看文章前，首先要了解一下什么是报错注入，简单来说报错注入是通过特殊函数错误使用并使其输出错误结果来获取信息的。常用报错函数有floor()、extractvalue()、updatexml()等等。0...
03月17日353 views评论报错
注入
Mysql报错型手工注入
03月17日353 views评论报错
注入
03月17日353 views评论报错
注入
一次简单渗透测试记录
目标某平台系统(www.target.net)流程本次渗透测试的流程图：测试拿到站点后先做信息收集，扫描目录看看有无敏感信息寥寥无几，没有任何信息，启动burpsuite打开网站走一遍流程。在创建目标...
03月09日86 views评论文件
漏洞
Xss 备忘单
HTML 上下文——简单的标签注入当输入位于 HTML 标记或外部标记的属性值内时使用。<svg onload=alert(1)> "><svg onload=alert(1)...
03月05日84 views评论web
xss
xxe-lab学习
xxe-lab学习xxe：xml外部实体注入，程序在解析xml文件时，引用了不安全的外部实体环境如下首先时回显的xxe,测试数据如下POST /php_xxe/doLogin.php HTTP/1.1...
03月04日91 views评论http
php
CVE-2022-22947【漏洞预警】
某达oa代码审计
某达oa代码审计0×00：前言 近期公司内部举办了开源系统挖掘漏洞比赛，本菜前段时间刚学习了php代码审计，挖到了目标之一通达oa的一些漏洞，本文主要记录了不能调试的情况下如何审计网站漏洞...
02月27日358 views评论文件
漏洞
代码审计 metinfo
代码审计 metinfo0×00：前言挖掘米拓cms时发现系统存在一处过滤函数多次调用引起的sql注入，遂记录下来与师父们一起学习下，有啥不足之处，菜鸟勿喷O(∩_∩)O影响版本：metinfo7.5...
02月26日266 views评论安全
漏洞
有意思的orderBy注入
转自：横戈安全团队前言这是我一次项目中遇到的一个order by注入，因为发现确实需要点眼力，所以我记录下来，并且自己把流程写了出来。代码实现我用了上面截图的一小段代码去实现这个流程。漏洞探测&nbs...
02月22日155 views评论安全
漏洞
记一次艰难的SQL注入(过安全狗)
1.1 前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管那么多提交了。今天挖了个报错注入的，突然一激灵，说我不能这样颓废下去了，刚好是个后台登录的界面，我决心要登进它的后台。...
02月05日80 views评论sql
安全
Sql注入技巧
SQL注入之布尔型盲注
布尔盲注简介布尔盲注，与普通注入的区别在于“盲注”。在注入语句后，盲注不是返回查询到的结果，而只是返回查询是否成功，即：返回查询语句的布尔值。因此，盲注要盲猜试错。由于只有返回的布尔值，往往查询非常复...
01月26日200 views评论sql
注入
实战｜绕WAF实现SQL 注入
使用自己编写的Python脚本，实现绕过某WAF限制，实现SQL注入。先解释一下Fuzz概念，Fuzz是安全测试的一种方法，面对waf无所适从的时候，可以使用Fuzz模糊测试来绕过waf，甚至你可以发...
01月22日64 views评论sql
注入
36