前言平常在做测试的过程中，我们经常遇到的sql注入点一般是在where语句后面，但是偶尔也会遇到注入点在order by和limit。这两个位置由于其有一些特殊性，导致一些注入方式不能使用。下面就一起...
09月23日31 views评论payload
sql注入
SQL特殊位置注入：order注入和limit注入
09月23日31 views评论payload
sql注入
09月23日31 views评论payload
sql注入
网络交换机有那些类型，干了10年网络工程师不一定能总结出来！
来源：网络技术联盟站 你好，这里是网络技术联盟站。 网络交换机是现代数据通信和网络设备的重要组成部分，它们的主要功能是在网络中传输和路由数据。网络交换机可以根据其设计和功能特性被分为多种类型。在本篇文...
09月23日14 views评论目标
端口
蜜罐部署方式及日志
随着网络攻击的不断演化和升级，安全专业人员不得不不断提高自己的技术水平和应对策略，以保护组织的关键资产免受威胁。在这个数字化时代，态势感知系统成为了网络安全的重要一环，它可以帮助组织实时了解网络环境中...
09月23日安全百科36 views评论日志
系统
网络安全知识：什么是勒索软件？
定义勒索软件是一种恶意软件，通常通过加密来威胁发布或阻止对数据或计算机系统的访问，直到受害者向攻击者支付赎金。在许多情况下，赎金要求都有最后期限。如果受害者没有及时付款，数据就会永远消失，或者赎金会增...
09月23日12 views评论勒索软件
恶意软件
命令执行漏洞：危害与防范
什么是命令执行漏洞？命令执行漏洞是一种允许攻击者在受害者系统上执行任意操作系统命令的漏洞。攻击者通常通过注入恶意代码或者修改应用程序的输入来实现这一目标。这种漏洞的危害巨大，因为攻击者可以操纵受害者系...
09月23日安全百科20 views评论命令执行漏洞
用户输入
MQTT 协议概要
01MQTT协议MQTT（消息队列遥测传输） 是基于 TCP/IP 协议栈而构建的支持在各方之间异步通信的消息协议。MQTT在空间和时间上将消息发送者与接收者分离，因此可以在不可靠的网络环境中进行扩展...
09月23日41 views评论iot
协议
使用此 Microsoft Sentinel 工作簿获得动手 KQL
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无关。...
09月23日安全文章16 views评论microsoft
选项卡
从供应链攻击中恢复：3CX黑客攻击事件得到的教训
3CX通信软件的泄露成为历史上第一个公开记录的“供应链攻击导致另一个供应链攻击”的事件。确认的受害者包括能源部门的两个关键基础设施组织和金融部门的两个组织。 供应链攻击试图通过受信任的外部提供商的软件...
09月23日13 views评论eset
供应链攻击
绕过断言的LFI-Assertion101
本文由掌控安全学院 - 杳若 投稿 总结 getwebshell : 发现疑似LFI的地方 → 测试..过滤 → 尝试断言绕过 → 远程加载反弹shell → getwebshell 提 权 思 路 ...
09月23日7 views评论nmap
端口
易思智能物流无人值守系统文件上传漏洞
0x01 漏洞概述 易思无人值守智能物流系统/Sys_ReportFile/ImportReport接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。 0x...
09月23日52 views评论webkit
系统
如何使用Noir从源代码检测攻击面
关于Noir Noir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。 功能介绍 1、从源代...
09月23日6 views评论crystal
攻击面
[漏洞复现-15]**星文件下载漏洞
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删...
09月23日16 views评论注入漏洞
漏洞复现
5577