声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
08月24日303 views评论sql
文章
由一条like语句引发的SQL注入新玩法
08月24日303 views评论sql
文章
08月24日303 views评论sql
文章
通达OA 后台多个SQL注入漏洞
近日，深信服安全团队监测到通达OA后台存在多个SQL注入漏洞的信息。漏洞利用需要具备普通用户权限，攻击者可通过拼接SQL语句，来执行恶意的SQL代码， 或获取数据库敏感数据。漏洞名称：通达OA 后台多...
08月23日351 views评论sql
漏洞
通达OA多个SQL注入0day利用
4枚SQL注入0day 一枚未授权0day打包下载 公众号回复：通达sql注入0day 获取exp参考文章：https://mp.weixin.qq.com/s/3bI7v-hv...
08月23日304 views评论sql
注入
NoSql数据库之漏洞利用方法总结
这是 酒仙桥六号部队 的第 65 篇文章。全文共计6406个字，预计阅读时长19分钟。NoSQL数据库特性NoSQL全称是Not Only SQL，意为不仅仅是...
08月21日350 views评论sql
数据库
通达OA 后台SQL注入漏洞
2020年8月21日，深信服安全团队发现通达 OA < V11.6 存在后台SQL注入漏洞。该漏洞需要具备普通用户权限，攻击者可通过拼接SQL语句，执行恶意的SQL代码或获取数据库敏感数据。漏洞...
08月21日726 views评论sql
漏洞
使用SQL数据库作为C2：拉丁美洲银行木马Mekotio新型变种分析
0x00 概述在这一系列文章中，我们将介绍Mekotio，这是一类拉丁美洲的银行木马，主要针对巴西、智利、墨西哥、西班牙、秘鲁和葡萄牙地区发动攻击。该恶意软件家族的最新变种具有一个显著的特点，就是使用...
08月21日261 views评论sql
木马
SQL 查询语句先执行 SELECT？兄弟你认真的么？
文章来自：https://blog.csdn.net/qq_39390545/article/details/105893049商务合作: 请加微信 2230304070IT技术交...
08月19日223 views评论select
sql
小白都能懂的MySQL主从复制原理（原理+实操）
来自公众号：非科班的科班讲完了单机版的Mysql问题，来说一说集群，这不写了一篇Mysql主从的搭建，主要讲主从复制的原理，以及自己实践搭建主从，对于还没有接触主从的程序员，还是非常友好的，文章内容通...
08月19日276 views评论sql
服务器
通达OA 漏洞预警
红队掌握了通达OA的REC，提醒通达OA用户注意更新！有所谓的0day，但出了也好几天，还叫0day不合适。我看到有在群里共开发布的都已经删除了。但我们公众号不合适发布Poc，可自行在群里寻找。通达O...
08月19日373 views评论php
漏洞
从SQL注入到拿下三个域控
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCM...
08月19日267 views评论sql
windows
「Burpsuite练兵场」SQL注入及相关实验（二）
Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于SQL注入及相关实验的讲解，对实验感兴趣的小伙伴千万别错过了呦！上期回顾「Burpsuite练兵场」SQL注入及相关实验（一）本文是 i...
08月18日229 views评论sql
数据库
数据分析不是“做统计”，如何做才能驱动增长？
数据分析这碗饭，香不香？最近很多人都在问：如何成为一名数据分析师？需要掌握哪些技能和工具？将来有没有发展潜力？…...有很多半路转数据分析的例子。今天就来和大家分享一下，数据分析师需要哪些能力，以及未...
08月18日262 views评论sql
工具
79