src挖掘?qū)崙?zhàn)指南
今天看了一篇大佬寫的src挖掘過(guò)程，作為小白的我自然是熱血澎湃，直接按照大佬的教程搞起來(lái)！以下是實(shí)戰(zhàn)過(guò)程：（目前還沒(méi)挖到src，此文僅記錄挖掘過(guò)程，留作自己總結(jié)學(xué)習(xí)?。?/p>
1、打開(kāi)google hack語(yǔ)法搜索inurl:asp?id=31 公司
2、后面確定了目標(biāo)，常規(guī)操作，鏈接后加 ’ 測(cè)試是否有sql注入漏洞
3、出現(xiàn)了報(bào)錯(cuò)，說(shuō)明此處大概率有sql注入
4、接下來(lái)繼續(xù)測(cè)試，and 1=1,and 1=2，發(fā)現(xiàn)1=1正常，1=2異常，確定存在sql注入
5、打開(kāi)sqlmap直接跑
6、提交src，等審核咯。
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
SQL
+關(guān)注
關(guān)注
1文章
789瀏覽量
46627 -
SRC
+關(guān)注
關(guān)注
0文章
63瀏覽量
18715
原文標(biāo)題：記錄一次src挖掘過(guò)程
文章出處：【微信號(hào)：菜鳥(niǎo)學(xué)安全，微信公眾號(hào)：菜鳥(niǎo)學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
探秘SRC4192與SRC4193：高性能音頻采樣率轉(zhuǎn)換器的卓越之選
探秘SRC4192與SRC4193：高性能音頻采樣率轉(zhuǎn)換器的卓越之選 在專業(yè)音頻和廣播應(yīng)用領(lǐng)域，音頻信號(hào)的采樣率轉(zhuǎn)換是一個(gè)關(guān)鍵環(huán)節(jié)，它直接影響著音頻質(zhì)量和系統(tǒng)的兼容性。德州儀器（TI）推出
詳解SRC4192和SRC4193：專業(yè)音頻領(lǐng)域的異步采樣率轉(zhuǎn)換器
詳解SRC4192和SRC4193：專業(yè)音頻領(lǐng)域的異步采樣率轉(zhuǎn)換器 在專業(yè)音頻和廣播應(yīng)用的領(lǐng)域中，對(duì)音頻信號(hào)處理的精度和靈活性要求極高。SRC4192和SRC4193這兩款異步采樣率轉(zhuǎn)
SRC4190 192 - kHz立體聲異步采樣率轉(zhuǎn)換器：設(shè)計(jì)與應(yīng)用指南
SRC4190 192 - kHz立體聲異步采樣率轉(zhuǎn)換器：設(shè)計(jì)與應(yīng)用指南 在專業(yè)音頻和廣播音頻應(yīng)用領(lǐng)域，采樣率轉(zhuǎn)換是一個(gè)至關(guān)重要的環(huán)節(jié)。今天我們要深入探討的主角——SRC4190 192 - kHz
TVS二極管的實(shí)戰(zhàn)選型指南和布局技巧
在前三期課程中，我們深入了解了TVS二極管的工作原理、類型區(qū)分和選型要點(diǎn)。今天，讓我們一起來(lái)掌握TVS二極管的實(shí)戰(zhàn)選型指南和布局技巧，為這個(gè)系列畫上完美的句號(hào)。
C#上位機(jī)實(shí)戰(zhàn)開(kāi)發(fā)指南
電子發(fā)燒友網(wǎng)站提供《C#上位機(jī)實(shí)戰(zhàn)開(kāi)發(fā)指南.pdf》資料免費(fèi)下載
發(fā)表于 01-11 17:15
?4次下載
【NPU實(shí)戰(zhàn)】在迅為RK3588上玩轉(zhuǎn)YOLOv8：目標(biāo)檢測(cè)與語(yǔ)義分割一站式部署指南
【NPU實(shí)戰(zhàn)】在迅為RK3588上玩轉(zhuǎn)YOLOv8：目標(biāo)檢測(cè)與語(yǔ)義分割一站式部署指南
多場(chǎng)景智能拍攝實(shí)戰(zhàn)：攝像頭模塊集成與調(diào)試指南！
攝像頭模塊集成是實(shí)現(xiàn)多場(chǎng)景智能拍攝的基礎(chǔ)，而調(diào)試則是保障系統(tǒng)穩(wěn)定的關(guān)鍵。本指南聚焦實(shí)戰(zhàn)，詳細(xì)講解攝像頭模塊的硬件集成方法與多場(chǎng)景調(diào)試技巧，包括常見(jiàn)故障排查、性能優(yōu)化方案等，讓你在實(shí)戰(zhàn)中快速搭建穩(wěn)定
儲(chǔ)能項(xiàng)目從規(guī)劃到運(yùn)營(yíng)的全流程實(shí)戰(zhàn)指南
隨著儲(chǔ)能技術(shù)的成熟和成本的下降，儲(chǔ)能項(xiàng)目正從示范走向規(guī)?；瘧?yīng)用。然而，從概念到落地，儲(chǔ)能項(xiàng)目需要經(jīng)歷一個(gè)系統(tǒng)化的實(shí)施過(guò)程。本文將提供一個(gè)從規(guī)劃到運(yùn)營(yíng)的全流程實(shí)戰(zhàn)指南，幫助項(xiàng)目方少走彎路，確保項(xiàng)目成功實(shí)施。
京東商品詳情接口實(shí)戰(zhàn)解析：從調(diào)用優(yōu)化到商業(yè)價(jià)值挖掘（附避坑代碼）
本文深入解析京東商品詳情接口jd.union.open.goods.detail.query，涵蓋核心特性、權(quán)限限制、關(guān)鍵參數(shù)及調(diào)用避坑指南。通過(guò)實(shí)戰(zhàn)代碼演示數(shù)據(jù)采集、促銷解析與商業(yè)分析，助力開(kāi)發(fā)者高效獲取價(jià)格、庫(kù)存、評(píng)價(jià)等全維度數(shù)據(jù)，
Dirsearch 安全實(shí)戰(zhàn)指南
挖掘 Web 隱藏資源的核心工具。本文從實(shí)戰(zhàn)角度，講解其核心原理、使用技巧、掃描策略及合規(guī)要點(diǎn)。 一 ? 隱藏資源探測(cè)的核心價(jià)值 ? Web 服務(wù)器中，隱藏資源可能是開(kāi)發(fā)遺留的測(cè)試目錄、未刪除的安裝腳本、備份文件或后臺(tái)管理路徑等。對(duì)安全測(cè)試而言，
如何實(shí)現(xiàn)3秒定位？GNSS模組實(shí)戰(zhàn)指南大公開(kāi)
傳統(tǒng)定位耗時(shí)過(guò)長(zhǎng)？GNSS模組讓3秒極速定位成為現(xiàn)實(shí)。本文為你提供實(shí)戰(zhàn)指南，詳解操作步驟與技術(shù)要點(diǎn)，助你輕松達(dá)成目標(biāo)。在緊急救援、智能交通等場(chǎng)景中，3秒定位至關(guān)重要。本文深入剖析GNSS模組的實(shí)戰(zhàn)
直流電機(jī)EMC整改：從干擾源到解決方案的實(shí)戰(zhàn)指南
南柯電子｜直流電機(jī)EMC整改：從干擾源到解決方案的實(shí)戰(zhàn)指南
鴻蒙5開(kāi)發(fā)寶藏案例分享---埋點(diǎn)開(kāi)發(fā)實(shí)戰(zhàn)指南
鴻蒙埋點(diǎn)開(kāi)發(fā)寶藏指南：官方案例實(shí)戰(zhàn)解析，輕松搞定數(shù)據(jù)追蹤！
大家好呀！我是HarmonyOS開(kāi)發(fā)路上的探索者。最近在折騰應(yīng)用埋點(diǎn)時(shí)，意外發(fā)現(xiàn)了鴻蒙開(kāi)發(fā)者官網(wǎng)藏著一堆 實(shí)戰(zhàn)寶藏案例 ！這些案例就像哆啦
發(fā)表于 06-12 16:30
迅為RK3568驅(qū)動(dòng)指南GPIO子系統(tǒng)實(shí)戰(zhàn):實(shí)現(xiàn)動(dòng)態(tài)切換引腳復(fù)用功能
迅為RK3568驅(qū)動(dòng)指南GPIO子系統(tǒng)實(shí)戰(zhàn):實(shí)現(xiàn)動(dòng)態(tài)切換引腳復(fù)用功能
存儲(chǔ)服務(wù)器怎么搭建？RAKsmart實(shí)戰(zhàn)指南
搭建存儲(chǔ)服務(wù)器需兼顧硬件性能、數(shù)據(jù)冗余與安全訪問(wèn)。以RAKsmart服務(wù)器為例，整體流程可分為五步：需求評(píng)估→硬件選型→RAID配置→系統(tǒng)部署→網(wǎng)絡(luò)設(shè)置。以下是小編對(duì)RAKsmart存儲(chǔ)服務(wù)器怎么搭建的實(shí)戰(zhàn)指南：
工商網(wǎng)監(jiān)
評(píng)論