喜欢就关注我吧，订阅更多最新消息前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章.因本文是bypass成功后,才写的可能会缺少一些图.(耗费本菜鸡半天时间,因为之前都是mysq...
01月26日85 views评论bypass
sql
记一次面试bypass宝塔+安全狗的手注
01月26日85 views评论bypass
sql
01月26日85 views评论bypass
sql
Java代码审计之SQL注入——Mybatis框架
Mybatis简介 MyBatis是支持定制化SQL、存储过程以及高级映射的优秀的持久层框架。MyBatis避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。MyBat...
01月24日747 views评论java
sql
针对数据存储区的攻击测试
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
01月23日28 views评论sql
注入
渗透利用mysql总结
phpmyadmin通过利用日志文件拿webshell
phpmyadminwebshell 利用前提：是root用户。其实这方法就是利用mysql的日志文件。mysql每执行一个sql语句就会把执行的sql保存到日志文件。我们将这个日...
01月19日179 views评论sql
文件
干货！数据库安全之Oracle数据库安全加固
利用Dnslog注入工具来进行sql盲注
Dnslogsql注入 本文的工具主要讲一下利用Dnslog来进行sql盲入的回显也有人叫dns注入，而Dnslog顾名思义就是dns日志的也就是利用日志来显示
01月19日129 views评论sql
日志
SQL注入方法大全
SQL注入方法小百科 注：该文结合了sql-lab与pikachu靶场，故部分语句会有明确的注入对象，这并不会妨碍读者阅读相关基础知识：informati...
01月16日192 views评论sql
数据库
小白入门靶机-Pikachu之SQL注入
00—前言在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要...
01月15日220 views评论sql
漏洞
Sqlmap之os-shell原理分析
点击蓝字关注我们声明本文作者：Gality本文字数：5000阅读时长：30min附件/链接：点击查看原文下载声明：请勿用作违法用途，否则后果自负本文属于WgpSec原创奖励计划，未经许可禁止转载前言最...
01月14日510 views评论shell
sql
记：内网渗透
外网打点sqlmap取shellSqlmap --sql-shellSqlmap --sql-shell命令，获取一个命令行模式。xp_cmdshell，先查看是否存在sql-shell> se...
01月11日274 views评论select
sql
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链 测试环境 OS: MAC OS PHP: 5.4.45 ThinkPHP: 3.2.3 环境搭建 直接在Web目录下C...
01月08日213 views评论sql
序列化
79