逆向工程

从赛题了解堆叠注入

前些天刷题的时候刷到的一个堆叠注入的题，由于堆叠注入的局限性，并不是任何环境下都可以执行，所以突发奇想，到底什么前提下可以使用堆叠注入。应用场景在SQL中，分号是用来表示一条sql语句的结束，在;结束...
admin 03月31日82 views评论注入 语句
阅读全文
未分类

代码审计——74CMS3.7后台一处sql注入

声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
admin 03月02日173 views评论cms sql
阅读全文
安全文章

WAF绕过拍了拍你

前言一个安静的下午，和往常一样，逛着各大安全论坛，翻看新出的漏洞资讯，等待着下班。然而，一声不同寻常的微信消息提示音突然在我耳边响起。我立马打开微信看看是谁在这个时候找我。妹子的要求不敢拒绝，身为菜鸡...
admin 02月22日204 views评论waf web
阅读全文