CTF—攻防练习之HTTP—SQL注入(X-forwarded-For)
主机：192.168.32.152html 靶机：192.168.32.162sql nmap,dirb扫ip，扫目录数据库 在后台发现一个login，登陆界面post 而后直接上扫描器AVWS，发现存在X—Forwarded—For类型的时间盲注htm 那直接sqlmapblog sqlmap -u "192.168.32.162" --headers="X-Forwarded-For
相关文章
- 1. CTF—攻防练习之HTTP—SQL注入(SSI注入)
- 2. CTF—攻防练习之HTTP—SQL注入(X-forwarded-For)
- 3. CTF—攻防练习之HTTP—SQl注入（get）
- 4. CTF练习：SQL注入之post参数http报文注入
- 5. CTF练习：SQL注入之SSI漏洞
- 6. CTF—攻防练习之Capture the Flag
- 7. CTF—攻防练习之HTTP—目录遍历
- 8. CTF—攻防练习之HTTP—PUT上传漏洞
- 9. CTF—攻防练习之HTTP—命令执行漏洞
- 10. CTF练习：SQL注入之get参数注入
- 更多相关文章...
- • SQLite 注入 - SQLite教程
- • Spring DI（依赖注入）的实现方式：属性注入和构造注入 - Spring教程
- • YAML 入门教程
- • Tomcat学习笔记（史上最全tomcat学习笔记）
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
