弱口令闲着无聊，网上找了一个菠菜进行简单测试，并做记录，大佬们轻喷。访问网站就是一个登录页面，试试简单的弱口令，直接进入后台。SQL注入翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现...
05月09日34 views评论powershell
sql注入
对某菠菜的简单测试
05月09日34 views评论powershell
sql注入
05月09日34 views评论powershell
sql注入
从orderby引发的SQL注入问题的思考
背景： 某一天准备上线，合完master之后准备发布了，忽然公司的代码安全监测提示了可能在代码中存在sql注入的风险，遂即检查，发现sql注入问题 既然碰到了这个问题，那就了简单了解下sql注入 ...
04月13日安全文章22 views从orderby引发的SQL注入问题的思考已关闭评论id
sql注入
2023年最详细的SQL注入总结笔记
一、sql注入概述 SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法...
03月18日92 views评论id
sql
高效的黑盒探测SQL注入
https://github.com/smxiazi/xia_sql先推崇一下这个burp插件，其思路和我手工探测SQL注入的原理非常一致。在这个遍地是waf，动不动封你ip的情况下，利用传统爬虫或者...
02月22日27 views评论id
sql注入
一次盲注漏洞的手工测试过程
在一次测试中，发现一个输入单引号触发页面报错，而输入两个单引号触发页面跳转拒绝访问的页面，比如：name=' -> Redirecting to /Error.aspx pagename='' ...
12月13日26 views评论convert
单引号
sqli学习笔记系列-忘记密码中存在的sqli
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。检测 目标为 example.com,在这...
09月16日18 views评论sqli
sqlmap
利用python打造简单的SQL盲注脚本
00:前言这次的靶场会使用到portswigger的 blind SQL injection with conditional response。靶场链接 https://portswigger.ne...
08月21日34 views评论password
payload
BUUCTF: [极客大挑战 2019] EasySQL (简单的SQL注入）
BUUCTF: [极客大挑战 2019] EasySQL登录分析打开是一个链接，有登录表单看出是一道登录题，判断应该是SQL注入题目尝试用账户admin、密码123456登陆经典大法 ：admin88...
07月23日392 views评论sql注入
密码
文末送书 | 一款被动测试sql注入点的bp插件
项目地址作者：smxiazi地址：https://github.com/smxiazi/xia_sqlxia SQL (瞎注)本插件仅只插入单引号，没有其他盲注啥的，且返回的结果需要人工介入去判断是否...
07月03日189 views评论payload
sql
BugBounty挖掘思路（一）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢火柴人安全团队成员asura师傅的投稿，...
06月20日55 views评论script
xss
分享 | 记一次渗透实战-代码审计到getshell
文章来源：奇安信攻防社区地址：https://forum.butian.net/share/1206作者：dota_st0x0前言接到任务，需要对一些违法网站做渗透测试......0x1信息收集根据提...
03月11日88 views评论php
代码
实战 | 记一次渗透实战-代码审计到getshell
文章来源：奇安信攻防社区地址：https://forum.butian.net/share/1206作者：dota_st0x00前言接到任务，需要对一些违法网站做渗透测试……0x01信息收集根据提供的...
03月04日88 views评论php
代码
5