声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月22日125 views评论microsoft
sql
sqlps.exe白名单的利用（过S60！）
03月22日125 views评论microsoft
sql
03月22日125 views评论microsoft
sql
图解MySQL是如何运行的
来自：数据和云链接：https://www.modb.pro/db/210787?sjhy一.MySQL的一条查询语句是怎么运行的一条查询语句的执行过程一般是经过连接器、分析器、优化器、执行器等功能模...
03月22日41 views评论mysql
sql
SRC挖掘思路（三）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！⦁ 前言故事线：未授权访问 => 在尖...
03月19日78 views评论xss
安全
SQL 怎么发音？
@IT程序猿 微博网友评论：@开原恶仗主要被挨打人：色扣@尋夢的張三：我就读sql，不服打我。这仨字本来就不是一个单词，而是缩写@大A今天崩盘了吗：斯Q了？@HI-ALMINA：有些缩写需要拆开念（W...
03月18日64 views评论-
sql
实战：从弱口令到拿下服务器
前言：又是阴风怒号的一天，去信息中心上完兼职后喝了杯热乎乎的咖啡，回到寝室后开启了这波批量拿下服务器的操作。一：闲来无事打开电脑，熟练的用上了fofa，突然间，一个关键词引发的批量拿下服务器就这么开始...
03月17日78 views评论sql
弱口令
dnslog实现sql注入及远程命令执行
Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...
03月17日667 views评论file
sql
ASP+ACCESS SQL注射技巧小记
0x01 当盲注遭遇过滤“<”、“>”、“=”时 有些程序员对于防御SQL注入采用的方法是仅仅过滤“<”、“>”、“=”以及单引号等字符来达到无法猜解数 据的目的，这样的过滤有...
03月17日103 views评论asp
sql
通用的关于sql注入的绕过waf的技巧（利用mysql的特性）
直接上语法select * from users where id=8E0union select 1,2,3,4,5,6,7,8,9,0select * from users where id=8....
03月17日安全文章67 views评论mysql
sql
CSPP 连接字符串参数污染攻击
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言 SQL注入攻击是最常见的注入攻击方法，主要利用web应用调用数据库查询的实现缺陷来进行攻击。&n...
03月17日107 views评论sql
web
放弃 powershell? 启动 sqlps！| 红队攻防
0x00 前言 sql server 默认安装后，会发现有一个 sqlps.exe：此文件本身自带微软签名：sqlps的功能，竟然是！启动 powershell？？？而且由于此文件无依赖，因此可以单独...
03月16日132 views评论shell
sql
【Bypass】安全狗apache V4.0.23137 SQL注入绕过
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
03月16日122 views评论http
网络安全
如家某处一个经典SQL注射。
from：http://www.wooyun.org/bugs/wooyun-2013-044473注入点是这个http://rates.homeinns.com/Mains.aspx?city=be...
03月15日65 views评论com
sql
79