安全文章

SQL实战注入思路

免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知...
admin 12月12日55 views评论id sql注入
阅读全文

浅聊SUID

简介SUID全称Set owner User ID up on execution，是Linux给可执行文件的一个属性，设置了s位的程序在运行时其Effective UID将会设置为这个程序的所有者。...
admin 12月10日安全百科21 views评论id passwd
阅读全文

ACCESS数据库注入

我们想来了解一下access数据库 Access注入是暴力猜解 Access数据结构（access只有一个数据库） Access数据库 　　表名 　　　　列名 　　　　　　数据 没有库这个概念 只有表...
admin 12月09日安全新闻24 views评论id 语句
阅读全文
安全百科

系统Web渗透测试

1.信息泄露漏洞(1) 登录页忘记密码处点击查询获取用户进行抓包可以获得用户token固定id值 2.用户名枚举漏洞(2) 接下来就是批量遍历出存在数据库用户id和用户名，方便后面其他测试。 3.口令...
admin 12月08日20 views评论id sql注入
阅读全文