0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

src挖掘实战指南

工程师邓生 来源:CSDN 作者:夏初春末_昊 2022-09-07 09:11 次阅读

今天看了一篇大佬写的src挖掘过程,作为小白的我自然是热血澎湃,直接按照大佬的教程搞起来!以下是实战过程:(目前还没挖到src,此文仅记录挖掘过程,留作自己总结学习!)

1、打开google hack语法搜索inurl:asp?id=31 公司

a7fec3a6-2e45-11ed-ba43-dac502259ad0.png

2、后面确定了目标,常规操作,链接后加 ’ 测试是否有sql注入漏洞

a91b7eaa-2e45-11ed-ba43-dac502259ad0.png

3、出现了报错,说明此处大概率有sql注入

aa7c8154-2e45-11ed-ba43-dac502259ad0.png

4、接下来继续测试,and 1=1,and 1=2,发现1=1正常,1=2异常,确定存在sql注入

aaa55034-2e45-11ed-ba43-dac502259ad0.png

5、打开sqlmap直接跑

aaf9dd0c-2e45-11ed-ba43-dac502259ad0.png

6、提交src,等审核咯。



审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • SQL
    SQL
    +关注

    关注

    1

    文章

    766

    浏览量

    44169
  • SRC
    SRC
    +关注

    关注

    0

    文章

    60

    浏览量

    18007

原文标题:记录一次src挖掘过程

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    基于Xilinx ZYNQ7000 FPGA嵌入式开发实战指南

    电子发烧友网站提供《基于Xilinx ZYNQ7000 FPGA嵌入式开发实战指南.pdf》资料免费下载
    发表于 12-10 15:31 2次下载

    LuatOS开发之4G模组随机数(random)|实战指南

    本次学习的实战是关于4G模组LuatOS开发的随机数示例指南,希望大家有所收获。
    的头像 发表于 11-30 09:51 232次阅读
    LuatOS开发之4G模组随机数(random)|<b class='flag-5'>实战</b><b class='flag-5'>指南</b>

    工作管理实战指南:利用Jira、Confluence等Atlassian工具打破信息孤岛,增强团队协作【含免费指南

    文末可免费获取指南!让您轻松掌握Jira、Confluence等Atlassian工作管理“神器”,以打破信息孤岛,增强团队协作,并专注于您最重要的工作~
    的头像 发表于 11-06 14:02 290次阅读
    工作管理<b class='flag-5'>实战</b><b class='flag-5'>指南</b>:利用Jira、Confluence等Atlassian工具打破信息孤岛,增强团队协作【含免费<b class='flag-5'>指南</b>】

    SRC4392怎么实现硬件控制?

    SRC4392芯片支持软件模式和硬件模式, 看了参考设计,还是没弄懂,怎么实现硬件控制,要是有光硬件模式的原理图就好了! 只看SRC4392这部分.
    发表于 10-31 06:44

    鸿蒙Flutter实战:07混合开发

    # 鸿蒙Flutter实战:混合开发 鸿蒙Flutter混合开发主要有两种形式。 ## 1.基于har 将flutter module打包成har包,在原生鸿蒙项目中,以har包的方式引入
    发表于 10-23 16:00

    i.MX Linux开发实战指南—基于野火i.MX系列开发板

    电子发烧友网站提供《i.MX Linux开发实战指南—基于野火i.MX系列开发板.pdf》资料免费下载
    发表于 10-10 17:23 11次下载

    SRC4190波形不连续的原因?怎么解决?

    我的电路如下图: 其中dev1是CPU dev2是音频处理芯片 现在CPU发送24bit的采样率48K1KHZ正弦波 经过src4190后进入音频处理芯片DAC输出波形不连续 如下:
    发表于 09-27 09:46

    SRC0524P超低电容TVS阵列英文手册

    电子发烧友网站提供《SRC0524P超低电容TVS阵列英文手册.pdf》资料免费下载
    发表于 06-22 09:13 1次下载

    ADUM4122将VOUT_SRC连接到栅极,可以把VOUT悬空吗?

    在ADUM4122中,VOUT可以通过IN来控制输出为HIGH或LOW,而VOUT_SRC可以通过IN和/SRC来输出HIGH,LOW或高阻态。而我的应用中,需要栅极驱动输出HIGH,LOW或者断开
    发表于 05-28 08:26

    请问en.x-cube-audio库中SRC441和SRC236是否支持stm32H7系列MCU?

    请问en.x-cube-audio库中SRC441 和SRC236是否支持stm32H7系列MCU。
    发表于 03-26 06:10

    计数器的位如何与SRC字段的42-32位对齐?

    我想为我的 UVC 设备实现 PTS 和 SRC 值,但在知道如何获取这些值时遇到了一些困难。 我遇到了一个讨论这些值的 话题 ,但我对 pts 和 SRC 的 STC 值
    发表于 02-27 08:30

    HAL src如何把stm32h7xx_hal_flash.c文件添加到src目录?

    HAL src里怎么添加stm32h7xx_hal_flash.c文件到src目录
    发表于 02-23 06:57

    挖掘机生产装配线无线通讯应用

    一、应用背景 山东某挖掘机机械有限公司主要产品有装载机、挖掘机、道路机械及核心关键零部件等系列工程机械产品。为加速新旧动能转换,全新挖掘机整机装配线配合劳动组合的调整,提高装配水平和生产效率;可集中
    的头像 发表于 02-22 09:44 408次阅读
    <b class='flag-5'>挖掘</b>机生产装配线无线通讯应用

    数据挖掘的应用领域,并举例说明

    数据挖掘(Data Mining)是一种从大量数据中提取出有意义的信息和模式的技术。它结合了数据库、统计学、机器学习和人工智能等领域的理论和方法,通过高效的算法和工具,对大数据进行分析和挖掘,从而
    的头像 发表于 02-03 14:19 3149次阅读

    Volteq推出电动遥控迷你挖掘机Sky 1000

    Sky 1000 不仅支持常规的直立操作模式,同时也支持远程遥控,用户仅需手持遥控器,即可从最远处约 48.8 米处轻松操控挖掘机。此举让操作者拥有更广阔的观察视角,降低安全风险。针对可能出现的突发事件,遥控器及挖掘机本机均配置了紧急停止按钮。
    的头像 发表于 01-15 14:39 908次阅读