前言 一个 SQL 注入可以帮我们的不仅仅是获取数据库表里的数据，还能让我们直接获取到目标服务器的权限，减少我们渗透的时间，本文主要围绕 SQL 注入如何进内网来写的，不多说兄弟们看文章就完事了。 给...
09月23日59 views评论sql
渗透
【渗透实战系列】|30-从SQL注入渗透内网（渗透的本质就是信息搜集）
09月23日59 views评论sql
渗透
09月23日59 views评论sql
渗透
从注入到webshell
背景：一朋友渗透测试中遇到一个注入点可执行命令，但无法突破写shell卡住,mssql注入dba权限whoami为network权限木马暂时未上 注入点: https://********.com/m...
09月14日72 views评论https
shell
【学习笔记】Sqlserver/Mssql注入总结(三)
这是Sqlserver/Mssql注入总结的第三篇，将围绕布尔盲注入和一些特殊字符过滤的绕过进行讲述，有需要的可以考虑收藏保存，当做备忘录使用。布尔盲注(参考union联合查询注入，逐步盲注即可)都可...
09月14日168 views评论查询
注入
【学习笔记】Sqlserver/Mssql注入总结(二)
这是Sqlserver/Mssql注入总结的第二篇，将围绕报错注入进行讲述，有需要的可以考虑收藏保存，当做备忘录使用。利用sys视图进行显错注入（类型原本是数字，输入的内容是字符，转换中失败导致报错）...
09月08日121 views评论id
注入
PHP代码审计SQL注入篇
什么是SQL注入SQL注入攻击（SQL Injection），简称注入攻击，是Web开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操...
09月08日109 views评论php
sql
第一次手工注入
第一次注入：看到他们黑站感觉很有意思的样子，于是我也玩了一下午，虽然都是些狠狠狠简单的东西，不过还是记录下来啦。虽然和我现在做的没啥关系，不过，，，挺好浏览器的“工具”——“internet选项”——...
09月08日79 views评论id
注入
浅谈web安全之手工检测sql注入以及获得信息
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。检验是否可以注入 and 1=1 正常 and 1...
09月08日35 views评论id
sql
网络安全入门之owasp top10漏洞详解
TOP1-注入 简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，--os-...
09月07日73 views评论注入
解释器
SQL注入防御绕过的一些沉淀
一、宽字节注入1、什么是宽字节GB2312、GBK、GB18030、BIG5等这些都是常说的宽字节，实际为两字节2、宽字节注入原理防御：将 ' 转换为 '绕过：将 消灭mysql在使用GBK编码的时候...
09月04日157 views评论字节
注入
SQL注入大全【实用收藏】
前言SQL注入的攻击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。可显注入攻击者可以直接在当前界面内容中获取想要获得的内容。报错注入数据库查询返回结果并没有在页面中显示，...
09月04日58 views评论sql
注入
渗透实战 | SQL注入的局限
旧文重发：之前投稿到安译首发，现在重发申请一下原创。 0x00 前言曾经搞站最经典的套路就是：注入拿到密码进后台，上传shell然后内核提权。但是实际环境中，往往会有注入后密码解不...
09月04日79 views评论sql
注入
fuzzbunch工具实现dll注入
文章来源｜MS08067 内网安全知识星球本文作者：BlackCat（Ms08067 内网小组成员）前言上阶段无意间接触到了这个工具，感觉功能还可以，在最近的hw中，测试发现，在一些08的机...
09月04日66 views评论工具
注入
39