注入 - 第 20 | CN-SEC 中文网

安全文章

关于floor()报错注入，你真的懂了吗？

0x01 简述 floor报错注入也有叫group报错注入的，都一样，指的都是他们。floor报错注入我想大多数人跟我一样，都是会用而不明白其中的原理。这个问题困扰了在下好长时间了，所以决定好好研究下...

02月22日156 views评论

阅读全文

安全文章

记一次针对SupeSite的中转注入实战

近期在一次演练行动中，对某目标进行了一次渗透测试，期间用到了sqlmap的中转注入技术，还是很有收获的，记录下来和大家共同分享，由于是实战，免不了部分地方是要马赛克的，大家见谅。免责声明：本文中提到的...

02月21日186 views评论

阅读全文

安全文章

【精品公开课】90分钟之内入门SQL注入

先来看一副很有意思的漫画：SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实...

02月13日93 views评论

阅读全文

安全文章

Mybatis 框架下 SQL 注入攻击的 3 种方式，真是防不胜防！

来源 | https://www.freebuf.com/vuls/240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注...

02月10日233 views评论

阅读全文

安全漏洞

【漏洞通告】SonicWall SMA SQL注入漏洞

漏洞名称 : SonicWall SMA SQL注入漏洞组件名称 : SolarWinds Orion威胁等级 : 高危影响范围 : 物理设备：SMA 200，...

02月05日239 views评论

阅读全文

安全文章

远程命令与代码执行总结

作者：掌控安全-Veek RCE为两种漏洞的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。

02月04日245 views评论

阅读全文

安全文章

两种CTF中特殊盲注的总结

知识点实操概要MySQL注入中，3种盲注方式：基于布尔的盲注、基于时间的盲注、基于报错的盲注。以此掌握盲注原理！链接指路：https://www.hetianlab.com/expc.do?ec=EC...

02月04日175 views评论

阅读全文

安全文章

渗透实战 | MySQL命令执行（UDF命令执行）

一、前言当拿一台mysql数据库或者mysql的SQL注入时，会涉及到mysql的命令执行问题，这时候就需要UDF提权去实现前提条件：（1）当 MySQL< 5...

02月03日11 views评论

阅读全文

安全文章

[应妹纸要求]从注入到提权

理所当然、应妹纸得要求肯定要帮的起因本来就是让我帮忙找个后台的.然后域名进不去就给了我一个IP、但是就这样完了吗？打开之后就是这个样子、后台地址通过组合字典猜了出来 Error一换成login就是...

01月29日372 views评论

阅读全文

安全文章

soap接口测试

SOAP接口测试SOAP简介简单对象访问协议（SOAP）是连接或Web服务或客户端和Web服务之间的接口，微软.net架构的关键元素，基于XML的语言开发，可使应用程序在HTTP之上进行信息交换。一个...

01月29日831 views评论

阅读全文

代码审计

ECShop 2.x SQL注入/任意代码执行漏洞分析复现

01—漏洞简介ecshop2.x 代码执行问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行02—漏洞环境直接在vulhub开始：cd vulhub/e...

01月25日338 views评论

阅读全文

安全文章

针对数据存储区的攻击测试

学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...

01月23日31 views评论

阅读全文

记一次针对SupeSite的中转注入实战

【精品公开课】90分钟之内入门SQL注入

Mybatis 框架下 SQL 注入攻击的 3 种方式，真是防不胜防！

【漏洞通告】SonicWall SMA SQL注入漏洞

远程命令与代码执行总结

两种CTF中特殊盲注的总结

渗透实战 | MySQL命令执行（UDF命令执行）

[应妹纸要求]从注入到提权

soap接口测试

ECShop 2.x SQL注入/任意代码执行漏洞分析复现

针对数据存储区的攻击测试

在线咨询

微信