点击蓝字 关注我们日期: 2022-03-14作者: Mr-hello介绍: angr，一款可以自动化分析二进制文件的框架。0x00 前言之前一直想学习 angr 这个框架，但是由...
03月29日422 views评论框架
程序
『工具使用』二进制分析框架 angr
03月29日422 views评论框架
程序
03月29日422 views评论框架
程序
Mysql字符型手工注入
01字符型注入_确定注入点正常搜索框搜索数据，输入名字就可以查询对应数据查看PHP核心代码解释： 1.红色箭头表示服务器通过GET请求把用户的kobe参数...
03月26日174 views评论查询
语句
CVE-2021-34506漏洞复现
SQL注入基础知识点
点击上方蓝字关注我们0x00 前言 SQL注入是现在最普遍的攻击之一，主要原因是程序猿在编写程序时没有对用户输入数据的合法性进行判断或过滤不严，导致攻击者可以在程序中事先定义好的查询语句的结尾上添加额...
03月25日52 views评论sql
语句
IDAPython入门学习+例题
点击蓝字 / 关注我们idapython学习常见函数功能：通过utools可进行idapython函数功能查询，这边简单将一些常用的函数列举一下：XrefsTo(ea, flags=0) #查看交叉引...
03月22日110 views评论get
地址
web攻防之详谈文件包含漏洞
点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：3304阅读时长：10 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载文件包含...
03月22日121 views评论php
文件
sql盲注效率分析
首发于先知社区https://xz.aliyun.com/t/7575 一、概述sql盲注是sql注入的一种，它不会根据你的sql注入语句来返回你想要知道的错误信息。 盲注可分为两种: 布尔盲注: 根...
01月06日安全博客65 views评论sql
语句
预编译防止百分之95的SQL注入
数据库预编译起源（1）数据库SQL语句编译特性： 数据库接受到sql语句之后，需要词法和语义解析，优化sql语句，制定执行计划。这需要花费一些时间。但是很多情况，我们的一条sql语句可能会反复执行，或...
01月06日安全博客214 views评论sql
语句
RCE远程命令执行和远程代码执行
11.1.1 code_injection提示：代码执行漏洞，phpinfo中有个FLAGtips：有个简单的过滤，需要绕过一下 特殊组合、双引号二次解析单引号与双引号的区别，双引...
12月22日253 views评论rce
漏洞
CWE-484 在Switch语句中省略Break语句
CWE-484 在Switch语句中省略Break语句 Omitted Break Statement in Switch 结构: Simple Abstraction: Base 状态: Draft...
12月16日CWE(弱点枚举)55 views评论switch
语句
Web常见漏洞描述及修复建议
接前天文章：常规36个WEB渗透测试漏洞描述及修复方法--很详细写报告很实用，本次补充的更全本章目录1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致...
12月12日142 views评论sql
漏洞
Mysql数字型手工注入
本文纯粹整理以前的旧笔记整理出来的文章，将简单粗暴的记录Mysql常用各类型注入漏洞的利用和验证方法。01数字型注入_注入点确定一个常见的查询功能页面测...
12月07日140 views评论mysql
语句
10