大家好，我是小歪的基友 小七， 小歪JJ歪了,去做手术了 看了这么久没有更新点啥，所以在此我就写点很基础的东西，一共是65个注入点，而我只写了前面的8个&nb...
11月23日76 views评论id
注入
注入基础（一）
11月23日76 views评论id
注入
11月23日76 views评论id
注入
自学渗透避坑指南（二）
新人学渗透的伤痛很多同学（包括我自己）看课/看书的时候自信满满，一到复现到处飘红，再到实战一脸懵逼。于是就开始自我怀疑，到B乎那些教做人的帖子上面一看，好家伙，想学好渗透必须先拥有包括但不限于编程、计...
11月23日70 views评论注入
渗透
代码审计连载-SQL注入漏洞
在mapper文件中，发现了一个$符号Mybatis配置文件中，使用【#】符号对参数进行预编译，使用【$】是对参数进行拼接，同时我们还要知道：order by无法进行预编译跟下代码，在路由中找到了对应...
11月23日101 views评论sql
漏洞
渗透经验分享之SQL注入思路拓展
写在文前从实习到现在，因为从事打点工作的原因，实战经验积累了很多，就想写一些自己在实战中碰到的问题，以及自己的解决方法，因为保密的原因大多数不提供复现环境和截图，权当对渗透思路的一个拓展吧。可能会多写...
11月22日150 views评论sql
注入
某次报错注入到自定义sqlmap的payload全过程
01登录框存在sql注入：通过前期的信息搜集，发现站点使用thinkphp3.2版本的框架，在登录页面验证存在sql注入：成功读取到数据库版本：02尝试通过手工注入获取后台账户遗憾的是sqlmap连注...
11月20日200 views评论payload
注入
Vulnerability Guide - SQL 从入门到放弃
0x0a、SQL注入基础 sql注入三要素：未严格进行过滤 恶意修改 执行语句 sql注入思路：1、信息收集 2、数据注入 3、权限提升 4、高权利用 注入存在的提交方式：$_GET $_POST $...
11月19日94 viewsVulnerability Guide - SQL 从入门到放弃已关闭评论mysql
sql
Category-1027: OWASP 2017年十大分类A1-注入
Category-1027: OWASP 2017年十大分类A1-注入 ID: 1027 Status: Incomplete Summary Weaknesses in this category ...
11月11日CWE(弱点枚举)61 views评论cwe
注入
【漏洞利用】GHSL-2020-227：服务器端模板注入导致 SCIMono 中未经身份验证的远程代码执行 - CVE-2021
点击上方蓝字“Ots安全”一起玩耍协调披露时间表2020-11-11：问题报告给 SAP 信任中心2021-09-02：该问题已在0.0.19 版本中修复2021-09-02：公共咨询概括在SCIMo...
11月09日137 views评论cve
漏洞
梦想CMS注入漏洞分析&发现小彩蛋
更多全球网络安全资讯尽在邑安全0x01 前言查资料的时候，偶然间看到这样一个漏洞，在一个提交表单的地方，插入SQL语句，便可以进行报错注入。看着有点像二次注入，对于这样类型的注入，我个人遇到的还是比较...
11月05日338 views评论注入
漏洞
白帽笔记之SQL手工注入专题
网安教育培养网络安全人才技术交流、学习咨询01数据库:MySQL三种数据库的注入详解MySQL的很简单1，查字段数http://mozhe.cn/new_list.php?id=0 order by ...
11月01日72 views评论sql
注入
CVE-2021-35042Django SQL注入漏洞复现
漏洞描述 Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行 S...
10月28日193 views评论cve
漏洞
Spring为什么建议使用构造器来注入？
点击下方“IT牧场”，选择“设为星标”作者 | Richard_Yi来源 | juejin.cn/post/6844904056230690824前言本章的内容主要是想探讨我们在进...
10月25日86 views评论spring
注入
39