报错 | CN-SEC 中文网

安全文章

一次云上攻防知识点整理

AccessKey：云资源除了可以通过控制台进行管理，还可以通过访问密钥（AccessKey，包含AccessKeyID和AccessKeySecret）进行管理。详情参考阿里云官网文档介绍：http...

03月10日144 views评论

阅读全文

SQL注入【二】——MYSQL注入的基本流程

在对MYSQL注入的基本流程讲解前先来科普一下MySQL 5.0以上和MySQL 5.0以下版本的区别 MySQL 5.0以上版本存在一个存储着数据库信息的信息数据库--INFORMATION_SCH...

11月11日安全博客49 views评论

阅读全文

SQL注入【三】——SQL注入分类

0x01 分类注：以下分类具有重叠性根据注入点的参数分数字型：例如id=1这种类型，向数据库传入的是数字，参数不需要被引号括起来。字符型：?id= 后面值为由单引号或者双引号或者是单引号加括号...

11月11日安全博客53 views评论

阅读全文

安全博客

GET型SQL注入【四】——数字型和字符型

我们常说的判断数字型和字符型都是基于http://xxx.com/?id=1这种，这里可能存在我们常见的如：union注入，报错注入，盲注 0x01 为什么要判断拿SQLI-LABS的 LESS1和...

11月11日90 views评论

阅读全文

安全文章

由安装DS_Store文件泄露处理工具引发的一系列问题

安装ds_store_exp-master工具，下载解压之后需要先安装依赖包 cmd执行：「pip2 install ds-store requests」发现报错：1搜索该报错发现是因为pip工具早...

10月19日184 views评论

阅读全文

安全文章

实战|记一次MySQL注入绕过

作者：末初编辑：白帽子社区SQL注入类型判断某朋友比赛中让帮忙看的一道题目，如下查看源码发现提示存在过滤且，limit参数只能为单个数字 fuzz一下sq...

06月20日71 views评论

阅读全文

HW&HVV

2022年蓝队HW初级面试题总结

扫码领资料获渗透教程免费&进群随作者：掌控安全学员——garry 所面试的公司：深蓝，360，长亭，深信服（问的问题都差不多，所以我混合起来总结了一下）面试职位：蓝队初级面试官的问题...

06月18日900 views评论

阅读全文

安全闲碎

渗透CISP-PTE真的不难，我的备考经验分享

一直有计划考PTE，对渗透很感兴趣，也想之后从事相关工作，所以今年咬牙报了培训。CISP-PTE（注册信息安全专业人员-渗透测试工程师）是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...

06月14日476 views已关闭评论

阅读全文

Python基础

导入模块简介在 python 用 import 或者 from...import 来导入相应的模块。将整个模块(somemodule)导入，格式为：import somemodule从某个模块中导入某...

06月01日安全开发10 views评论

阅读全文

安全文章

遇到的注入三例

最近没有更新，因为有点忙，加上有些东西需要花费时间去整理、总结，也有部分是因为人的惰性吧。最近跟朋友讨论了很多注入点的一些情况，对注入又有了一个更深层次的了解。简单说一下三个注入，后面还有案例再分享。...

05月30日34 views评论

阅读全文

安全文章

实战|-记一次小网站渗透过程

一、序言记录某一次无意点开的一个小网站的渗透过程，幸运的是搭建平台是phpstudy，cms是beecms，beecms有通用漏洞，然后去网上找了资料，成功getshell并获取服务器权限。二、渗透过...

05月29日90 views评论

阅读全文

安全工具

定制EXP之Python 实现

点击蓝字关注我们声明本文作者：CKCsec安全研究院本文字数：2474阅读时长：7 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载在渗透测试的过程中，...

05月29日112 views评论

阅读全文

一次云上攻防知识点整理

SQL注入【二】——MYSQL注入的基本流程

SQL注入【三】——SQL注入分类

GET型SQL注入【四】——数字型和字符型

由安装DS_Store文件泄露处理工具引发的一系列问题

实战|记一次MySQL注入绕过

2022年蓝队HW初级面试题总结

渗透CISP-PTE真的不难，我的备考经验分享

Python基础

遇到的注入三例

实战|-记一次小网站渗透过程

定制EXP之Python 实现

在线咨询

微信