整数型注入 [huayang]Flag&基本步骤—通用任何数字（整数）型注入 方法一:硬爆，手撸 1.检查是否存在注入 1 and 1=1 返回正确1 and 1=2 返回错误 正...
01月08日22 views评论sql注入
安全博客
【原创】ctfhub技能树—web前置技能—SQL注入
01月08日22 views评论sql注入
安全博客
01月08日22 views评论sql注入
安全博客
实战|绕过waf执行命令到拿下卡巴斯基管理端
作者：djhons， 转载自FreeBuf.COM入口点打开页面是一个登录点，下面有个忘记密码的点，这个点是通过手机号找回密码，直接单引号就发现了一个sql注入。绕过waf os-shell直接上sq...
01月08日79 views评论burp
payload
Atlas - Quick SQLMap Tamper Suggester v1.0
Atlas是一个开源工具，可以建议 sqlmap 篡改绕过 WAF/IDS/IPS，该工具基于返回的状态码。安装$ git clone https://github.com/m4ll0k/Atlas....
01月07日17 views评论payload
sqlmap
打造sqlmap汉化版
参考如何打造sqlmap汉化版https://www.bilibili.com/video/BV1r64y1m7Nu/?spm_id_from=333.880.my_history.page.clic...
01月07日194 views评论sqlmap
汉化版
Sqlmap修改为中文版
0x01 Sqlmap今天在某个群看到了一个salmap中文版，觉得挺高大上的，，，就自己改了一个0x02 原理sqlmap输出的英文其实都可以在sqlmap的文件中找到，可以直接修改 sqlmap ...
01月06日40 views评论sqlmap
中文版
sqlmap技巧以及代理池
我们在sqlmap进行注入时，由于手速太快，操作太快。往往会被WAF封掉IP。煮熟的鸭子飞了，该如何解决呢？sqlmap相关技巧sqlmap批量注入sqlmap.py -m 资产....
01月03日安全文章83 views评论socket
sqlmap
同一站点多目标扫描及渗透
在实际工作过程中，通过对一个目标的扫描，有可能出来很多子站点及其相关站点的扫描，通过awvs可以对多个目标的扫描，很多漏洞扫描软件，也不是商业扫描软件可以对多个目标...
12月30日32 views评论sql注入
webshell
从发现SQL注入到ssh连接
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言：某天，同事扔了一个教育站点过来，里面的url看起来像有sql注入。正好最近手痒痒...
12月28日17 views评论sqlmap
sql注入
{JS-ON: Security-OFF}：滥用基于 JSON 的 SQL 绕过 WAF
我们的答案很快以（主要）SQL 功能的形式出现：JSON。在现代，JSON 已成为数据存储和传输的主要形式之一。为了支持 JSON 语法并允许开发人员以类似于他们在其他应用程序中与数据交互的方式与数据...
12月22日54 views评论sqlmap
开发人员
攻防演练 | 一次域渗透
外网打点sqlmap取shellMshta 反弹 shell提权msf提权cs提权创建用户抓取密码获取域内的基础信息查询机器属于哪个域查询当前内网中域数量查询域控制器主机名查询域控制器查看一下域控制器...
12月17日43 views评论shell
sql
《跟着表哥学渗透》之SQL注入（五）
本节课让我们一起来看看SQL注入漏洞吧！因为涉及到的内容比较多。详细教程我会通过直播的形象进行单独讲解。数字型注入（POST）对于post请求，我们不能直接用sqlmap就行注入。需要抓包后，将包数据...
12月08日26 views评论sqlmap
sql注入
第34篇：go语言编写中转注入让古老的注入工具复活
Part1 前言 在日常的渗透测试、红队项目、攻防比赛中，sql注入仍是广泛存在的一种漏洞，只要花时间仔细找，注入漏洞总会有的。sqlmap是目前最常用的注入工具，但是sqlma...
12月04日33 views评论data
工具
33