首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. WEB安全
    3. 发新帖
[原创]对SQL INJECTION感兴趣的朋友进来
发表于: 2011-2-28 15:07 3541

[原创]对SQL INJECTION感兴趣的朋友进来

沉沉 活跃值
2011-2-28 15:07
3541
好久没有研究，SQL INJECTION了，最近，因为一朋友之托，需要拿一个站，

又重新研究了一下。。。并且成功提升权限。。拿到了源代码。。。

收获很多。。。现欢迎对此有兴趣的朋友，一起加QQ讨论。。。。

本人QQ：86632762

[课程]Android-CTF解题方法汇总！

收藏
免费 ・0
支持
分享
最新回复 (4)
fdog
雪    币： 214
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
直接发出来关键步骤不就得了
2011-2-28 15:16
0
沉沉
雪    币： 215
活跃值： (25)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
3 楼
对方网站还在网络上运行。。。。怕引起麻烦。。。。
2011-2-28 15:26
0
DeBugZero
雪    币： 10
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
可以对关键地方做一下处理啊。话说回来，要拿到网站源码的话，有个webshell就能直接打包了吧，不知道LZ说的成功提升权限是什么意思？root了对方的server？
2011-3-19 21:15
0
zhouliyi
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
提权就是建立账号拿下服务器管理权限啊
2011-7-14 11:19
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//