WEB漏洞渗透测试靶场整理资源在所有人目光之外，一个人无声的坍塌下去，像是被什么火烧尽了，只余下灰烬整理了一些WEB漏洞本地靶场资源，包括针对性的漏洞专题如SQL注入，XSS等…以及合集类的如DVWA...
02月26日320 views评论web
漏洞
WEB漏洞本地靶场资源整理
02月26日320 views评论web
漏洞
02月26日320 views评论web
漏洞
细说渗透江湖之出荆棘入深林
前言大家好，我是一名正义的使者，常常在黑夜来临的时候，徜徉在网络的海洋中，突破层层防御抵近核心区域，在“游戏规则”的限定内为了达到我的目的，我不断突破自己。不知道这样过了多少个黑夜。当我第一次看见目标...
02月22日148 views评论sql
漏洞
Windows系统提权之数据库提权
在利用系统溢出漏洞无果的情况下，可以尝试采用数据库进行提权。数据库提权的前提条件：拥有数据库最高权限用户密码。除Access数据库外，其他数据库基本都存在数据库提权的可能，本文主要针对SQL serv...
02月21日209 views评论server
sql
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链 测试环境 OS: MAC OS PHP: 5.4.45 ThinkPHP: 3.2.3 环境搭建 直接在Web目录下C...
02月18日226 views评论sql
序列化
从零开始的业务逻辑漏洞挖掘
最近总是有人私信我，怎么挖漏洞啊，哪些大佬平时是怎么挖洞的啊，为什么我挖不到啊，针对这些问题我只能回答：“很抱歉，我不是什么大佬，也不是靠挖SRC平台生活的人，我只是一个菜鸡”，所以博主作为一名菜鸡，...
02月18日187 views评论攻击者
漏洞
记一次由sql注入到拿下域控的渗透测试实战演练（上）
【精品公开课】90分钟之内入门SQL注入
先来看一副很有意思的漫画：SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实...
02月13日73 views评论sql
攻击者
Mybatis 框架下 SQL 注入攻击的 3 种方式，真是防不胜防！
来源 | https://www.freebuf.com/vuls/240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注...
02月10日233 views评论sql
注入
Skywalking远程代码执行漏洞预警
01时间轴2021-01-23蚂蚁安全非攻实验室 @fatansyC4t 向Apache官方报告了Apache Skywalking远程代码执行漏洞2021-02-04Apache Skywalkin...
02月07日107 views评论sql
漏洞
【漏洞通告】SonicWall SMA SQL注入漏洞
漏洞名称 : SonicWall SMA SQL注入漏洞组件名称 : SolarWinds Orion威胁等级 : 高危影响范围 : 物理设备：SMA 200，...
02月05日210 views评论sql
漏洞
两种CTF中特殊盲注的总结
知识点实操概要MySQL注入中，3种盲注方式：基于布尔的盲注、基于时间的盲注、基于报错的盲注。以此掌握盲注原理！链接指路：https://www.hetianlab.com/expc.do?ec=EC...
02月04日168 views评论sql
注入
技术干货 | 记一次彩票网站的攻击案例
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
01月26日227 views评论root
sql
79