pg | CN-SEC 中文网

sql注入从0到入院(P2)

各位看官老爷天测试的时候发现一个事情，如果笔记仅限于靶场答案，那这样的笔记没什么意义，所以后续的文章我会突破传统的靶场操作，用自己的思路针对靶场的环境进行更深度的漏洞利用。靶场二登录注入之无回显时...

12月20日17 views评论

0x00 漏洞编号CVE-2023-50020x01 危险等级中危0x02 漏洞概述pgAdmin是PostgreSQL领先的开源图形化管理工具。pgAdmin 4 旨在满足新手和有经验的Postgr...

09月26日78 views评论

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ Part1 前言在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复...

05月02日15 views评论

这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...

12月13日137 views评论

原文作者：火线小助手原文地址：https://zone.huoxian.cn/d/318-burpjsonpcors文末送书福利利用burp插件进行被动式扫描可以极大提高挖洞效率，由p1g3写的这两个...

02月22日363 views评论

以前遇到pg时顺手做的总结，因为是一条一条测试然后记录的，基本保证没有错误。包括基础、特性、绕过与注入点反弹shell，自认为已经比较全面了。目录： 0x00 前言 .......

11月21日moonsec_com417 views评论