扫码领资料获黑客教程免费&进群随着WAF产品作者:海鸥i原文地址:https://xz.aliyun.com/t/11005前言某日接到一个项目,只给了一个二维码。数据管理系统扫描二维码后在页...
MSSQL注入之无回显利用思路
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
实战 | 记一次无回显不出网站库分离的渗透测试
作者:海鸥i转载于https://xz.aliyun.com/t/11005某日接到一个项目,只给了一个二维码。1、数据管理系统扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名字,找到一个数...
MSSQL注入之无回显利用实战案例
0x01 前言 @Tooshy丶师傅发来的一个MSSQL堆叠注入,测试中遇到一些问题,让我帮着看下能不能写Webshell或者直接反弹Shell?这个注入因存在WAF而不能直接用Sqlmap跑,所以全...
实战|记一次无回显不出网站库分离的渗透测试
作者:海鸥i 转载于https://xz.aliyun.com/t/11005 前言 某日接到一个项目,只给了一个二维码。 1、数据管理系统 扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名...
神兵利器|分享个渗透中无回显漏洞测试辅助平台(附下载)
无回显漏洞测试辅助平台 (Spring Boot + Spring Security + Netty),平台使用Java编写,提供DNSLOG,HTTPLOG等功能,辅助渗透测试过程中无回显漏洞及SS...
MSSQL注入xp_cmdshell无回显的一些研究
0x00 前言 最近攻防遇到一个mssql堆叠注入,能执行命令,但是无法回显,也不出网(可dnslog),于是就想通过dnslog来将我们命令执行的数据带出来(web路径),方便写shell或者...
记录一次RCE无回显突破内网隔离
在攻防演练的时候常常遇到无回显的情况,怎么办呢?你还在用DNSLog外带内容?还是在用文件写入Web访问读取?在某次攻防演练我遇到了一个无回显的漏洞,DNSLog外带也不是很好用啊,无奈只能自己研究了...
对ssti无回显的新版内存马学习
昨天打国赛遇见一个无回显ssti的题目,顺便学习了一下源码:fromflaskimportFlask,request,render_template_stringimportsocketimportt...
记录一次现学现卖的提权
脚本语言:仅支持PHP 目标:Windows Server 2012 R2 杀毒软件:HipsTray.exe ---> 火绒 开局一张图,内容全靠编。 获得WebShell直接whoami, ...
微软超高危漏洞狂躁许可:从无回显漏洞看传统漏扫局限性
Part.1引 言随着网络安全威胁的不断升级,企业面临的攻击手段日益复杂,漏洞利用成为最常见的入侵途径之一。今年7月9日,微软披露了一个超高危漏洞CVE-2024-38077,其CVSS评分高达9....
命令执行无回显利用总结 附工具
前言 命令执行漏洞是指在一个应用程序或系统中存在缺陷,使得攻击者能够通过输入恶意命令来执行任意代码,从而获取未经授权的访问权限。这类漏洞通常发生在用户输入没有被正确验证或过滤的情况下,攻击者可以通过操...