用户输入 - 第 11 | CN-SEC 中文网

安全文章

SQL注入原理及思路（绕过）-超详细

目录1.SQL注入概念及产生原因：2.SQL注入的本质：3.SQL注入的两个关键点：1.判断注入点 sql注入点类型2.判断数据库类型端口扫描网站类型与数据库的联系根据注释符判断根据数据库特有...

05月17日169 views评论

阅读全文

安全文章

一篇完整的甲方内部防钓鱼演练方案【可直接抄作业】

该文章为甲方内部自发组织钓鱼演练活动、乙方为甲方提供落地方案提供指导。一、项目背景频繁的APT攻击事件告诉我们，员工都是企业安全比较薄弱的环节。在发起攻击时，黑客往往采用邮件钓鱼对目标组织...

04月19日678 views评论

阅读全文

安全文章

本地文件包含(LFI)一个有趣漏洞

概括本地文件包含 (LFI) 是一种 Web 应用程序漏洞，允许攻击者在 Web 服务器上包含和执行任意文件。攻击者可以通过将恶意文件路径作为参数传递来利用此漏洞，该路径可能是服务器上的本地文件。这可...

04月03日50 views评论

阅读全文

西安-渗透测试工程师面试经验分享-上海匡创

上海匡创渗透测试工程师面试分享所面试的公司：上海匡创薪资待遇：5k 所在城市：西安面试职位：渗透测试工程师面试过程：我的第一个面试，有点紧张，讲的也迷迷糊糊的面试官的问题： 1、sql注入...

04月01日安全职场48 views评论

阅读全文

安全开发

Python 中的输入函数：概念和示例

导读：在这篇文章中，我将通过一些通俗易懂的例子来解释 Python 的 input() 函数的基础知识。　本文字数：1906，阅读时长大约：2分钟在这篇文章中，我将通过一些通俗易懂的例子来...

03月26日32 views评论

阅读全文

安全文章

RASP攻防中的矛与盾

引言随着第二期阿里云RASP挑战赛的圆满落幕，借此机会，我们今天想和大家聊一聊RASP攻防对抗的思路。SQL语义分析攻防探索防守方视角首先从“防”的视角而言，RASP不同于流量层检测产品，它能够通过H...

03月14日37 views评论

阅读全文

安全文章

实战 | 众测厂商绑定手机处逻辑漏洞-可导致用户密码给修改

文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 漏洞描述1网站铭感操作没有添加 csrf_token2并且手机绑定流程可被绕过3用户可被钓鱼修改手机号码,从而导致用户密码...

02月10日21 views评论

阅读全文

安全文章

WEB常见漏洞之命令执行（基础原理篇）

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

01月31日31 views评论

阅读全文

SQL注入【一】——SQL介绍与基础

0x01 原理介绍当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理，那么攻击者就可以构造特殊的SQL语句，直接输入数据库引擎执行，获取或修改数据库中...

11月11日安全博客25 views评论

阅读全文

安全文章

webshell绕过案例

背景在研究基于netfilter的后门时，我想到如果webshell可以创建af_packet、af_netlink等socket，就可以不使用$_POST、$_GET等方式获取用户输入，因为某些we...

11月06日40 views评论

阅读全文

程序逆向

一次踩坑无数的栈溢出实验 | 技术精选0139

本文约1300字，阅读约需3分钟。由于不想做点鼠标的猴子，于是就自己尝试了一下利用，结果拐弯就是大坑——不是在踩坑的路上，就是在坑里摸爬滚打。幸亏有大佬指点，不然还在坑里。1栈溢出原理程序内存栈是从高...

07月27日56 views评论

阅读全文

安全漏洞

【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞（CVE-2022-22980）

1漏洞概述美创安全实验室监测到Spring Data MongoDB SpEL表达式注入漏洞，漏洞编号：CVE-2022-22980，漏洞等级：高危，漏洞评分：8.2。当使用@Query或@Aggre...

06月30日63 views评论

阅读全文

SQL注入原理及思路（绕过）-超详细

一篇完整的甲方内部防钓鱼演练方案【可直接抄作业】

本地文件包含(LFI)一个有趣漏洞

西安-渗透测试工程师面试经验分享-上海匡创

Python 中的输入函数：概念和示例

RASP攻防中的矛与盾

实战 | 众测厂商绑定手机处逻辑漏洞-可导致用户密码给修改

WEB常见漏洞之命令执行（基础原理篇）

SQL注入【一】——SQL介绍与基础

webshell绕过案例

一次踩坑无数的栈溢出实验 | 技术精选0139

【漏洞通告】Spring Data MongoDB SpEL表达式注入漏洞（CVE-2022-22980）

在线咨询

微信