某达oa代码审计0×00：前言 近期公司内部举办了开源系统挖掘漏洞比赛，本菜前段时间刚学习了php代码审计，挖到了目标之一通达oa的一些漏洞，本文主要记录了不能调试的情况下如何审计网站漏洞...
02月27日331 views评论文件
漏洞
某达oa代码审计
02月27日331 views评论文件
漏洞
02月27日331 views评论文件
漏洞
正则 ReDOS
刚才又开始看openrasp的规则了。。然后，又是脑子里想到一个 rasp很喜欢用正则，那就看下redos。dos最明显的就是相邻的 .*d.*这样的情况的正则。然后我搜了下sql_regex: { ...
02月26日安全闲碎98 views评论name
sql
flag区分大小写的sql盲注
一个热爱分享的公众号和一群热爱这个行业的作者们。环境搭建先自己创建两个数据表。然后自己搭建一个极其简单的mysql查询网页。网页代码：#sql.php<!DOCTYPE html><...
02月26日65 views评论data
sql
代码审计 metinfo
代码审计 metinfo0×00：前言挖掘米拓cms时发现系统存在一处过滤函数多次调用引起的sql注入，遂记录下来与师父们一起学习下，有啥不足之处，菜鸟勿喷O(∩_∩)O影响版本：metinfo7.5...
02月26日240 views评论安全
漏洞
搭建DCN漏洞靶机及简单的SQL手工注入（一）
前言很多同学都有所发觉，我们在实际学习中，经常需要模拟不同的漏洞环境 如果使用外网服务器的话，多多少少又存在一些风险，因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近几年来十分...
02月25日127 views评论php
sql
基于 MSSQL 错误的 SQL 注入
http://ip/index.php?id=1网站加载成功http://ip/index.php?id=1'出现错误信息：You have an error in your SQL syntax; ...
02月10日66 views评论http
ip
在sonSonarqube上编写XPath规则做SQL拼接代码检测
我们的目的，扫描出来SQL拼接，SQL拼接如果没有用预编译从合规来说就是不对的。Sonar测试环境安装Sonarqube的docker化(有的人连docker都不会用，😔)：version: &nbs...
02月08日271 views评论data
sql
基于 MySQL 错误的 SQL 注入
http://ip/index.php?id=1网站加载成功http://ip/index.php?id=1'出现错误信息：You have an error in your SQL syntax; ...
02月07日51 views评论http
ip
代码审计（二）——SQL注入代码
代码审计第二课来啦，🚗滴滴滴！快快上车吧！什么是SQL注入01SQL注入原理当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由...
02月07日164 views评论sql
web
记一次艰难的SQL注入(过安全狗)
1.1 前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管那么多提交了。今天挖了个报错注入的，突然一激灵，说我不能这样颓废下去了，刚好是个后台登录的界面，我决心要登进它的后台。...
02月05日79 views评论sql
安全
对某网站对一次基础渗透
作者：暮秋初九，文章来源：先知社区一、信息收集简单的进行一下信息收集，goby工具走一下：目录扫描[200][text/html][1.67kb] http://www.xxxxxx/24[200][...
02月02日89 views评论http
php
Moodle-SQL 注入漏洞（CVE-2022-0332）
0x00 漏洞描述在Moodle的3.11至3.11.4版本中发现了一个缺陷。在负责获取用户尝试数据的 h5p 活动 Web 服务中发现了 SQL 注入风险。0x01 危害等级类型高危SQL注入0x0...
01月31日1,413 views评论cve
sql
79