项目作者：Tas9er项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog0x01 工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap...
02月21日25 views评论bypass
sqlmap
MySQL注入绕安全狗脚本 MySQLByPassForSafeDog
02月21日25 views评论bypass
sqlmap
02月21日25 views评论bypass
sqlmap
【高危安全通告】Apache Kafka反序列化漏洞
↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Apache官方发布安全公告，修复了Apache Kafka反序列化漏洞（CVE-2023-25194）。Apache Kafka 存在安...
02月08日安全漏洞102 views评论apache
攻击者
MySQL注入绕安全狗脚本
项目作者：Tas9er项目地址：https://github.com/Tas9er/MySQLByPassForSafeDog工具介绍此Tamper仅仅适用于MySQL数据库，在SQLMap使用过程中...
02月03日112 views评论bypass
sqlmap
DMZ区防御体系技战法
↑ 点击上方“安全狗”关注我们一实践背景近几年，参加国家级、省级攻防演练蓝队主防大大小小10几次，在各类政府、央企集团、大型国企等多样且复杂的网络环境中，在前期需要花费大量精力梳理客户资产，帮客户建立...
01月09日42 views评论互联网
攻击事件
经验总结 | SQL注入Bypass安全狗360主机卫士
0x00 前言这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习 SQL 注入 Bypass 的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些...
01月08日19 views评论bypass
sql注入
【安全预警】WordPress Social Warfare Plugin 远程代码执行漏洞
↑ 点击上方“安全狗”关注我们近日，国外安全研究人员在大量攻击数据中发现了一个WordPress plugins Social Warfare远程代码执行漏洞。该漏洞位于social-warfarel...
01月08日44 views评论代码执行
远程代码执行漏洞
技术干货 | 渗透测试之黑白无常续
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
01月08日25 views评论payload
渗透测试
【安全研究】原创漏洞：PHPMyWind CMS产品 任意密码重置漏洞研究分析
↑ 点击上方“安全狗”关注我们近期，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案，...
01月08日74 views评论xss
受害者
Phpshell Bypass Safedog（二）
上篇文章（点击即可访问）里面提到了在菜刀层面和代码层面做了相关的加密解密，那有些同学就说了，我不想做加密，我就想用原生态的、最普通的eval菜刀马行不行，当然行！我们首先来了解下pathinfo伪静态...
01月08日23 views评论bypass
thinkphp
【高危安全通告】XStream 拒绝服务漏洞预警
↑ 点击上方 关注我们近日，安全狗应急响应中心关注到Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏洞(CVE-2022-41966)。目前漏洞细...
12月30日安全漏洞32 views评论序列化
漏洞预警
【高危安全通告】ThinkPHP多语言模块命令执行漏洞
↑ 点击上方 关注我们ThinkPHP是一个快速、简单的面向对象的轻量级PHP开发框架，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开发而诞生的...
12月27日安全漏洞45 views评论thinkphp
命令执行漏洞
【高危安全通告】Fortinet SSL VPN远程代码执行漏洞
↑ 点击上方 关注我们安全狗应急响应中心监测到，Fortinet发布了FortiOS SSL-VPN的风险通告，漏洞等级：高危，漏洞评分：9.3。漏洞编号：CVE-2022-42475。安全...
12月19日安全漏洞72 views评论漏洞
版本
11