前言随着信创产业的逐步普及，很多小伙伴在渗透实战时会越来越多的遇到国产化数据库，如达梦、人大金仓等。如果使用该类数据库的站点存在sql注入漏洞，用sqlmap等工具无法支持我们直接得到想要的数据，我们...
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
达梦数据库手工注入笔记
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
04月22日安全文章4 views达梦数据库手工注入笔记已关闭评论dual
表达式
一篇文章学会手工注入（万字介绍SQL注入）
本篇文章将系统的介绍SQL注入的原理、类型、注入方法及其防御方法。相关示例使用 portswigger 官方靶场 ，大家可以免费注册后使用。SQL注入简介下面先来介绍一下什么是SQL注入。简介SQL ...
12月19日23 views评论payload
sql注入
【实战演练】ACess手工注入教学，带你掌握最新注入技巧！
Acess手工注入实战免责声明：任何未经授权的黑客行为都是违法的。该文章仅用于网络安全教学，以便我们可以保护自己免受真正的黑客攻击。请遵守相关法律法规，严禁用于非法途径。话不多说，直接开干1.先打开目...
12月05日40 views评论存储过程
注入攻击
sql手工注入语句总结
很多情况下使用工具对mssql注入并不完善,所以我们就需要手工注入,一下是本人收集的一些mssql的sql语句.手工MSSQL注入常用SQL语句and exists (sele...
10月19日7 views评论ctf
mssql
Web安全实战系列笔记 | Access手工注入实战和分析
点击上方蓝字关注我们本系列实战笔记为红日安全核心人员核心学习渗透测试期间记录实战笔记，该笔记主要记录自己学习Web安全和渗透测试一个时间路线，希望可以帮助目前在学习Web安全或者是学习渗透测试的同学不...
09月11日14 views评论passwd
手工注入
干货 | sql手工注入姿势、waf绕过总结
虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解读，类似于查询手册...
08月05日8 views评论concat
substr
【注入漏洞】达梦数据库手工注入笔记
前言随着信创产业的逐步普及，很多小伙伴在渗透实战时会越来越多的遇到国产化数据库，如达梦、人大金仓等。如果使用该类数据库的站点存在sql注入漏洞，用sqlmap等工具无法支持我们直接得到想要的数据，我们...
07月06日179 views【注入漏洞】达梦数据库手工注入笔记已关闭评论audit
语法
Mysql宽字节手工注入
宽字符是指多个字节宽度的编码，如UNICODE、GBK、BIG5等。转义函数在对这些编码进行转义时会丢掉转义字符“”（编码后即将它转换为%5C），而刚好在前面跟上“%df”即“%df%5C“，解码是一...
06月16日66 views评论宽字节注入
手工注入
面试记录-3
随便一提面试的场景是越来越不一样了，第一次是正式在公司，第二次就是在边打游戏边面试，这次第三次面试就是下课走路上的面试，走路上的时候，学校还自带Bgm，中途还暂停了两次，说我要出示一下健康码哈哈哈，佛...
10月05日安全职场44 views评论文件上传
漏洞利用
适合新手的SQL手工注入总结
虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。这只是一个简单的总结，只是简单的为新手分享一下SQL注入，文中内容可能...
07月08日52 views评论select
sql
浅谈基于报错的手工注入
浅谈基于报错的手工注入实验环境：sqlli1.首先提示，请输入ID作为参数和数值2.构建id参数后，返回正常3.输入转义符 ，得到报错信息 "1") LIMIT 0,1 &nb...
03月10日41 views评论concat
select
手工注入基础-巧用函数Getshell
如果你把人生看得太严肃，你就永远无法活着走出去。——佚名小W看了我上次写的《手工注入基础-MySQL注入流程》，迫不及待的问我：“获取到管理员密码后应该怎么进行下一步呢？”Me鄙视的看着他：“下一步按...
03月03日63 views评论php
www