攻击路径：看wooyun上的历史漏洞通过一枚sql注入获取到账号密码登录，文件上传（需要登录），图片马文件包含 —> RCE漏洞触发点：wooyun-2015-0116359（前台sql注入）/...
04月25日143 views评论sql
wooyun
一波三折的通达OA—复盘
04月25日143 views评论sql
wooyun
04月25日143 views评论sql
wooyun
2020纵横杯WriteUp-Web专项篇
记一次彩票网站的攻击案例！随意操纵服务器！
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！START0x01获取phpmyadmin弱口令通过信息收集到彩票站点的ip为xxx，探测扫描发现存在ph...
04月24日65 views评论sql
文件
记一次详细的内网渗透过程
文章来源：先知社区外网打点sqlmap获取shell权限Sqlmap --sql-shellSqlmap --sql-shell命令，获取一个命令行模式。xp_cmdshell，先查看是否存在sql-...
04月24日105 views评论shell
sql
让你彻底明白SQL注入攻击
来自公众号：Java旅途SQL注入攻击是黑客对数据库进行攻击常用的手段之一，随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程...
04月24日33 views评论sql
应用程序
如何轻松获得SQL注入错误
注意：将目标称为Redacted.com工具：burp suite概念证明：1.注册一个新帐户2.按照说明进行操作，然后我得到此页面：3.所以我得到了这样的网址：https://redacted.co...
04月23日60 views评论com
sql
记一次 SQL 注入简单 bypass
文章版权归 reber 所有，未经允许禁止转载0x00 存在 SQL 注入总之是遇到一个站，登录的页面，数据包大致如下：POST /jsweb/userlogin/UserLoginAction.as...
04月23日28 views评论bypass
sql
技术讨论 | 在HTTP协议层面绕过WAF
PS：本文仅作技术分析，禁止用于其它非法用途来源：https://www.freebuf.com/news/193659.html进入正题，随着安全意思增强，各企业对自己的网站也更加注重安全性。但很多...
04月22日112 views评论payload
web
SQL注入攻击防御之预编译的探究
前言 注入攻击作为OWASP top10绝对的No.1被广为人知，其中SQL注入首当其冲，除了转义过滤拦截敏感字符之外，安全从业者较为推荐的防止SQL注入的方法是使用预编译。那么预编译能够防止SQL注...
04月22日263 views评论php
sql
2021年，SQL注入死透了么？
来自公众号：小姐姐味道作者简介：一个不允许程序员走弯路的公众号。聚焦基础架构和Linux。十年架构，日百亿流量，与你探讨高并发世界，给你不一样的味道。很长一段时间，我认为后端开发，在安全性方面最容易出...
04月21日57 views评论fastjson
sql
desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup
题目链接 ：http://web.jarvisoj.com:32794/描述进入页面，发现只有 flag{xxx}题目hint：先找到源码~源码泄露使用后台目录扫描工具御剑进行后台扫描源码泄露：htt...
04月20日173 views评论sql
源码
OpenEMR登录模块SQL注入分析
聚焦源代码安全，网罗国内外最新资讯！OpenEMR简介OpenEMR 是一种免费和开源的医疗实践管理系统（Electronic Health Records，EHR），是 ONC 认证的完...
04月19日59 views评论php
sql
79