翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件包含漏洞6.2、文件包含和文件...
01月08日15 views评论sql注入
渗透测试
Kali Linux Web渗透测试手册(第二版) - 6.4 - 基于错误的SQL注入
01月08日15 views评论sql注入
渗透测试
01月08日15 views评论sql注入
渗透测试
【原创 精华 超详细】SQL注入总结——(入门篇，ctf篇)
[huayang] 什么是SQL注入 首先简单介绍一下SQL注入的成因。开发人员在开发的过程中，直接将URL的参数、HTTPBody中的post参数或其他外来的用户输入（如Cookie，UserAge...
01月08日35 views评论ctf
安全博客
【原创】ctfhub技能树—web前置技能—SQL注入
整数型注入 [huayang]Flag&基本步骤—通用任何数字（整数）型注入 方法一:硬爆，手撸 1.检查是否存在注入 1 and 1=1 返回正确1 and 1=2 返回错误 正...
01月08日22 views评论sql注入
安全博客
漏洞赏金猎人笔记-GraphQL-IV
漏洞赏金猎人笔记-GraphQL-IV声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言...
01月03日27 views评论nuclei
schema
sqli-labs 通关之路（未完成）
N年前就下载过的 SQL 注入靶场，终于在今天认真玩一玩。网上教程和攻略很多，方法也不尽相同。取所需吧~ 前置知识点乱记 SQL注入 5 种类型：布尔注入，时间注入，报错注入，联合查询注入，堆查询注入...
01月01日安全博客12 views评论data
user
web渗透中bypass防护系统
一. webshell执行命令文件上传后向webshell传参数：三重url编码三重base64编码cookie传参参数污染http://test/xx.jsp?a=xxx很多的垃圾字符xxx&...
12月29日19 views评论bypass
webshell
常规特殊字符被过滤的一种绕过技巧
今天来分享一个绕过过滤比如 ' " ( ) % 等字符的场景，测试环境为 PHP+Mysql假设场景php 代码通过 HTTP GET 参数 param1 接收用户输入的内容，然后...
12月19日17 views评论ascii
schema
光大银行实时流数据平台架构实践
随着数据应用场景的不断丰富，基于实时变化数据进行分析与应用的需求愈发迫切。 本期分享嘉宾 王磊光大银行资深架构师大数据团队负责人【嘉宾介绍】信通院大数据产品评测专家评委，《分布式数...
12月19日29 views评论schema
大数据
《跟着表哥学渗透》之SQL注入（五）
本节课让我们一起来看看SQL注入漏洞吧！因为涉及到的内容比较多。详细教程我会通过直播的形象进行单独讲解。数字型注入（POST）对于post请求，我们不能直接用sqlmap就行注入。需要抓包后，将包数据...
12月08日26 views评论sqlmap
sql注入
SQL注入【一】——SQL介绍与基础
0x01 原理介绍 当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中...
11月11日安全博客22 views评论sql注入
数据库
GraphQL注入笔记原创
官方文档 GraphQL 是 Facebook 开发的一种 API 的查询语言，与 2015 年公开发布，是 REST API 的替代品。 GraphQL 既是一种用于 API 的查询语言也是一个满足...
10月30日162 viewsGraphQL注入笔记原创已关闭评论field
schema
Apache Skywalking <=8.3 SQL注入漏洞复现
0x01 漏洞简述Apache Skywalking 是专门为微服务架构和云原生架构系统而设计并且支持分布式链路追踪的APM系统。Skywalking历史上存在两次sql注入漏洞，CVE-2020-9...
10月30日196 views评论sql注入漏洞
漏洞复现
6