0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

src挖掘实战指南

工程师邓生 来源:CSDN 作者:夏初春末_昊 2022-09-07 09:11 次阅读

今天看了一篇大佬写的src挖掘过程,作为小白的我自然是热血澎湃,直接按照大佬的教程搞起来!以下是实战过程:(目前还没挖到src,此文仅记录挖掘过程,留作自己总结学习!)

1、打开google hack语法搜索inurl:asp?id=31 公司

a7fec3a6-2e45-11ed-ba43-dac502259ad0.png

2、后面确定了目标,常规操作,链接后加 ’ 测试是否有sql注入漏洞

a91b7eaa-2e45-11ed-ba43-dac502259ad0.png

3、出现了报错,说明此处大概率有sql注入

aa7c8154-2e45-11ed-ba43-dac502259ad0.png

4、接下来继续测试,and 1=1,and 1=2,发现1=1正常,1=2异常,确定存在sql注入

aaa55034-2e45-11ed-ba43-dac502259ad0.png

5、打开sqlmap直接跑

aaf9dd0c-2e45-11ed-ba43-dac502259ad0.png

6、提交src,等审核咯。



审核编辑:刘清

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • SQL
    SQL
    +关注

    关注

    1

    文章

    738

    浏览量

    43468
  • SRC
    SRC
    +关注

    关注

    0

    文章

    60

    浏览量

    17801

原文标题:记录一次src挖掘过程

文章出处:【微信号:菜鸟学安全,微信公众号:菜鸟学安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    HAL src如何把stm32h7xx_hal_flash.c文件添加到src目录?

    HAL src里怎么添加stm32h7xx_hal_flash.c文件到src目录
    发表于 02-23 06:57

    emWin 实战指南

    电子发烧友网站提供《emWin 实战指南.pdf》资料免费下载
    发表于 12-22 11:03 1次下载

    STM32库开发实战指南

    STM32库开发实战指南-刘火良,电子 epub格式,清晰非扫描
    发表于 10-27 16:25 9次下载

    LabVIEW入门与实战开发100例

    LabVIEW入门与实战开发100例,实用例子
    发表于 10-26 15:25 25次下载

    电阻维修检测实战

    电阻维修检测实战
    发表于 10-15 11:23 3次下载

    FreeRTOS内核实现与应用开发实战指南

    本书是野火嵌入式教学丛书“RTOS 内核实现与应用开发实战指南的”FreeRTOS 版本,其中机械工业出版社出版的《RT-Thread 内核实现与应用开发实战指南—基于 STM32》是
    发表于 09-28 08:05

    机器学习与数据挖掘方法和应用

    机器学习与数据挖掘方法和应用(经典)
    发表于 09-26 07:56

    SRC/SNK出错怎么处理

    SRC/SNK 出错处理 协议错误由任一端口发起 Soft_Reset 消息,以重置计数器、计时器和状态,不改变商定好的电压、电流、端口角色以及工作模式 严重错误由任一端口发起 Hard Reset
    的头像 发表于 09-09 17:45 1177次阅读

    机器学习与数据挖掘的区别 机器学习与数据挖掘的关系

    机器学习与数据挖掘的区别 , 机器学习与数据挖掘的关系 机器学习与数据挖掘是如今热门的领域。随着数据规模的不断扩大,越来越多的人们认识到数据分析的重要性。但是,机器学习和数据挖掘在实践
    的头像 发表于 08-17 16:30 1545次阅读

    数据挖掘十大算法

    数据挖掘十大算法 数据挖掘是目前最热门的技术和概念之一。数据挖掘是一种利用现代数据分析技术发现、提取和分析数据中有价值信息的过程。数据挖掘可以帮助人们发现数据背后的规律和趋势,从而为业
    的头像 发表于 08-17 16:29 1860次阅读

    python数据挖掘案例

    python数据挖掘案例 Python数据挖掘在各个领域中应用非常广泛。它可以帮助我们从大量的数据中挖掘出有价值的信息,从而为决策和优化提供依据。本文将介绍一些Python数据挖掘的案
    的头像 发表于 08-17 16:29 868次阅读

    python数据挖掘与机器学习

    python数据挖掘与机器学习 Python是一个非常流行的编程语言,被广泛用于数据挖掘和机器学习领域。在本篇文章中,我们将探讨Python在数据挖掘和机器学习中的应用,并介绍一些Python中常
    的头像 发表于 08-17 16:29 892次阅读

    数据挖掘定义及方法 数据挖掘在微电子领域的应用

      摘要:本文首先介绍了微电子领域及该领域中半导体制造的发展现状,然后分析了数据挖掘在半导体制造中应用的必要性和可行性。最后重点讨论数据挖掘技术在研究晶圆制造质量异常问题中的应用,文章中给出了半导体
    发表于 07-18 15:43 0次下载

    node.js实战源码

    node.js实战源码
    发表于 05-16 18:06 0次下载

    小白快速入门src挖掘(以edusrc平台为例)

    可以看到不仅是大学的资产、还有小学初中高中的教育局的也可以交到上面、而资产不仅只有网站,也可以从小程序,app方面入手,不过这方面利用难度就要大一些
    的头像 发表于 05-05 11:30 2112次阅读
    小白快速入门<b class='flag-5'>src</b><b class='flag-5'>挖掘</b>(以edusrc平台为例)