积分:143TCV:0TuBi:40坛龄:5年107天活跃4级
#1
现在注入sqli-labs做完了,bp的官方靶场做完了,但是感觉注入这块还是不太会挖。还是有点蒙蔽,感觉没掌握好。
大佬们能不能给推荐一下进一步学习应该做些什么靶场呢?或者需要看些什么书。
去做那种韩日的真实站对能力提升快吗?
积分:376TCV:2TuBi:126坛龄:3年314天活跃1级
2023-01-31
#2
看啥书啊,我从来不玩靶场,都是实战好吧,都去喝了几次茶了,这个学习sql你就先得熟悉sql注入可能出现的功能点,管他那么多sqlmap跑跑不就知道了,都说了是靶场,必定就有sql,但是实战就不一样,你不知道他有没有存在这个漏洞,你就得去思考,也会增加你的相关经验,靶场这个玩意我个人不怎么喜欢,个人意见,仅供参考,不要喷我,各位师傅
积分:487TCV:5TuBi:91坛龄:5年324天活跃2级
2023-01-31
#3
sqli-labs能都做完也是可以了,burp配合被动扫描xray试试,有些注入点sqlmap跑不出来还是要手工的。
我们不是创造者,我们只是搬运工!
积分:587TCV:0TuBi:3547坛龄:7年零65天活跃5级
2023-01-31
#8
实战才是提升最快的路子,注意安全,注册功能这类的地方进行注入测试的时候要小心一点,有一定几率导致服务出现问题
积分:137TCV:0TuBi:55坛龄:9年零6天
2023-01-31
#10
这中注入技术,我在2002-2003年前接触的,当时整个一小白(现在还是小白)。说国内比国外玩了10年,靠!到现在不知道是晚了30年,还是超过了!!