高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-jasonjhu 摘要baidu资产搜索 关键词：“news.asp?id”被WTF-WAF拦截，进行...
06月20日87 views评论盲注
绕过
实战纪实｜一次不完全成功的SQL手工盲注
06月20日87 views评论盲注
绕过
06月20日87 views评论盲注
绕过
DNSObserver检测DNS安全漏洞
关于DNSObserverDNSObserver是个功能强大的DNS服务，该工具使用Go语言开发，可以帮助广大研究人员轻松检测各种类型的盲注漏洞。它可以监控渗透测试人员所搭建服务器的带外DNS交互信息...
05月22日安全工具222 views评论dns
漏洞
CTF布尔盲注（新题型）
CTFHub 布尔盲注 题目已经表明是布尔盲注，发现没有闭合，也木有过滤，本来也是道基础题，但是发现回显不对头： payload:?id=1 and 's'='p' 回显是query_success ...
05月08日143 views评论查询
语句
使用DNSLOG获取漏洞的回显
前言 在渗透测试中，SQL盲注、命令盲注等漏洞是较难利用的，由于无回显，这类漏洞即使存在也显得有些鸡肋。针对此类问题，我们可以使用DNSLOG来进行突破。DNSLOG是一种回显机制，使用者可以通过DN...
05月06日306 views评论dns
漏洞
SQL 注入大集合
简介SQL 注入（SQL injection），是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入 SQL 指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据...
04月25日未分类30 views评论sql
注入
GeIT 管理系统 SQL 盲注漏洞
GeIT 管理系统 SQL 盲注漏洞，出问题的文件：index.asp。 类型： SQL 盲注，注入。 测试： http://www.baidu.com/index.asp?C...
04月03日lcx42 views评论sql
盲注
两种CTF中特殊盲注的总结
知识点实操概要MySQL注入中，3种盲注方式：基于布尔的盲注、基于时间的盲注、基于报错的盲注。以此掌握盲注原理！链接指路：https://www.hetianlab.com/expc.do?ec=EC...
02月04日167 views评论sql
注入
SQL注入速查表与Oracle注入速查表总结
（一）SQL注入速查表0x00 目录盲注关于盲注实战中的盲注实例延时盲注WAITFOR DELAY [time](S)实例BENCHMARK()(M)实例pg_sleep(seconds)(P)掩盖痕...
10月09日214 views评论sql
注入
时间型盲注的PY交易
一、确定问题点现在的web系统中大量运用了json的形式进行数据传输并不好发现sql注入并且可以针对返回的数据进行判断，肯定不会存在报错或布尔型的问题。所以重点关注了排序这个点上了， 我们可以看到存在...
08月14日248 views评论py
注入
一次sm4参数加密下的sql盲注
本文转自公众号：https://xz.aliyun.com/t/80710x00 前言 在一次授权渗透测试中，应用在前端使用sql语句拼接方式传送参数，很明显存在sql注入，提交漏洞后，用户大概不想...
08月06日321 views评论sql
加密
HDwiki时间延迟盲注及利用代码
/* * by phithon * http://www.leavesongs.com & http://xdsec.org */ hdwiki某处对referer未...
01月01日漏洞时代318 views评论http
php
MetInfo最新版SQL盲注漏洞
MetInfo最新版SQL盲注漏洞，可盲注管理员信息。 D:/wamp/www/MetInfo5.2/img/img.php [php] [/php] 第7行$dbname可以覆盖...
12月31日384 views评论img
php
3