concat - 第 9 | CN-SEC 中文网

安全文章

靶场教学 | SQL注入——UserAgent注入

01预备知识SQL注入所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。UserAgentUser Agent中文名为用...

07月04日55 views评论

阅读全文

安全文章

WAF的识别、检测、绕过原理与实战案例

【深蓝实验室天魁战队】WAF的识别、检测、绕过原理与实战案例1.WAF简介1.0.WAF检测原理WAF通过配置DNS解析地址、软件部署、串联部署、透明部署、网桥部署、反向代理部署、旁路部署等获取攻击流...

06月26日289 views评论

阅读全文

Bypass AQG Payload

[SQL Injection]1,group_concat(table_name) /*%%!asd%%%%*/from /*%%!asd%%%%*/information_sch...

06月14日安全文章29 views评论

阅读全文

安全博客

从SQLiGOD到XSS

0×00 前言好久没更文章了见谅拖延症晚期患者 T-T 主要是中间在准备xctf的比赛准备完了又开始了期末考试(借口真多) 一直都没更这两篇文章趁有空更新一下之前一两个月国外...

05月17日49 views评论

阅读全文

修罗(Xiuno 1.0.2)bbs 注入漏洞

前段时间爆出 Xiuno bbs 后台拿shell无意中翻了下代码发现搜索型注入漏洞（POST）magic_quotes_gpc = Off 获取用户个数 1' AND (SELECT 1600 F...

05月17日安全博客291 views评论

阅读全文

CTF专场

干货 | CTF或过WAF的sql注入绕过姿势总结

1.注释符绕过常用的注释符有：1）-- 注释内容2）# 注释内容3）/*注释内容*/eg：union select 1,2#union select 1,2 --+构造闭合&nbs...

04月06日58 views评论

阅读全文

安全文章

Sql-labs(6-10)

Less-6第六关，通过判断，是双引号报错，再进行-- -注释；id=6"-- -进行报错注入，原理同上；id=6" and updatexml(1,concat(1,database(),0x7e)...

03月31日56 views评论

阅读全文

安全文章

dnslog实现sql注入及远程命令执行

Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...

03月17日681 views评论

阅读全文

未分类

浅谈基于报错的手工注入

浅谈基于报错的手工注入实验环境：sqlli1.首先提示，请输入ID作为参数和数值2.构建id参数后，返回正常3.输入转义符，得到报错信息 "1") LIMIT 0,1 &nb...

03月10日45 views评论

阅读全文

一些payloads

近日成为带娃狂魔就没怎么更新，请大家见谅。也辛苦了我们的歪总。 1、Server Side Template Injection Payloads（服务端模板注入 SSTI-payloads...

03月09日安全文章134 views评论

阅读全文

安全文章

mysql smb外带注入

需求：secure_file_priv为空，目标系统为windowssmb设置如下：找到 security = user ，旧版本将user 改为share，这里我用的新版本，需要在后面添加：map...

03月02日168 views评论

阅读全文

安全文章

搭建DCN漏洞靶机及简单的SQL手工注入（一）

前言很多同学都有所发觉，我们在实际学习中，经常需要模拟不同的漏洞环境如果使用外网服务器的话，多多少少又存在一些风险，因此能搭建一个本地的模拟环境去测试漏洞是一个不错的方案。Docker是近几年来十分...

02月25日142 views评论

阅读全文

靶场教学 | SQL注入——UserAgent注入

WAF的识别、检测、绕过原理与实战案例

从SQLiGOD到XSS

修罗(Xiuno 1.0.2)bbs 注入漏洞

干货 | CTF或过WAF的sql注入绕过姿势总结

Sql-labs(6-10)

dnslog实现sql注入及远程命令执行

一些payloads

mysql smb外带注入

在线咨询

微信