您的位置:www.5596.com > 娱乐资讯 > 搭建本地OA环境实测,你想知道的都在这里

搭建本地OA环境实测,你想知道的都在这里

2020-01-11 03:15

PS:编辑们是很麻烦的,望领悟和协理咩~

(本意况是在有后台账号的动静下开展的测验,主要目标是为了精晓三回注入的主旨方法,在其余条件里不或者生龙活虎初始精通后台消息,就能够从留言板,揭橥等页面举行注入,想见留言板一遍注入能够看文底的外链文章)

作者:发表非凡能源,並且公布无需核查,每月可申请奖励100积分。

地点搭建情形

www.5596com ,首先自个儿搭建当地的oa系统,压缩包作者传在云盘了(点本人下载-密码: v5im),笔者用的是WAMP搭建蒙受,在www文件下新建OA文件夹,解压上面压缩包全数的文书到OA文件夹下

www.5596com 1

解压文件

www.5596com 2

解压后的文书夹

接下来展开浏览器输入    起先安插中央的音讯

www.5596com 3

陈设后台音讯

本人这里因为布置过了就不演示,配置进度中要输入mysql的账号和密码,暗许是root 密码为空,这时点击下一步会不能自已填写不了公司信息的意况,须求地面展开mysql调整台改革下mysql密码,转移密码教程点笔者;此外在填充数据库名称的时候假设已经存在大家mysql中的库才行,大家得以提前抬高数据库,并写入一些数量步向;创设数据库和表点作者

交流我们

OK,正式开搞

第风流倜傥大家用另一个浏览器展开    ,登入大家刚好新建的家常账号,点击行政办公室中的会议提请,新建一个议会

www.5596com 4

点击会议提请随意申请个集会

接下去大家回去另二个浏览器的指挥者后台点击行政府办公室公室,在集会审查批准里能够看来子账号提交的报名,看见没难点后点击系统设置回到账户管理,点击abc账户编辑开关,策动进行注入;

www.5596com 5

系统装置里点击账户设置,点击test账户前面包车型客车编排,在人名栏 abc前面加上 ' 来到达命令注入的效果:

www.5596com 6

姓名后拉长特殊字符产生注入命令

回来另三个浏览器的平凡账户页面,点击会议审查批准后大家会发掘原来的发表意见生龙活虎栏报错,表明该地点存在注入点,通过报错得悉大家语句中多出来 %' 那样的讲话,大家必要把前边的总部注释掉,让语句闭合,所以格式应该改成  'abc# ,前边用但单引号和前边的井号闭合语句

www.5596com 7

见状报错,调度语句

管理员后台在客商姓名上充分#,大家回到顾客后台 发掘能够健康回显注脚格式精确

www.5596com 8

常常回显,开头注入

遵守那样的逻辑,大家在组织者后台的客商姓名栏初阶相关的流入测量检验首先大家通过order by来收获列长 ,最后获得值为1,格式是abc' order by 1# 能够爆值,接下去用 联合查询来查客户名,结果开掘符合规律回看,表明普通注入无法切入,那时候我们可以用报错注入来得到有关的值

www.5596com 9

同台查询无法爆值出来

在总指挥分界面进行报错语句询问 abc' and(extractvalue(1,concat(0x7e,(select user()),0x7e))) #  ,可以拿走user的账号,同理大家退换user(State of Qatar为database(卡塔尔(قطر‎能够取拿到数据库名 sqltest

www.5596com 10

获取到账户音信

www.5596com 11

获取table列名

www.5596com 12

获得段名

www.5596com 13

获得最终的值

www.5596com 14

高级中学档能够加个符号来分别账号和密码


ok,至此我们曾经把叁次注入的流水生产线过了叁回了,我们在别的网址风流倜傥律能够用在用那样的流入方式,比不上在购物网站没办好入眼敏感词过滤增添商品的时候,论坛发言的时候...等等现象都足以适配;

有关大神的关于三次注入的文章:一次注入 ;二次

小说标题: 前言:规定格式前边能够走入一些不安的格式新闻,比如作者,美学家等,仍然是能够参预比如网址名,汉化组等,宣传音信,注意不要太过火~

  目前在学SQL注入,搞得自个儿是头大的很,尤其是在盲注的求学中认为到很难,几日前特意搭建了个地点的oa后台来考察盲注中的报错注入效果,言归正传,具体进程走起;

6.积分希望我们不用乱用,积分能够荣升vip的,早先时期,会盛开vip相关的事物

后台配置

打开 登陆刚刚大家和好配置的总指挥后台账号进入管理分界面

www.5596com 15

进去后台

www.5596com 16

点击系统设置

www.5596com 17

新建另一个后台账户,为二次注入做计划


比如说:那一个是什么什么样[您的稿子不切合标,详细请看非看不可表达实行更动]

引入网盘: 1、度娘网盘:点击进入 2、360云盘:点击进入3、MEGA盘:点击走入 4、Tencent微云:点击踏向 5、迅雷快传:点击步向6、Dropbox网盘:点击步入提出咱们尽量选取度娘举行李包裹装,等以往开放多下载点的时候在上传别的网盘。

9.积分文章下载:

假定不扶持的录制请给出下载链接等待编辑核实。

_show/id_XMTYzNTgxNTMy.html_MTEwMjM5NDcy.html_pTne6-FBSa1AbtKUQ…html#/song?id=186513财富强逼/解压

顾客权限申请认证

领队:有恢宏的岁月为次元街网址优化,升级的人得以向管理员申请。

编辑投稿须知

“[]”那当中括号内的文字正是甄别音讯!

至于财富上传

财富一定得卓绝

漫展新闻直接关联 QQ:55812404

每轮下载奖赏我的积分:0.5比例分成

假诺你有其余版权或别的难题,或广告合营,请看下边联系情势

美图:图片名称 ps:图片请自行压缩,不然不予审查批准

5.出于开掘大批量恶心注册,所以,关闭了庐山面目目标挂号功效,接受QQ和博客园登陆,希望大家了然,第三回登入赠送5积分

关于次元街

小说详细介绍

您亦能够参考其余小编的散文来编排标题。

次元街动画网,简单称谓:次元街以动画资源消息、动画壁纸、动画音乐、动画相近付加物、cosplay、漫展新闻等剧情为主打客车归结动画兴趣小站;

以上是次元街战术,还请我们精心阅读~

只顾:全部含有图片的篇章,最多为9张图片!图片请自行压缩,不然不予审查批准

领队:扶植站长实现网址爱抚以至晋级换代优化等事情。

文章发布小说公布图片简单介绍

同事写作:XXXX

3.揭橥文章:10积分,上限每一天:50积分。

协会入驻:宣传语

投稿均会次元币表彰,表彰可在顾客主旨查看,次元币是次元街主要流通货币,还可望大家不要乱花,次元币能够用来下载能源,兑换物品,购买vip,也是关键兑换表彰的机要货币,还请我们好好保管!

投稿者:能够通过投稿来得到积分,并且兑换奖赏。

7.积分价值:十四回元币=1毛主席

我:短期发布小说的人,起码总文章数量达到50篇+能够联系管理员申请。

若是需要改革图片的话,比方封面裁剪,提议足以应用网页版的美图秀秀,赶快方便呢~

表情包:XXXX

而外上述客商和小编投稿须知以外,还要调查大概支持小编和别的日常顾客张开投稿。

编排检查核对:编辑会为顾客张开编写制定改善,完备能源表明等门类后进行发布。

P站推荐:名称 id=xxx XXXX

本文由www.5596.com发布于娱乐资讯,转载请注明出处:搭建本地OA环境实测,你想知道的都在这里

关键词:

  • 上一篇:没有了
  • 下一篇:没有了