前几天一个朋友让我帮他检测一下他网站程序的安全，为了不让我的面子掉一地只有硬着头皮帮他检测啦！ 拿到他的源程序之后就开始我的检测之路啦！ 首先我在网站的onews.asp里发现注入漏洞，代码如下： 上...
04月03日lcx60 views评论asp
注入
对防注入代码的分析
04月03日lcx60 views评论asp
注入
04月03日lcx60 views评论asp
注入
Access注入点高级运用总结
信赖Access注入点是人人看到最多的了,一样平常敷衍 办法就是: 猜表猜段猜内容---MD5---去靠山---看上传,备份,设置信息等等---上WEBSEHLL---提权.这是最常见和最普及 的AC...
04月03日lcx20 views评论access
注入
Discuz防注入函数绕过方法分析及没用心的修复补丁
分析人：晴天小铸，Seay 分析时间：2013年03月20日 discuz介绍： Crossday Discuz! Board（以下简称 Discuz!，中国国家版权局著作权登记号 2006SR118...
04月03日68 views评论discuz
注入
【转载】Ecshop lib_common.php注入
昨天无意间读到： http://www.packetstormsecurity.org/papers/database/PT-devteev-FAST-blind-SQL-Injection....
04月03日lcx36 views评论select
注入
SQL注入攻击和深层攻击方式发掘
稍微整理了下，有点乱 author:邪公子(evilboy) 0x01 SQL注入攻击内部机理透视 SQL注入攻击已经出现很长时间，给很多的网站带来了危害，而且貌似还在继续着。国内关于SQ...
04月03日lcx0 views评论sql
攻击
【漏洞】新浪网最新注入漏洞
注入页面： http://php.baby.sina.com.cn/diary/list.php 爆数据库： http://php.baby.sina.com.cn/diary/list.php?ne...
04月03日lcx22 views评论注入
漏洞
10分钟总结所有类型SQL注入
最近在给公司内部培训sql注入。其实很头疼，毕竟sql注入谁都知道，没有什么好讲的。于是一直在思考，这方面我能给大家带来什么干货。毕竟我也不想所有人浪费2个小时听我讲这些已经知道的东西。后来想想也许对...
04月02日49 views评论sql
注入
从赛题了解堆叠注入
前些天刷题的时候刷到的一个堆叠注入的题，由于堆叠注入的局限性，并不是任何环境下都可以执行，所以突发奇想，到底什么前提下可以使用堆叠注入。应用场景在SQL中，分号是用来表示一条sql语句的结束，在;结束...
03月31日74 views评论注入
语句
XML注入-工具科普篇
XML注入原理: XML(ExtensibleMarkup Language) 可扩展标记语言。 可扩展：标签都是自定义的。 功能：存储数据（1、配置文件 2、在网络中传...
03月28日107 views评论html
注入
渗透测试个人总结贴
OWASP TOP 101、注入2、失效的身份认证和会话管理3、XSS 4、脆弱的访问控制 5、安全配置错误6、敏感数据暴露7、不充足的攻击检测与预防8、CSRF 9、应用已知脆弱性的组件10、未收保...
03月27日安全文章46 views评论sql
注入
SQL 手工注入总结，必须收藏 ！
虽说目前互联网上已经有很多关于sql注入的神器了，但是在这个WAF横行的时代，手工注入往往在一些真实环境中会引起尤为重要。此处主要把以前学过的知识做个总结，不会有详细的知识解读，替代查询手册的形式，更...
03月24日35 views评论id
sql
最全SQL注入总结
39