在本节中，将解释什么是盲SSRF，描述一些常见的盲SSRF示例，并演示如何查找和利用盲SSRF漏洞。 什么是盲SSRF？当可以诱导应用程序向提供的URL发出后端HTTP请求，但后端请求的响应...
03月08日17 views评论burp
ssrf
服务器端请求伪造(SSRF)-盲SSRF漏洞
03月08日17 views评论burp
ssrf
03月08日17 views评论burp
ssrf
干货 | sqlmap 小技巧
本文仅作为技术讨论及分享，严禁用于任何非法用途。前言在日常使用 sqlmap 中，可能我们会遇到明明手工注入能发现注入点，但是 sqlmap 发两个包就不再往下跑了，这是怎么回事呢？又该如何解决？案例...
03月06日12 views评论burp
sqlmap
干货 | sqlmap 小技巧【文末赠书】
本文仅作为技术讨论及分享，严禁用于任何非法用途。前言在日常使用 sqlmap 中，可能我们会遇到明明手工注入能发现注入点，但是 sqlmap 发两个包就不再往下跑了，这是怎么回事呢？又该如何解决？案例...
03月03日9 views评论burp
sqlmap
入侵检测挑战赛第四期-SQL注入
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚 规则 规则不细说 SQL注入 登录发现SQL分为两套环...
02月25日11 views评论select
user
Sqli学习笔记系列-一次艰难的Sqli
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文 这里记录一下一些小技巧: 替换 路径...
02月03日6 views评论foo
sqli
APP漏洞挖掘
过完阴雨绵绵的十一国庆，才知道自己有APP漏洞挖掘任务，10月就剩下18个工作日，除去做项目、一些其他的工作，挖洞的时间只剩一周多，看来又要熬夜了，任务艰巨呐～从开始的迷茫、啥思路也没有，甚至两三天从...
01月17日11 views评论数据包
漏洞挖掘
APP漏洞挖掘之某下载量超101万的APP有几个漏洞可以GetShell？
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈离等目的，否则后果自行承担！前言过完阴雨绵绵的十一国庆，接到...
12月05日27 views评论getshell
数据包
bc实战代码审计拿下后台、数据库
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月29日26 views评论代码审计
白名单
一系列操作使sqlmap识别一个奇葩的延时注入点并绕waf的艰难过程
Part1 前言 在最近的一次渗透测试项目中，遇到了一个奇葩的SQL延时注入漏洞，sqlmap无法识别出来。但是客户非让在测试环境跑出数据进行验证，否则不认可这个漏洞的危害性。编...
11月26日15 views评论sleep
sqlmap
记一次某云平台高危sql注入漏洞的挖掘思路和最新案例
本篇文章会介绍下注入点的查找、绕过方式+漏洞实战挖掘思路和案例如何查找注入点？谷歌搜索 谷歌搜索 谷歌搜索为什么不用百度呢？比较少，并且找的很多为国内网站。SQL注入：inurl:.php?id=xx...
11月21日42 views评论sql注入
sql注入漏洞
第31篇：一系列操作使sqlmap识别一个奇葩的延时注入点并绕waf的艰难过程
Part1 前言 在最近的一次渗透测试项目中，遇到了一个奇葩的SQL延时注入漏洞，sqlmap无法识别出来。但是客户非让在测试环境跑出数据进行验证，否则不认可这个漏洞的危害性。编...
11月19日37 views评论sqlmap
函数
干货 | WEB渗透测试中学习SQL注入那点事
扫码领资料获网安教程免费&进群随在学习SQL注入之前，我们应先了解什么是SQL？SQL一般是指结构化查询语言，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更...
11月03日24 views评论sql注入
渗透测试