站库分离 | CN-SEC 中文网

安全文章

实战| 一次无回显不出网站库分离的渗透测试

扫码领资料获黑客教程免费&进群随着WAF产品作者：海鸥i原文地址：https://xz.aliyun.com/t/11005前言某日接到一个项目,只给了一个二维码。数据管理系统扫描二维码后在页...

02月24日25 views评论

阅读全文

安全文章

实战 | 记一次无回显不出网站库分离的渗透测试

作者：海鸥i转载于https://xz.aliyun.com/t/11005某日接到一个项目,只给了一个二维码。1、数据管理系统扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名字,找到一个数...

01月16日17 views评论

阅读全文

安全文章

实战|记一次无回显不出网站库分离的渗透测试

作者：海鸥i 转载于https://xz.aliyun.com/t/11005 前言某日接到一个项目,只给了一个二维码。 1、数据管理系统扫描二维码后在页面下方得到该公司的名字,百度搜索该公司的名...

01月12日53 views评论

阅读全文

安全文章

攻防实战-mssql突破不出网到自动化内网漫游

前言某次遇到mssql不出网,然后研究研究.‍‍‍‍‍‍‍‍‍不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。sql注入‍‍‍‍‍测试过程中,发现目标存在一个sql注入,无回显.‍‍‍‍‍...

07月10日24 views评论

阅读全文

取证分析

站库分离取证手册：服务器镜像、数据库配置及网站还原指南

前言在数字化时代，技术持续进步使得网站的架构和部署方式不断演变。站库分离，作为一种新型的架构方式，已被众多大型企业所采纳，旨在提升数据的安全性。然而，这也给取证领域带来了新的挑战：如何快速而准确地对...

03月03日141 views评论

阅读全文

安全文章

SQL注入漏洞引起的内网渗透 | 实战

一、前言近期一直再学习内网渗透，实验什么的都是玩玩靶机。这一天朋友说有个站点有漏洞，就发过来看了一些是一个SQL注入，继而开启了这次内网渗透。水平有限，并且初学哈哈哈哈！没有什么技术要点纯属误...

02月26日41 views评论

阅读全文

安全闲碎

【小米手机相册图片数据恢复】

来源：弘连，转自：网络安全与取证研究站库分离取证手册：服务器镜像、数据库配置及网站还原指南原文始发于微信公众号（电子物证）：【小米手机相册图片数据恢复】

10月20日27 views评论

阅读全文

安全文章

实战 | 记一次站库分离的内网渗透

WEB服务器，但是首页只有一个IIS 7的欢迎界面，所以先看一下端口顺便扫个目录。目录没什么东西，不过可以看到aspx的环境，看一下端口: 开了21，还有一个999的web端口。尝试对phpmya...

06月06日23 views评论

阅读全文

MSSQL站库分离注入绕过WDF提权

04月14日安全文章66 views评论

阅读全文

安全文章

站库分离渗透思路技巧总结

前言看到了某篇关于站库分离类型站点相关的讨论，想总结下信息收集的技巧。正文关于站库分离类型站点网上暂时没有找到总结性的文章，所以想尝试记录下关于站库分离类型站点的渗透思路。对站库分离类型站点通常可以有...

02月03日43 views评论

阅读全文

安全文章

WEB安全 | 浅谈站库分离部署与渗透思路

点击上方“蓝字”，关注更多精彩0x00 前言站库分离这个词，听起来很高大上。对于平时搭建自己的博客、实验环境习惯了LAMP一体机的童鞋来说，确实有些生疏。这里写一篇文章总结一下。本文篇幅较长，涉及到...

07月17日309 views评论

阅读全文

安全文章

分享 | MySQL站库分离不出网落地Exe方式探究

文章来源：先知社区（海鸥i）原文地址：https://xz.aliyun.com/t/109600x01 前言之前偶尔会遇到站库分离数据库不出网&没有Webshell的情况，只有一个可以执行命...

04月20日23 views评论

阅读全文

在线咨询

微信