zer0_c|imb's blog

一句话木马

环境准备

关闭防火墙，Win7的ip地址192.168.146.128

准备工作

打开虚拟机
开启远程桌面连接

利用union select语句查询新闻界面

判断注入类型为整型还是字符串型

配置代理

burp suit的代理设置

使用宏绕过CSRF TOKEN验证

1，先将DVWA的security调为high
2，选取CSRF输入密码，然后抓包

OSI模型

OSI模型七层
应用层 ==> 为应用程序提供服务
表示层 ==> 数据格式转化，数据加密
会话层 ==> 建立，管理和维护会话
传输层 ==> 建立，管理和维护端到端的连接
网络层 ==> IP地址及路由选择
数据链路层 ==> 提供介质访问和链路管理
物理层 ==> 物理层

文件函数

数据库分类

1，层次式数据库 mysql （小企业） mariadb
2，网络式数据库 oracle （政府企业） postgresql

默认界面

默认语句查询了mysql库 中的user表 里的user字段 的root值