HW&HVV

某市级HW复盘总结

本文章是某市级HW的复盘总结，主要分享内网的一些打法以及思路，文中内容已做脱敏处理。文章所发的工具均来自互联网收集，请勿使用于非法测试。 文中部分工具请关注微信公众号“极致攻防实验室”回复关键字获取。...
admin 08月08日124 views评论hw oa
阅读全文
安全文章

某菠菜的测试笔记

前言 闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。弱口令 访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直接...
admin 05月23日67 views评论msf powershell
阅读全文
安全文章

对某菠菜的简单测试

弱口令闲着无聊，网上找了一个菠菜进行简单测试，并做记录，大佬们轻喷。访问网站就是一个登录页面，试试简单的弱口令，直接进入后台。SQL注入翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现...
admin 05月09日48 views评论powershell sql注入
阅读全文

从orderby引发的SQL注入问题的思考

背景： 　　某一天准备上线，合完master之后准备发布了，忽然公司的代码安全监测提示了可能在代码中存在sql注入的风险，遂即检查，发现sql注入问题 既然碰到了这个问题，那就了简单了解下sql注入 ...
admin 04月13日安全文章34 views从orderby引发的SQL注入问题的思考已关闭评论id sql注入
阅读全文