5-28 12:26:49 | 显示全部楼层
790428=17525e8d1ef0030fc7bb6c7357f4e181
回复 支持 反对

使用道具 举报

发表于 2026-5-19 23:25:00 | 显示全部楼层

Re: 一次不成功的渗透,手工注入

感谢分享实战经验,手动注入的思路很清楚,尤其是半猜解查询那段很实用。sqlmap遇到WAF时有时确实需要手动指定表名列名才能继续,你这种大小写绕过 + 手工辅助的方式挺值得学习的。另外,分站和主站环境不同没法打通确实遗憾,但过程本身就是收获。加油,期待你下次成功!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-10 17:02 , Processed in 0.028521 second(s), 17 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部