首页
学习
活动
专区
工具
TVP
发布

吾生也有涯IT也无涯

专栏作者
16
文章
17909
阅读量
14
订阅数
SQL注入学习总结
个人总结为:通过WEB系统中提供的数据输入入口,利用构造特殊字符串将原SQL语句拼接成实现其他功能的SQL语句,从而实现对原不可见的数据进行操作的目的。
光明SAMA
2020-03-06
8390
堆栈溢出渗透实战-part4
经过前三个flag的练习,目前对edb的使用已经算是轻车熟路了。第4个flag还是用老方法寻找突破口——edb调试。
光明SAMA
2019-07-25
5220
堆栈溢出渗透实战-part3
Stack Overflows for Beginners: 1这个靶机还剩下三个flag没有拿到,继续加油。
光明SAMA
2019-07-25
4870
堆栈溢出渗透实战-part5
这是这个靶机环境的最后一个flag了,目标是获取root用户shell,不知道作者会设置些什么样的障碍,一步一步试吧,渗透技术不就是通过不断的尝试来找到各种脑洞大开的方法嘛。
光明SAMA
2019-07-25
4310
堆栈溢出渗透实战-part1
堆栈溢出技术是渗透技术中的大杀器之一,主要分为堆溢出和栈溢出两种,堆栈溢出的原理是利用软件在开发时没有限制输入数据的长度,导致向内存中写入的数据超出预分配的大小从而越界,越界部分覆盖了程序的返回指针,使程序脱离正常运行流程而执行恶意代码。本次实战主要为栈溢出的入们级练习,联系环境选择了vulnhub上的Stack Overflows for Beginners: 1这个靶机,此靶机共设置了5个flag,每个flag对应了一个用户名,每拿到一个flag就会得到下一个任务对应用户名的密码,完成所有任务可以拿到root权限。
光明SAMA
2019-07-24
1.1K0
没有更多了
社区活动
RAG七天入门训练营
鹅厂大牛手把手带你上手实战
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档