src挖掘?qū)崙?zhàn)指南
今天看了一篇大佬寫的src挖掘過程，作為小白的我自然是熱血澎湃，直接按照大佬的教程搞起來！以下是實(shí)戰(zhàn)過程：（目前還沒挖到src，此文僅記錄挖掘過程，留作自己總結(jié)學(xué)習(xí)！）
1、打開google hack語法搜索inurl:asp?id=31 公司
2、后面確定了目標(biāo)，常規(guī)操作，鏈接后加 ’ 測試是否有sql注入漏洞
3、出現(xiàn)了報錯，說明此處大概率有sql注入
4、接下來繼續(xù)測試，and 1=1,and 1=2，發(fā)現(xiàn)1=1正常，1=2異常，確定存在sql注入
5、打開sqlmap直接跑
6、提交src，等審核咯。
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
SQL
+關(guān)注
關(guān)注
1文章
789瀏覽量
46697 -
SRC
+關(guān)注
關(guān)注
0文章
63瀏覽量
18728
原文標(biāo)題：記錄一次src挖掘過程
文章出處：【微信號：菜鳥學(xué)安全，微信公眾號：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
探秘SRC4192與SRC4193：高性能音頻采樣率轉(zhuǎn)換器的卓越之選
探秘SRC4192與SRC4193：高性能音頻采樣率轉(zhuǎn)換器的卓越之選 在專業(yè)音頻和廣播應(yīng)用領(lǐng)域，音頻信號的采樣率轉(zhuǎn)換是一個關(guān)鍵環(huán)節(jié)，它直接影響著音頻質(zhì)量和系統(tǒng)的兼容性。德州儀器（TI）推出
詳解SRC4192和SRC4193：專業(yè)音頻領(lǐng)域的異步采樣率轉(zhuǎn)換器
詳解SRC4192和SRC4193：專業(yè)音頻領(lǐng)域的異步采樣率轉(zhuǎn)換器 在專業(yè)音頻和廣播應(yīng)用的領(lǐng)域中，對音頻信號處理的精度和靈活性要求極高。SRC4192和SRC4193這兩款異步采樣率轉(zhuǎn)
SRC4190 192 - kHz立體聲異步采樣率轉(zhuǎn)換器：設(shè)計(jì)與應(yīng)用指南
SRC4190 192 - kHz立體聲異步采樣率轉(zhuǎn)換器：設(shè)計(jì)與應(yīng)用指南 在專業(yè)音頻和廣播音頻應(yīng)用領(lǐng)域，采樣率轉(zhuǎn)換是一個至關(guān)重要的環(huán)節(jié)。今天我們要深入探討的主角——SRC4190 192 - kHz
TVS二極管的實(shí)戰(zhàn)選型指南和布局技巧
在前三期課程中，我們深入了解了TVS二極管的工作原理、類型區(qū)分和選型要點(diǎn)。今天，讓我們一起來掌握TVS二極管的實(shí)戰(zhàn)選型指南和布局技巧，為這個系列畫上完美的句號。
C#上位機(jī)實(shí)戰(zhàn)開發(fā)指南
電子發(fā)燒友網(wǎng)站提供《C#上位機(jī)實(shí)戰(zhàn)開發(fā)指南.pdf》資料免費(fèi)下載
發(fā)表于 01-11 17:15
?5次下載
【NPU實(shí)戰(zhàn)】在迅為RK3588上玩轉(zhuǎn)YOLOv8：目標(biāo)檢測與語義分割一站式部署指南
【NPU實(shí)戰(zhàn)】在迅為RK3588上玩轉(zhuǎn)YOLOv8：目標(biāo)檢測與語義分割一站式部署指南
多場景智能拍攝實(shí)戰(zhàn)：攝像頭模塊集成與調(diào)試指南！
攝像頭模塊集成是實(shí)現(xiàn)多場景智能拍攝的基礎(chǔ)，而調(diào)試則是保障系統(tǒng)穩(wěn)定的關(guān)鍵。本指南聚焦實(shí)戰(zhàn)，詳細(xì)講解攝像頭模塊的硬件集成方法與多場景調(diào)試技巧，包括常見故障排查、性能優(yōu)化方案等，讓你在實(shí)戰(zhàn)中快速搭建穩(wěn)定
儲能項(xiàng)目從規(guī)劃到運(yùn)營的全流程實(shí)戰(zhàn)指南
隨著儲能技術(shù)的成熟和成本的下降，儲能項(xiàng)目正從示范走向規(guī)?；瘧?yīng)用。然而，從概念到落地，儲能項(xiàng)目需要經(jīng)歷一個系統(tǒng)化的實(shí)施過程。本文將提供一個從規(guī)劃到運(yùn)營的全流程實(shí)戰(zhàn)指南，幫助項(xiàng)目方少走彎路，確保項(xiàng)目成功實(shí)施。
京東商品詳情接口實(shí)戰(zhàn)解析：從調(diào)用優(yōu)化到商業(yè)價值挖掘（附避坑代碼）
本文深入解析京東商品詳情接口jd.union.open.goods.detail.query，涵蓋核心特性、權(quán)限限制、關(guān)鍵參數(shù)及調(diào)用避坑指南。通過實(shí)戰(zhàn)代碼演示數(shù)據(jù)采集、促銷解析與商業(yè)分析，助力開發(fā)者高效獲取價格、庫存、評價等全維度數(shù)據(jù)，
Dirsearch 安全實(shí)戰(zhàn)指南
挖掘 Web 隱藏資源的核心工具。本文從實(shí)戰(zhàn)角度，講解其核心原理、使用技巧、掃描策略及合規(guī)要點(diǎn)。 一 ? 隱藏資源探測的核心價值 ? Web 服務(wù)器中，隱藏資源可能是開發(fā)遺留的測試目錄、未刪除的安裝腳本、備份文件或后臺管理路徑等。對安全測試而言，
如何實(shí)現(xiàn)3秒定位？GNSS模組實(shí)戰(zhàn)指南大公開
傳統(tǒng)定位耗時過長？GNSS模組讓3秒極速定位成為現(xiàn)實(shí)。本文為你提供實(shí)戰(zhàn)指南，詳解操作步驟與技術(shù)要點(diǎn)，助你輕松達(dá)成目標(biāo)。在緊急救援、智能交通等場景中，3秒定位至關(guān)重要。本文深入剖析GNSS模組的實(shí)戰(zhàn)
直流電機(jī)EMC整改：從干擾源到解決方案的實(shí)戰(zhàn)指南
南柯電子｜直流電機(jī)EMC整改：從干擾源到解決方案的實(shí)戰(zhàn)指南
鴻蒙5開發(fā)寶藏案例分享---埋點(diǎn)開發(fā)實(shí)戰(zhàn)指南
鴻蒙埋點(diǎn)開發(fā)寶藏指南：官方案例實(shí)戰(zhàn)解析，輕松搞定數(shù)據(jù)追蹤！
大家好呀！我是HarmonyOS開發(fā)路上的探索者。最近在折騰應(yīng)用埋點(diǎn)時，意外發(fā)現(xiàn)了鴻蒙開發(fā)者官網(wǎng)藏著一堆 實(shí)戰(zhàn)寶藏案例 ！這些案例就像哆啦
發(fā)表于 06-12 16:30
迅為RK3568驅(qū)動指南GPIO子系統(tǒng)實(shí)戰(zhàn):實(shí)現(xiàn)動態(tài)切換引腳復(fù)用功能
迅為RK3568驅(qū)動指南GPIO子系統(tǒng)實(shí)戰(zhàn):實(shí)現(xiàn)動態(tài)切換引腳復(fù)用功能
存儲服務(wù)器怎么搭建？RAKsmart實(shí)戰(zhàn)指南
搭建存儲服務(wù)器需兼顧硬件性能、數(shù)據(jù)冗余與安全訪問。以RAKsmart服務(wù)器為例，整體流程可分為五步：需求評估→硬件選型→RAID配置→系統(tǒng)部署→網(wǎng)絡(luò)設(shè)置。以下是小編對RAKsmart存儲服務(wù)器怎么搭建的實(shí)戰(zhàn)指南：
工商網(wǎng)監(jiān)
評論