一、确定问题点现在的web系统中大量运用了json的形式进行数据传输并不好发现sql注入并且可以针对返回的数据进行判断，肯定不会存在报错或布尔型的问题。所以重点关注了排序这个点上了， 我们可以看到存在...
08月14日248 views评论py
注入
时间型盲注的PY交易
08月14日248 views评论py
注入
08月14日248 views评论py
注入
XXE的一些利用方式
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！前言没错又是我，基于没有摸过就要玩一遍的原则，有了接下来的这篇文章，主...
08月13日316 views评论xml
注入
「Burpsuite练兵场」SQL注入及相关实验（一）
说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优先讲述。本文是...
08月13日268 views评论sql
漏洞
SQL手工注入总结 必须收藏
本文来源：乌云安全 虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有...
08月10日安全文章251 views评论id
sql
OneThink前台注入分析
更多全球网络安全资讯尽在邑安全OneThink前台注入进后台分析我是某次授权的渗透过程中，遇到了OneThink，那么经过一番审计和尝试，最终实现了OneThink < 1.1.141212时的...
08月10日370 views评论后台
注入
关于Apache SkyWalking SQL注入漏洞(CVE-2020-13921)风险提示
0x00背景介绍8月6日,天融信阿尔法实验室监测到应用性能监控（APM）工具Apache SkyWalking存在SQL注入漏洞。0x01漏洞描述当将H2 /MySQL / TiDB用作Apache ...
08月06日589 views评论sql
漏洞
三进三出 | 渗透测试
写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...
08月05日249 views评论ip
注入
CTF-web--命令注入
大佬总结的文章，本篇文章阅读时间大约30分钟。一 、基本原理命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。注入有很多种，并不仅仅只有SQL注入。比如：命令注入(Comma...
06月23日147 views评论sql
攻击
CTF中SQL注入常见题型整理
前言 正文无过滤带回显的情况手工注入4. 注入出当前数据库所有的表名id=-2' union select 1,2,3,(selectgroup_concat(table_name) fro...
06月19日94 views评论id
name
12种SQL注入报错方式
1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from infor...
06月15日安全文章73 views评论select
注入
三种数据库的 SQL 注入详解
SQL 注入原理SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户...
06月09日48 views评论id
sql
网鼎杯-青龙组web题目writeup
1.web1-张三的网站 这题是一道注入题，解法有两种，一种是二次注入，一种是insert类型注入。我们团队做题时用的时insert类型注入，payload为： '^(case ...
05月15日1,138 views评论insert
注入
39