常见API接口漏洞 了解接口常见漏洞，将帮助你在测试接口获取更多的思路。 信息披露 信息可能会在 API 响应或公共来源（如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录）中披露。...
12月15日38 views评论id
wp
常见的API接口漏洞总结
12月15日38 views评论id
wp
12月15日38 views评论id
wp
MySQL 盲注
盲注分为布尔盲注和时间盲注. 函数盲注需要用到的函数. left(a,b) 从左侧截取a的前b位. left(12345,2) --> 12 length(a) 获取a的长度. length(1...
12月15日安全博客24 views评论ascii
id
MSSQL 显错注入
MSSQL 显错注入 听说 mssql 不同版本的注入语句不同 这里的版本是 mssql 2008. db_name() 当前数据库 user 当前用户 @@version 版本 爆库语句 id=1 ...
12月14日安全博客44 views评论id
mssql
aspcms SQL 注入
亲测过百度云加速 payload /plug/comment/commentList.asp?id=0 unmasterion semasterlect top 1 UserID,GroupID,Lo...
12月14日安全博客30 views评论id
payload
泛微云桥 e-Bridge addTaste接口SQL注入漏洞
一、漏洞描述e-Bridge 提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能。它的核心理念是将企业内部的各种业务流程数字化，并通过云端技术实现跨部门、跨地域...
12月14日66 views评论id
sql注入漏洞
[漏洞复现] 思福迪运维安全管理系统 test_qrcode_b RCE漏洞（附POC）
免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称思福迪 运维安全...
12月14日121 views评论id
管理系统
SQL实战注入思路
免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知...
12月12日66 views评论id
sql注入
红队攻防实战之phpmyadmin-RCE集锦
世界上只有一种真正的英雄主义，那就是认清了生活的真相后，仍然热爱她phpmyadmin远程代码执行漏洞访问该页面，存在弱口令爆破进入后发现该php版本以及phpmyadmin版本信息，该版本存在远程命...
12月11日29 views评论id
页面
浅聊SUID
简介SUID全称Set owner User ID up on execution，是Linux给可执行文件的一个属性，设置了s位的程序在运行时其Effective UID将会设置为这个程序的所有者。...
12月10日安全百科30 views评论id
passwd
ACCESS数据库注入
我们想来了解一下access数据库 Access注入是暴力猜解 Access数据结构（access只有一个数据库） Access数据库 表名 列名 数据 没有库这个概念 只有表...
12月09日安全新闻30 views评论execute
id
系统Web渗透测试
1.信息泄露漏洞(1) 登录页忘记密码处点击查询获取用户进行抓包可以获得用户token固定id值 2.用户名枚举漏洞(2) 接下来就是批量遍历出存在数据库用户id和用户名，方便后面其他测试。 3.口令...
12月08日26 views评论id
sql注入
廉价合法临时小时服务器 - 用于shell反弹测试
这里有一个小概念，抢占式实例，主要指阿里，腾讯云中一种按需实例，性能与常规ECS实例无异，价格根据市场供需关系实时变化，相对于按量付费实例最高能节约90%的实例成本。介绍你是否面临下面这些问题？&nb...
12月05日97 views评论id
反弹shell
68