随着WAF产品最近在挖补天的src,然后挖出了不少SQL注入,完了出了数据库名就不管那么多提交了。今天挖了个报错注入的,突然一激灵,说我不能这样颓废下去了,刚好是个后台登录的界面,我决心要登进它的后台...
记一次绕过安全狗与360艰难提权
0x01 前言背景端午短暂休息三天,复工之后朋友又丢给我一个Webshell,在打台球途中了解了一下这个奇怪的shell,说是无法执行命令,经过测试发现只能执行dir命令,确实奇怪,草草打了几局台球就...
一次SQL过安全狗到Webshell
分享最近对edu的挖掘进入主题网站注册功能在注册时网站用户名会进行校验说明注册的账号已经存在在test后面加个单引号,会进行一次302跳转,输入两次单引号会把闭合前面的语句,也可以使用—+闭合这里不能...
无处不在的sql注入加过安全狗上传木马
扫码领资料获网安教程日常测试文章来源: https://forum.butian.net/share/216文章作者:xingshen如有侵权请联系我们,我们会进行删除并致歉sql注入这个漏洞现在已经...
XSS 绕过安全狗
XSS 绕过安全狗 ref-xss绕过 payload 格式. <[WORD] on[EVENT]=[EVAL]>[TEXT] 在随机单词的标签内加上 on 事件, 最后在标签外加上文本....
绕过安全狗文件保护+进程禁用cmd
绕过安全狗文件保护+进程禁用cmd直接执行命令1.当安全狗开启,文件保护,禁止使用cmd去执行命令当前环境: php7 apache2.4 dog——server :5.0发现一句话的模拟终端无法执行...
记一次绕过安全狗和360提权案例
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
渗透干货|史上最全一句话木马
目录PHP 普通一句话 PHP系列 过狗一句话 PHP过狗 几个变性的php--过防火墙 phpv9 高版本拿shellASP asp 一句话 ASP过安全狗一句话 ASPX系列 aspx一句话JSP...
干货|史上最全一句话木马
一句话木马目录PHP 普通一句话 PHP系列 过狗一句话 PHP过狗 几个变性的php--过防火墙 phpv9 高版本拿shellASP asp 一句话 ASP过安全狗一句话 ASPX系列 aspx一...
史上最全一句话木马
目录PHP 普通一句话 PHP系列 过狗一句话 PHP过狗 几个变性的php--过防火墙 phpv9 高版本拿shellASP asp 一句话 ASP过安全狗一句话 ASPX系列 aspx一句话JSP...