信息收集 弱口令登录失败。网站使用帝国cms7.2 弱口令登录失败，使用帝国cms的通用漏洞，失败。在知道绝对路径的情况下，dba权限的sql注入可以直接执行os-shell...
发简信
IP属地：安徽
-
-
对某菠菜网站的一次渗透测试无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？ 然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分享下思路。 0x00 一键ge...
-
收集的一些谷歌黑客语法site：可以限制你搜索范围的域名. inurl：用于搜索网页上包含的URL，这个语法对寻找网页上的搜索，帮助之类的很有用. 指定被查找网站的URL格式。 这里都是.php?...
-
sqli-labs(lesson23-lesson40)lesson23 源码sql语句 此处在获取id参数时对注释符号#和- -进行了过滤，没办法，只好闭合绕过 ?id=-1'union select 1,@@datadir,'...
-
攻玉之石之MySql 基础操作（PHP操作）PHP 连接MySql使用mysql_connect函数来连接，语法如下： 该函数用来打开或重复使用一个到mysql服务器的连接。server是需要连接的mysql服务器，可...
