Try   HackMD

WSL 啟動失敗狀況排除

  • 登入失敗： 未授與使用者這個電腦所要求的登入類型。

    Image Not Showing Possible Reasons
    • The image was uploaded to a note which you don't have access to
    • The note which the image was originally uploaded to has been deleted
    Learn More →

    用系統管理員身分開啟powershell後輸入命令

    ​​Get-Service vmcompute | Restart-Service

    再去開啟wsl就會發現正常了

Last changed by 
 
BTtea
能學多少算多少
0
660

Read more

SQLmap 基本使用

當手動測試確定存在注入但是SQLmap檢測不到時

Mar 4, 2025
自定義 terminal style (Ubuntu)

開啟 ~/bash.bashrc 檔，你可以使用 vi 或者 nano 來進行文字上的編輯，或者你也可以使用內建的文字編輯器，如下：

Feb 23, 2025
撰寫 SQLmap tamper 參數繞過腳本

假設寫一個叫做 test123<!-- -->.py 的腳本

Apr 28, 2024
SQLmap MSSQL to RCE 原理

有天在安全測試某個站點的Server時，意外發現具有SQL漏洞，然後就丟到SQLmap上發現就直接RCE了…不過一直以來不是很了解RCE的過程，這是不好的一件事情，在很多進行fuzzing的場景中，我們勢必需要理解其注入過程做了什麼事情，這才是學會滲透重要的一環。因此，我今日有感而發，決定寫此篇文章，來助於理解SQLmap在MSSQL裡如何拿到RCE。

Dec 19, 2023
Read more from BTtea
Published on HackMD