今天看了一篇大佬写的src挖掘过程,作为小白的我自然是热血澎湃,直接按照大佬的教程搞起来!以下是实战过程:(目前还没挖到src,此文仅记录挖掘过程,留作自己总结学习!)
1、打开google hack语法搜索inurl:asp?id=31 公司

2、后面确定了目标,常规操作,链接后加 ’ 测试是否有sql注入漏洞

3、出现了报错,说明此处大概率有sql注入

4、接下来继续测试,and 1=1,and 1=2,发现1=1正常,1=2异常,确定存在sql注入

5、打开sqlmap直接跑

6、提交src,等审核咯。
审核编辑:刘清
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。
举报投诉
-
SQL
+关注
关注
1文章
789浏览量
46369 -
SRC
+关注
关注
0文章
63浏览量
18655
原文标题:记录一次src挖掘过程
文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。
发布评论请先 登录
相关推荐
热点推荐
实战指南:如何将负热膨胀材料ULTEA®集成到您的电子设计与工艺中
工程师在面对ULTEA®这类性能独特的新材料时,常怀有混合心态:既兴奋于其解决热膨胀难题的潜力,又担忧其与现有设计、配方及工艺的兼容性问题。本文旨在化繁为简,提供一份务实的“实战指南”,系统阐述将ULTEA®成功集成到电子产品开发中的关键考量、步骤与最佳实践,帮助您跨越从
多场景智能拍摄实战:摄像头模块集成与调试指南!
摄像头模块集成是实现多场景智能拍摄的基础,而调试则是保障系统稳定的关键。本指南聚焦实战,详细讲解摄像头模块的硬件集成方法与多场景调试技巧,包括常见故障排查、性能优化方案等,让你在实战中快速搭建稳定
储能项目从规划到运营的全流程实战指南
随着储能技术的成熟和成本的下降,储能项目正从示范走向规模化应用。然而,从概念到落地,储能项目需要经历一个系统化的实施过程。本文将提供一个从规划到运营的全流程实战指南,帮助项目方少走弯路,确保项目成功实施。
京东商品详情接口实战解析:从调用优化到商业价值挖掘(附避坑代码)
本文深入解析京东商品详情接口jd.union.open.goods.detail.query,涵盖核心特性、权限限制、关键参数及调用避坑指南。通过实战代码演示数据采集、促销解析与商业分析,助力开发者高效获取价格、库存、评价等全维度数据,
小红书笔记详情 API 实战指南:从开发对接、场景落地到收益挖掘(附避坑技巧)
本文详解小红书笔记详情API的开发对接、实战场景与收益模式,涵盖注册避坑、签名生成、数据解析全流程,并分享品牌营销、内容创作、SAAS工具等落地应用,助力开发者高效掘金“种草经济”。
Dirsearch 安全实战指南
挖掘 Web 隐藏资源的核心工具。本文从实战角度,讲解其核心原理、使用技巧、扫描策略及合规要点。 一 隐藏资源探测的核心价值 Web 服务器中,隐藏资源可能是开发遗留的测试目录、未删除的安装脚本、备份文件或后台管理路径等。对安全测试而言,
如何实现3秒定位?GNSS模组实战指南大公开
传统定位耗时过长?GNSS模组让3秒极速定位成为现实。本文为你提供实战指南,详解操作步骤与技术要点,助你轻松达成目标。在紧急救援、智能交通等场景中,3秒定位至关重要。本文深入剖析GNSS模组的实战
鸿蒙5开发宝藏案例分享---埋点开发实战指南
鸿蒙埋点开发宝藏指南:官方案例实战解析,轻松搞定数据追踪!
大家好呀!我是HarmonyOS开发路上的探索者。最近在折腾应用埋点时,意外发现了鸿蒙开发者官网藏着一堆 实战宝藏案例 !这些案例就像哆啦
发表于 06-12 16:30
大模型实战(SC171开发套件V3)
大模型实战(SC171开发套件V3)
序列
课程名称
视频课程时长
视频课程链接
课件链接
工程源码
1
火山引擎豆包大模型调试指南
3分31秒
https://t.elecfans.com/v
发表于 04-16 18:52
存储服务器怎么搭建?RAKsmart实战指南
搭建存储服务器需兼顾硬件性能、数据冗余与安全访问。以RAKsmart服务器为例,整体流程可分为五步:需求评估→硬件选型→RAID配置→系统部署→网络设置。以下是小编对RAKsmart存储服务器怎么搭建的实战指南:
爬虫数据获取实战指南:从入门到高效采集
爬虫数据获取实战指南:从入门到高效采集 在数字化浪潮中,数据已成为驱动商业增长的核心引擎。无论是市场趋势洞察、竞品动态追踪,还是用户行为分析,爬虫技术都能助你快速捕获目标信息。然而,如何既
基于Xilinx ZYNQ7000 FPGA嵌入式开发实战指南
电子发烧友网站提供《基于Xilinx ZYNQ7000 FPGA嵌入式开发实战指南.pdf》资料免费下载
发表于 12-10 15:31
•39次下载

src挖掘实战指南
评论