0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

src挖掘实战指南

工程师邓生 来源:CSDN 作者:夏初春末_昊 2022-09-07 09:11 次阅读

今天看了一篇大佬写的src挖掘过程,作为小白的我自然是热血澎湃,直接按照大佬的教程搞起来!以下是实战过程:(目前还没挖到src,此文仅记录挖掘过程,留作自己总结学习!)

1、打开google hack语法搜索inurl:asp?id=31 公司

a7fec3a6-2e45-11ed-ba43-dac502259ad0.png

2、后面确定了目标,常规操作,链接后加 ’ 测试是否有sql注入漏洞

a91b7eaa-2e45-11ed-ba43-dac502259ad0.png

3、出现了报错,说明此处大概率有sql注入

aa7c8154-2e45-11ed-ba43-dac502259ad0.png

4、接下来继续测试,and 1=1,and 1=2,发现1=1正常,1=2异常,确定存在sql注入

aaa55034-2e45-11ed-ba43-dac502259ad0.png

5、打开sqlmap直接跑

aaf9dd0c-2e45-11ed-ba43-dac502259ad0.png

6、提交src,等审核咯。



审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • SQL
    SQL
    +关注

    关注

    1

    文章

    760

    浏览量

    44082
  • SRC
    SRC
    +关注

    关注

    0

    文章

    60

    浏览量

    17962

原文标题:记录一次src挖掘过程

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    工作管理实战指南:利用Jira、Confluence等Atlassian工具打破信息孤岛,增强团队协作【含免费指南

    文末可免费获取指南!让您轻松掌握Jira、Confluence等Atlassian工作管理“神器”,以打破信息孤岛,增强团队协作,并专注于您最重要的工作~
    的头像 发表于 11-06 14:02 212次阅读
    工作管理<b class='flag-5'>实战</b><b class='flag-5'>指南</b>:利用Jira、Confluence等Atlassian工具打破信息孤岛,增强团队协作【含免费<b class='flag-5'>指南</b>】

    SRC4392怎么实现硬件控制?

    SRC4392芯片支持软件模式和硬件模式, 看了参考设计,还是没弄懂,怎么实现硬件控制,要是有光硬件模式的原理图就好了! 只看SRC4392这部分.
    发表于 10-31 06:44

    鸿蒙Flutter实战:07混合开发

    # 鸿蒙Flutter实战:混合开发 鸿蒙Flutter混合开发主要有两种形式。 ## 1.基于har 将flutter module打包成har包,在原生鸿蒙项目中,以har包的方式引入
    发表于 10-23 16:00

    i.MX Linux开发实战指南—基于野火i.MX系列开发板

    电子发烧友网站提供《i.MX Linux开发实战指南—基于野火i.MX系列开发板.pdf》资料免费下载
    发表于 10-10 17:23 9次下载

    SRC4190波形不连续的原因?怎么解决?

    我的电路如下图: 其中dev1是CPU dev2是音频处理芯片 现在CPU发送24bit的采样率48K1KHZ正弦波 经过src4190后进入音频处理芯片DAC输出波形不连续 如下:
    发表于 09-27 09:46

    SRC0524P超低电容TVS阵列英文手册

    电子发烧友网站提供《SRC0524P超低电容TVS阵列英文手册.pdf》资料免费下载
    发表于 06-22 09:13 1次下载

    ADUM4122将VOUT_SRC连接到栅极,可以把VOUT悬空吗?

    在ADUM4122中,VOUT可以通过IN来控制输出为HIGH或LOW,而VOUT_SRC可以通过IN和/SRC来输出HIGH,LOW或高阻态。而我的应用中,需要栅极驱动输出HIGH,LOW或者断开
    发表于 05-28 08:26

    请问en.x-cube-audio库中SRC441和SRC236是否支持stm32H7系列MCU?

    请问en.x-cube-audio库中SRC441 和SRC236是否支持stm32H7系列MCU。
    发表于 03-26 06:10

    HAL src如何把stm32h7xx_hal_flash.c文件添加到src目录?

    HAL src里怎么添加stm32h7xx_hal_flash.c文件到src目录
    发表于 02-23 06:57

    挖掘机生产装配线无线通讯应用

    一、应用背景 山东某挖掘机机械有限公司主要产品有装载机、挖掘机、道路机械及核心关键零部件等系列工程机械产品。为加速新旧动能转换,全新挖掘机整机装配线配合劳动组合的调整,提高装配水平和生产效率;可集中
    的头像 发表于 02-22 09:44 372次阅读
    <b class='flag-5'>挖掘</b>机生产装配线无线通讯应用

    数据挖掘的应用领域,并举例说明

    数据挖掘(Data Mining)是一种从大量数据中提取出有意义的信息和模式的技术。它结合了数据库、统计学、机器学习和人工智能等领域的理论和方法,通过高效的算法和工具,对大数据进行分析和挖掘,从而
    的头像 发表于 02-03 14:19 2943次阅读

    CT7302 CT5302 audio SRC bridge

    CT7302 CT5302 audio SRC bridge General DescriptionThe CT7302/CT5302 is a single chip dual channel
    发表于 01-04 12:48 4次下载

    emWin 实战指南

    电子发烧友网站提供《emWin 实战指南.pdf》资料免费下载
    发表于 12-22 11:03 5次下载

    充分挖掘SiC FET的性能

    充分挖掘SiC FET的性能
    的头像 发表于 12-07 09:30 357次阅读
    充分<b class='flag-5'>挖掘</b>SiC FET的性能

    javaweb从入门到实战

    JavaWeb是一门使用Java语言开发Web应用程序的技术,它广泛应用于各种网站和在线应用程序的开发。对于想要学习和使用JavaWeb技术的开发者来说,从入门到实战这条路并不是很容易,需要有系统性
    的头像 发表于 12-03 11:44 1481次阅读