漏洞综合利用总结

2016-06-12
engineering
约 2014 字 预计阅读 5 分钟

  1. 目录遍历

    • 在搜索引擎里搜"Index of"
    • 由于文件名可以任意更改而服务器支持“ ~/” ，“ /..” 等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件
阅读更多

SQL注入

2016-06-12
engineering
约 3486 字 预计阅读 7 分钟

  • 使用UNION进一步注入:union select(Oracle使用union select null,null代替1,2)当列数目不对时,会有错误提示

  • 使用order by语句,当order by的列<=SQL语句的列数目的时候,查询正常.

阅读更多