注入 - 第 11 | CN-SEC 中文网

安全文章

Wordpress4.2.3提权与SQL注入漏洞(CVE-2015-5623)分析

这是我在TSRC实习期间的研究任务X号：http://security.tencent.com/index.php/blog/msg/93这是这几天一直关注的漏洞了，wordpress上个礼拜发布的4...

08月28日135 views评论

阅读全文

安全文章

关于Sql注入以及Burpsuite Intruders使用的一些浅浅的见解

点击上方蓝字可以订阅哦前言最近一直在看关于SQL注入的一些文章，因为很多不懂所以看的比较慢，看的过程中中遇到了很多问题，但是静下心来细细品味一下，发现sql注入还是很有意思的！昨晚在看一篇sql注入的...

08月25日140 views评论

阅读全文

安全文章

PoC 编写指南(基于Pocsuite框架SQL注入PoC编写)

08月24日787 views评论

阅读全文

安全文章

PoC 编写指南(第 2 章 SQL 注入类 PoC 编写一)

声明：本教程为笔者原创，转载需征求笔者同意，写完一系列很累的 T_T。2.1 SQL 注入基础准备完这些通用的基础知识之后，我们就可以开始编写自己的第一个 PoC 了。为什么要选 SQL 注入作第一个...

08月24日339 views评论

阅读全文

安全文章

PHPCMS 最新高危注入0day POC

我们构造下爆出库、表、帐号密码在登陆处修改username和password即可其他不要动username=phpcms&password=123456%26username%3d%252...

08月23日117 views评论

阅读全文

python安全之学习笔记（一）

暑假想深入学习下pythonweb的，结果被一堆事缠着，只能勉勉强强看了下ssti模板注入的一些东西。真的是菜的糟心，暑假又是一事无成。 0X00.浅谈关于python引发的安全问题 pythonwe...

08月21日安全博客55 views评论

阅读全文

SQL注入之报错注入的一些随笔

0x00.序言关于报错注入的话虽然我在我之前的文章里面写了一些，但是sql注入的姿势实在是太多了。之前写过的payload不全也不系统。今天抽出时间来总结一下。 ps:关于报错注入的原理和使用的基本...

08月21日安全博客93 views评论

阅读全文

安全文章

Oracle数据库手工注入详解

Oracle 数据库系统，是美国ORACLE公司（甲骨文）提供的以分布式数据库为核心的一组软件产品。是目前世界上使用最为广泛的，数据库管理系统。那么对于这么一款大型数据库，我们如何来进行手工的注入呢？...

08月20日109 views评论

阅读全文

逆向工程

C语言游戏外挂(四)：简单 DLL 注入游戏

声明：本系列文章由网络转载，转载来源未知，版权属于原作者，特...

08月20日342 views评论

阅读全文

安全文章

Mybatis-plus存在SQL注入漏洞

1、描述首先介绍一下MyBatis：一种操作数据库的框架，提供一种Mapper类，支持让你用java代码进行增删改查的数据库操作，省去了每次都要手写sql语句的麻烦。但是！有一个前提，你得先在xml中...

08月16日1,293 views评论

阅读全文

安全文章

原创 | Mybatis常用注解中的SQL注入

点击上方蓝字关注我吧Mybatis的注解MyBatis3提供了新的基于注解的配置。主要在MapperAnnotationBuilder中，定义了相关的注解：public MapperAnnotati...

08月16日104 views评论

阅读全文

安全文章

OpenSSH_scp命令注入漏洞复现(CVE-2020-15778)

漏洞介绍OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令，不过前提是需要知道ssh的登录密码。OpenSSH 的 8.3p1 中的 scp 允许在...

08月13日320 views评论

阅读全文