更多全球网络安全资讯尽在邑安全 数据处理模块的使用场景 在诸如SQL注入、XSS等测试场景中，我们需要频繁构造不同的测试向量（Payload）发送请求数据，验证漏洞是否存在，是否可被利用。比如，在SQ...
12小时前0 views评论payload
sql注入
最快的手工SQL注入
12小时前0 views评论payload
sql注入
12小时前0 views评论payload
sql注入
WAF绕过-漏洞利用篇-sql注入+文件上传-过狗
WAF绕过主要集中在信息收集，漏洞发现，漏洞利用，权限控制四个阶段。1、什么是WAF？Web Application Firewall（web应用防火墙），一种公认的说法是“web应用防火墙通过执行一...
12小时前5 views评论sql注入
漏洞利用
CTF中的普通sql注入题分析
在CTF比赛中一定会存在一道SQL注入题，SQL注入作为OWASP中排名第一的高危漏洞，作为网络攻防对抗最热门的技术知识，在很多大型CTF比赛中都会出现考题，虽然...
04月30日8 views评论sqlmap
sql注入
瑞友天翼虚拟化系统-SQL注入-ConsoleExternalApi
免责声明 此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！ 0x01 ...
04月29日21 views评论sql注入
漏洞复现
burpsuite_hack：SQL注入挖掘插件
介绍一款小众但是巨屌的SQL注入自动化判断工具。 作者已经用它挖了好多注入了，个人认为是xia注入的plus版。 该工具可以挖sql注入，ssrf。 这里主要介绍sql注入功能，全部配置好了最后只需要...
04月29日9 views评论param
sql注入
记一次有源码的渗透测试
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文链接：奇安信攻防社区https://forum.butian.net/share/2915ht...
04月28日12 views评论sql注入
渗透测试
用友U8 slbmbygr.jsp 存在sql注入
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...
04月24日43 views评论sql注入
漏洞复现
长亭红队面试题
今天是愚人节，但是经验分享没有玩笑之说，临近护网，长亭红队面试干货奉上。面试题目众所周知，长亭的面试以题目多、涉猎广出名，这次也不例外，我的回答就先不贴出来献丑了给你个目标怎么信息收集子域名有哪些收集...
04月24日安全职场5 views评论sql注入
ssrf
挖掘CNVD通用漏洞，重点在思路！！！
前言在各大论坛有大量文章是从某次渗透测试项目中发现了某个漏洞点，然后再从网络搜索引擎中去找类似漏洞，从而获取CNVD通用漏洞，得到证书的。此类是从渗透测试转到了漏洞挖掘，不是每个人都有那么幸运，也不是...
04月23日24 views评论sql注入
漏洞挖掘
【漏洞复现】用友-U8C-Cloud-base64-sql注入
免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！漏洞描述用友U...
04月22日19 views评论sql注入
漏洞复现
联奕统一身份认证平台 getDataSource 未授权访问
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用，如若非法...
04月22日13 views评论sql注入
注入漏洞
万户-contract_gd-mssql-delay-sql注入漏洞复现
01产品描述万户ezOFFICE是一款高效且功能全面的协同办公平台，以其强大的核心应用和工作流程、知识管理、沟通交流及辅助办公等特性而广受好评。该平台不仅支持多种操作系统，还具备跨平台性，可以任意移...
04月22日10 views评论sql注入
漏洞复现