dumb | CN-SEC 中文网

MySQL 无列名注入的几种方式

总结一下无列名注入的几种方式 join…using利用条件: 能显示报错信息 payload 如下 select * from (select * from users a join u...

12月15日安全博客18 views评论

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...

06月05日安全工具37 views评论

安全工具

关于Dumb Dumb是一款功能强大且运行快速的域名爆破工具，该工具可以帮助广大研究人员快速对目标域名进行爆破枚举，并且支持自定义功能扩展。子域名爆破如果你提供的域名为DUMB.dum...

04月29日44 views评论

安全文章

前言1、模糊测试器是什么？模糊测试器是一段代码，这段代码是用来挖掘某些特定应用的漏洞。2、rust是什么？rust是一门编程语言。3、dumb fuzzer、smart fuzzer是什么？dumb-...

07月05日180 views评论

程序逆向

1 分析win32calc.exe这次的分析对象是win32calc，作为一个dumb fuzzer，我们要实现的仅仅是枚举计算器的各种操作，并期待它crash，不需要code coverage也不需...

03月05日136 views评论