回显 - 第 3 | CN-SEC 中文网

安全文章

从几道CTF题学习Blind XXE

更多全球网络安全资讯尽在邑安全 0x00 前言对于传统的XXE来说，攻击者只有在服务器有回显或报错的情况下才能使用XXE漏洞来读取服务器端文件。例如 <!ENTITY file SYSTEM ...

07月31日354 views评论

安全文章

作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/fFYTRrSMjHnPBPIaVn9qMg 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品...

06月30日399 views评论

moonsec_com

回显当前用户 10g: http://192.168.15.136/demo/ora1.php?name=SYS' and 1=utl_inaddr.get_host_name((...

11月21日917 views评论

先来说一点基础的东西。 php中和mysql 的一点基本的知识。大鸟飞过了 left() 从左向右截取 length()函数是计算括号中数据的长度，回显为纯数字，可以用大于小于和等...

11月21日moonsec_com393 views评论

安全文章

原创笔记。转载请注明原作者。之所以说是标题党，是因为这两种方法都有相应的要求，不能做到 100%。这是我的学习笔记，个人能力有限，如果你期待的是一个可以快速集成进类似资产识别类工具里的方法，那你可能...

06月21日185 views评论