课程地址https://m.weishi100.com/mweb/single/?id=8961793Web安全攻防实战课程地址推荐阅读MySQL安全加固MSSQL提权全总结Web漏洞之SQL注入My...
10月25日33 views评论sql注入
sql注入漏洞
Web安全|sqlmap实战
10月25日33 views评论sql注入
sql注入漏洞
10月25日33 views评论sql注入
sql注入漏洞
[渗透思路] 靶场渗透思路
0x00 实战演练（一）AWVS检测结果sqlmap跑起来猜测估计是xp_cmdshell禁用或者删除当前权限又是dba，而且支持堆叠可以执行update ，insert，等于是就准备开启xp_cmd...
10月20日65 views评论burp
sqlmap
sqlmap-tamper脚本整理
最近在看脚本，感觉想用什么不太好找，整理了一下，也分享给大家。整理不易，感谢大家点个赞或者在看word文档排版可能更好一点：后台回复221019领取替换替换单引号1、apostrophemask.py...
10月20日161 views评论sqlmap
tamper
新手sqlmap入门这一篇就够了，注入实操（二）不同类型注入使用方式
前言： 本篇文章接上一篇文章后续，这里涉及到burp不会安装使用可以百度或者参考前文1、数字型注入我们访问http://wangehacker.cn/pi...
10月17日87 views评论batch
sqlmap
Kali Linux Web渗透测试手册(第二版) - 6.6 - 使用SQLMap查找和利用SQL注入
翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt、标记红色的部分为今日更新内容。6.0、介绍6.1、寻找文件包含漏洞6.2、文件包含和文...
10月15日90 views评论sql注入
渗透测试
Mssql数据库绕过360拿shell的姿势
0x01 存在注入url如下:http://xxxxx.net/g1_trans/tran_shuke_1.aspx?id=1059通过堆查询延迟注入，判断是dbo的权限;if(selec...
10月13日50 views评论shell
sqlmap
一次BC站点的GetShell过程
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
10月10日65 views评论getshell
代码审计
实战 |一口气锤了4个卖吃鸡外挂平台
扫码领资料获黑客教程免费&进群0X01因为最近吃鸡被外挂打自闭了，所以准备也让那些卖挂的体会一下什么叫做自闭。昨天晚上爬了快1000个卖吃鸡外挂的平台你们这些卖挂的，等我有空了一个一个捶。发现...
10月01日17 views评论csrf
sqlmap
打工人的跑路之路（十）
颜渊、季路伺。子曰：“盍各言尔志？”子路曰：“愿车马衣裘，与朋友共，敝之而无。”颜渊曰：“愿无伐善，无施劳。”子路曰：“愿闻子之志。”子曰：“老者安之，朋友信之，少者怀之。第一天面实习生还有点紧张，本...
10月01日安全闲碎17 views评论sql注入
xss
xwaf – 自动绕过waf工具
[!] 法律免责声明：未经事先相互同意，使用本程序攻击目标是非法的。使用本程序的最终用户有责任遵守所有适用的地方、国家法律。开发人员对本程序造成的任何误用、滥用、非法使用不承担任何责任。xwafxwa...
09月26日146 views评论bypass
python
插件分析|Yaklang SQL Injection 检测启发式算法
相关背景“ sqlmap作为一个老牌的成熟的SQL漏洞扫描工具，在SQL注入自动化检测领域独占一壁江山。而现在的SQL注入检测往往是通过被动扫描检出，再通过sqlmap或者手工注入的方式进行进一步的漏...
09月22日90 views评论sqlmap
sql注入
记一次从站库分离的MSSQL注入到用xp_cmdshell进行内网漫游的过程
这是我在一次攻防演练中遇到的目标，目标有 SQL 注入且是站库分离。虽然能够用 xp_cmdshell 执行命令但是由于存在防火墙从而无法出网，进而导致不能回连 CS 或 MSF，所以出此下策：使用 ...
09月20日126 views评论ip
sql
33