APC注入是DLL注入的一种，恶意软件可以利用异步过程调用（APC）控制另一个线程通过将其附加到目标线程的APC队列来执行其自定义代码。APC分为两种类型，内核模式和用户模式，本文讨论的APC注入为内...
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
驱动病毒那些事(三)----APC注入
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
07月18日110 views驱动病毒那些事(三)----APC注入已关闭评论注入
线程
别问，问就是我差点在所有浏览器中注入 JavaScript 代码
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
07月17日68 views评论代码
浏览器
【技术文章】mysql大整数溢出报错--教科书般的注入教程
早上了刷推特，看到mysql的一个新型报错。就过去看了看。注入方式倒不是很新颖，主要内容挺充实的。适合新手学习。建立起框架体系。就翻译下关键点，随便谈谈自己的理解吧。作者:Osanda Malith是...
07月13日114 views评论技术
文章
学会使用这些工具，你就是合格的新手！
CTF中SQL注入常见题型整理
前言 正文无过滤带回显的情况手工注入4. 注入出当前数据库所有的表名id=-2' union select 1,2,3,(selectgroup_concat(table_name) fro...
07月07日509 views评论id
未分类
sql注入总结
sql注入总结了部分内容。本文关键字：sql注入出自公众号：工程师江湖一、前言新整理的sql注入笔记。加入获取完整版本。.............二、一起交流群主微信：Blue469 拉你加...
07月06日70 views评论sql
未分类
12种SQL注入报错方式
1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from infor...
07月06日安全文章87 views评论未分类
注入
三种数据库的 SQL 注入详解
SQL 注入原理SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户...
07月05日58 views评论sql
未分类
CTF-web--命令注入
大佬总结的文章，本篇文章阅读时间大约30分钟。一 、基本原理命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。注入有很多种，并不仅仅只有SQL注入。比如：命令注入(Comma...
07月05日138 views评论攻击
未分类
漏洞探测过程中针对union盲注的实验
0x00 常规方式case when 15 like '1%' then 0 else 2*1e308 end0x01 前言在一次日常的web安全检测时发现的一个sql注入，刚开始是直接扔s...
07月05日102 views评论未分类
注入
安全运维之web安全漏洞
点击蓝字 · 关注我们SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终欺骗服务器执行恶意的SQL命令。攻击方式：由于程序中对用户输入检查不严格，用户可以提交一段数...
06月19日77 views评论未分类
用户
经验分享 | mssql注入实战总结之狠快准绕
39