SQL注入 无意中发现一些数据是通过 API 获取的:(其实这种数据也很常见,就是其页面是一个XML文件) 所以这里启动了 Burp，并在battering模式下通过intruder发送了以下SQL盲...
12月26日29 views评论sqlmap
sql注入
SQL注入+RCE|获取学校网站shell
12月26日29 views评论sqlmap
sql注入
12月26日29 views评论sqlmap
sql注入
Sqlmap 反制 ？？？
最近看了一篇文章讲 Sqlmap 反制脚本小子，今天我们一起来探讨一下成功反制的前提条件，首先我们来回顾一下如何反制脚本小子。复现过程1、在远程 VPS 启动一个 NC 监听，用来接收反弹回来的 Sh...
12月25日36 views评论sqlmap
脚本小子
大余每日一攻防darkhole-2（十五）
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场，为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
12月21日39 views评论small
sqlmap
SQLMap Tamper 编写
sqlmap 是一个开源的渗透测试工具, 可以用来自动化的检测, 利用 SQL 注入漏洞, 获取数据库服务器的权限. 在 sqlmap 的 tamper 中, 需要实现的地方有 3 处. __prio...
12月15日安全博客10 views评论payload
sqlmap
SQLmap udf dll 解码
SQLmap udf dll 解码 文件. udf/mysql/windows/32/lib_mysqludf_sys.dll_ 用 extra/cloak 下的 cloak.py 解码. cloak...
12月15日安全博客34 views评论sqlmap
udf
WAF绕过-漏洞发现-AWVS+Xray+Goby+sqlmap-绕过waf
WAF绕过主要集中在信息收集，漏洞发现，漏洞利用，权限控制四个阶段。1、什么是WAF？Web Application Firewall（web应用防火墙），一种公认的说法是“web...
12月14日119 views评论sqlmap
xray
Sqlmap写shell文件内容为空
0x01 前言 在练习靶机的时候遇到了一台比较简单的机器，就是利用sql语句进行写入文件拿到服务器权限的。 但是无论是使用sqlmap还是使用—file参数、手工注入都无法把文件内容写进去，只有空文件...
12月14日9 views评论issue
sqlmap
sqlmap也能反制？我不信
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
12月12日43 views评论sqlmap
命令执行
安全面试经验总结与分享
本文由掌控安全学院 - hcsz 投稿 回应xiaoc大佬的话，去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下 我见到的安全方向面试的维度有这些 网络、运维、产品、运维、攻击、应急、溯源、等...
12月11日安全职场19 views评论sqlmap
xss
在线工具包v0.5.0公测版（增加自定义工具添加）
现在简单统计了一下大概有80个渗透工具左右，3个运行环境，1个破解工具 更新了什么 这个版本更新很多功能，下面我就说一下改动比较大的一些功能 • 自定义的工具添加 • 改成了点击图标启动工具，下载工具...
12月11日31 views评论sqlmap
在线工具
[工具]黑客巅，傲世间，安全有我便有天
记一次攻防Mssql注入中文目录写shell方式
免责说明本文章仅供学习交流和安全研究使用，请勿用于违法行为，否则后果自负！ 在某次攻防中遇到mssql注入，服务器不出网，无法直接上线cs，只能写入web...
12月07日22 views评论mssql
sqlmap
33