================================================================= Phpcms V9 BLind SQL Injection Vuln...
04月03日lcx256 views评论sql
v
Phpcms V9 网站管理系统 SQL 盲注入漏洞
04月03日lcx256 views评论sql
v
04月03日lcx256 views评论sql
v
MySQL.Com被SQL注入攻击，用户密码数据被公布
据来自Sucuri博客的消息，MySQL官方网站MySQL.com被SQL注入攻击（blind SQL injection）。 一篇博客文章（MySQL.com Vulnerable ...
04月03日lcx30 views评论com
sql
关于mssql数据库下的一些注入技巧
By：F19ht 小弟刚来，发点小文章给各位看官养养眼吧，都是平时渗透测试时的一些思路总结。见笑了 Sql的注射最早源于’or’1’=’1） 最重要的表名： select * f...
04月03日lcx22 views评论sql
数据库
烈火文章后台管理系统 V2.1 0day
By：暗月式 今天无聊就找了个简单的系统来分析学习，首先打开 article.asp 见如此语句： 以下是引用片段： set rs=conn.execute("select * fro...
04月03日lcx3 views评论asp
sql
GeIT 管理系统 SQL 盲注漏洞
GeIT 管理系统 SQL 盲注漏洞，出问题的文件：index.asp。 类型： SQL 盲注，注入。 测试： http://www.baidu.com/index.asp?C...
04月03日lcx42 views评论sql
盲注
10分钟总结所有类型SQL注入
最近在给公司内部培训sql注入。其实很头疼，毕竟sql注入谁都知道，没有什么好讲的。于是一直在思考，这方面我能给大家带来什么干货。毕竟我也不想所有人浪费2个小时听我讲这些已经知道的东西。后来想想也许对...
04月02日49 views评论sql
注入
Betster SQL注入漏洞
Betster（又名PHP Betoffice）是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。 Betster 1.0.4版本中存在SQL注入漏洞，该漏洞源于showpro...
04月02日lcx68 views评论php
sql
简易版DataLoader.exe（只要正则写得好，大部分数据都能导）-元旦快乐！
半夜看见 @Ovear 发文《我是这么设计高性能海量数(ku)据(zi)查询系统的（一）》，留言中@0x0F 也提到加载数据入库的工具。感觉使用SQL语法分析，再提取数据有点麻烦。遂敲了一个简单的数据...
04月02日34 views评论sql
数据
针对目标站点渗透测试方法的总结
针对目标站点进行渗透测试的方法，目标：取得目标的操作系统控制权限(Windows:administrator、Linux:root) 伙伴们过来补充一下你们经常使用的其它方法吧！顺便纠正本文里面的错误...
04月02日34 views评论sql
后台
Hibernate对注入的简单测试
0x00 背景 前段时间遇到一个使用了Hibernate框架的站，以前没怎么接触过（由于是Java盲，所以大家勿喷），再注入的事情发生了许多奇奇怪怪的事情，于是向本地搭一个看看是个神马情况。Hiber...
04月02日98 views评论hibernate
sql
看一名Java开发人员以红队思维五分钟审计一套代码（续）
转发自https://www.freebuf.com/articles/web/253139.html前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明...
03月28日64 views评论java
漏洞
某HW行动中的一次渗透测试
来源https://xz.aliyun.com/t/8493在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。可以看到可以选择以什么身份登陆，而且选择学生登陆...
03月28日427 views评论sql
web
79