1.什么是漏洞可以造成危害的就是漏洞。在业内漏洞分为高中低，这是一个广义的定义。但不是漏洞实际的危害等级。众所周知sql注入是一个高危漏洞，但是你有超强的过滤和防护机制，理想状态没有绕过的可能。那这时...
09月10日220 views评论文件
漏洞
文件上传漏洞的异利用
09月10日220 views评论文件
漏洞
09月10日220 views评论文件
漏洞
Ecshop 4.0 SQL（代码审计从Nday到0day ）
点击蓝字 · 关注我们01背景payload Referer 处 SQL注入导致RCE(先对公开的进行分析学习)02为什么要在HTTP头 SQL注入require(dirname...
09月09日430 views评论http
payload
爱了！爱了！一款用 pandas 玩转 SQL 的神器
来自公众号：数据分析与统计学之美1. 演示数据本文的所有演示数据，均是基于下方的四张表。下面这四张表大家应该不陌生，这就是网传50道经典MySQL面试题中使用到的几张原表。关于下方各表之间的关联关系，...
09月09日191 views评论sql
使用
盘点几个在国外比较受欢迎的SQL注入工具
SRC挖掘之逻辑（一）
点击蓝字 · 关注我们01前言最近发现很多公司招聘下面附加分项都会含有src挖掘这一栏，但是很多新手可能sql注入不是很会绕，xss每次都会被过滤，文件上传也会被杀等等。拿到好不...
09月07日193 views评论sql
漏洞
SQL注入漏洞
干货 | SQL手工注入总结 必须收藏
文章来源：CSDN虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解...
09月05日207 views评论id
sql
浅谈SQL注入写文件
「Burpsuite练兵场」SQL注入之带外通信
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于SQL注入及相关实验的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」SQL注入及相关实验（一）「Burp...
09月03日302 views评论burpsuite
sql
记一次对某非法站点从SQL注入到整站打包与本地搭建全过程
一、前言如题，由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息搜集则一笔带过。二、信息搜集目标是个本地的传销站点其大致信息为IIS+ASP.NET+安全狗、腾讯云。三、Bypas...
09月01日254 views评论error
sql
PHP代码审计学习--极致CMS1.6.7 SQL注入
一、前言最近在学习php代码审计，在cnvd发现极致cms中sql注入问题挺多的，本文针对极致cms1.6.7进行多处sql注入审计。可能存在部分理解偏差的地方，还请师傅们指正。cms下载链接：htt...
09月01日388 views评论php
sql
分布式SQL数据库新的演变方向
数据库体系结构发展的下一步是分布式SQL。在这里看看一些特征。随着各个组织先后将其业务转向云端环境时，他们很快地意识到：在一些最关键的应用背后，那些旧式的关系型数据库不但限制了迁移的速度，而且根本无法...
08月31日227 views评论sql
数据库
79