0x01 前言 看到某985证书挺好看的,我也很想拿一个。碰巧高中舍友是这个学校的,在一番“威逼利诱”下,他也是乖乖地交出了自己的校园VPN账号。 0x02 发现注入点 1、因为有了VPN账号密码,所...
mysql实战宝典:一文掌握mysql盲注
本文将以最直接的方式教会你如何进行mysql盲注,有不对的地方希望师傅们指出。sql注入产生原因用户能控制参数输入的内容。web应用把用户输入的内容在没经过严格的过滤和验证的情况下带入到数据库中执行。...
记一次985证书站Oracle注入绕WAF
原文链接:奇安信攻防社区 https://forum.butian.net/share/2996 本文记录了我第一次Oracle注入并绕过WAF的经历,希望大家多多支持。 0x01 前言...
浅谈SQL database的各种技巧(三)
前言 前面两篇主要是对Mysql的攻击手法进行了总结,这里主要是针对如果存在一些过滤,一些常见且常用的Bypass限制的手法姿势 Mysql Bypass 无回显限制 DNSLOG数据外带 存在一个 ...