找出包含关键字段的库和表1234567891011121314151617181920212223declare @i int,@id int,@dbname varchar(255),@sql va...
05月17日安全博客26 views评论name
sql
mssql 找指定库指定表
05月17日安全博客26 views评论name
sql
05月17日安全博客26 views评论name
sql
批量域名转ip及相关信息
功能描述：将大量的域名转换成ip 按ip排序 并获取服务器基本信息 使用场景：如某个大型网络 我们获取了数千子域名有多个网段我们通过ip 以及服务器基本信息 判断 域名所对应的网段 及所采用的 Web...
05月17日安全博客108 views评论php
sql
sqlite 高速插入文本文件
文章首发：t00ls本文参考文章为什么要用sqlite ?1、想将数据放进移动存储设备方便随时随地查询2、sqlite 跨平台 ，无需服务，仅一个可执行文件即可 需解决的问题：sqlite 按常规插入...
05月17日22 views评论php
sql
[转载]SQL Injections in MySQL LIMIT clause
[转载]SQL Injections in MySQL LIMIT clause 2016-04-11 #limit注入 #mysql注入 from:https://rateip.com/blog/s...
05月17日安全博客49 views评论name
sql
sql注入时case when ... then ... else ...end 的应用
在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...
05月17日77 views评论sql
sql注入
海莲花glitch样本去混淆
本文为看雪论坛优秀文章看雪论坛作者ID：Tangdouren一去混淆思路奇安信的报告《使用和海莲花相似混淆手法的攻击样本分析》[1]中分析了一个和APT32使用相同混淆方法的样本。本文根据奇安信的报告...
05月16日18 views评论data
test
【高】Webmin 远程代码执行
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述Webmin 到 1.991，当使用 Authentic 主题时，允许在手动创建用户（即，未在 Virtualmin 或 Cloudmin ...
05月16日57 views评论file
get
打造 Go 语言最快的排序算法
动手点关注 干货不迷路 👆前言说到排序算法，很多同学会想起快速排序、堆排序、冒泡排序这些耳熟能详的算法。了解得深一些的同学，也可能看过例如 Python 的 timsort 以及 ...
04月27日48 views评论go
算法
Mysql手工盲注
本次注入文章不写专栏了，直蹦主题这次文章主要记录Boolian盲注配合burp最新打法和延时注入，为了尽量让小白看懂，所以写的时候加了好多详细的东西，比...
04月23日35 views评论sql
数据库
Windows内核-句柄
本文为看雪论坛精华文章看雪论坛作者ID：SnA1lGo概述进程的地址空间分为系统空间和用户空间，内核对象都保存在系统空间中，用户空间不能通过地址作为指针来引用它们，Windows使用句柄(han...
04月19日45 views评论windows
进程
dnslog实现sql注入及远程命令执行
Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...
03月17日666 views评论file
sql
开源IDC数据中心资产管理系统RackTables部署篇（一）
一、前言：随着公司服务器规模的增加，以往手工记录服务器资产的方式存在以下的问题：1、无法准确统计IT资产 1）、有多少需要处理的IT资产？ 2）、资产中有哪些特殊的设备供应商 3）、过去的三...
03月16日324 views评论php
管理系统
9