安全文章

记一次H1漏洞提交记录

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 04月16日10 views评论delay 单引号
阅读全文
安全文章

一次h1漏洞提交记录

在某目标上触发单引号报错，发现疑似注入点： 有报错回显，一般自然想到使用报错注入，而且根据回显内容判断后端数据库显然是 mssql 数据库。 使用基础的报错语句尝试 发现没报错，且输出了格式不对的提示...
admin 03月03日4 views评论delay 单引号
阅读全文
安全文章

sqli学习笔记-05

sqli学习笔记-05声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文我们使用?id=...
admin 02月12日17 views评论id sql
阅读全文
安全文章

sqli学习笔记-04

sqli学习笔记-04声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文我们使用?id=...
admin 02月11日69 views评论id sql
阅读全文
安全文章

sqli学习笔记-03

sqli学习笔记-03声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文将'(单引号)添...
admin 02月10日48 views评论id sql
阅读全文