「Web安全」實戰sqlmap繞過WAF
1：8080成功看到各種payloadburp抓包的結果此時中轉指令碼已經寫好了，用sqlmap跑，沒想到呀，既然流量有限制，就算請求延遲調得很慢，還是直接將我的ip給封了，此時又是一個漫長的過程，又要繼續思考了，在sqlmap中有代理設定...
DNSlog注入的回顯原理，舉個例子讓你通俗易懂
舉個例子，你注入一臺sa許可權的機器，站庫分離，你想判斷一下庫的機器能否上網，你又看不到回顯的情況下，你可以本機監聽UDP53埠，然後在注入點上執行1...
一次半成功的滲透測試
0x03：Burp抓包+sqlmap檢測既然剛才前面的輸入框會引起報錯有可能存在sql注入那我是否可以考慮抓個數據包放到sqlmap裡面跑跑看能不能跑出一些關鍵資訊...
駭客靶場練習：sqlmap獲取資訊，無防護的檔案上傳
0x00：靶機介紹這次的靶機是hackme：1，總的來講就是sqlmap或者是漏掃攻擊練手，然後無防護的檔案上傳...