No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月14日212 views评论mysql
payload
Sqlmap-tamper的介绍及总结
06月14日212 views评论mysql
payload
06月14日212 views评论mysql
payload
gitlab漏洞系列-RDoc wiki页面中的存储型XSS
背景复现步骤gitlab漏洞系列-RDoc wiki页面中的存储型XSS声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章...
06月13日70 views评论class
xss
从一道题看MySQL8.0下的SQL注入盲注技巧
本文来自:西安电子科技大学网络与信息安全学院作者:安权 前言随着安全技术的不断完善发展，现在的SQL注入漏洞已经很少能见到了，但是真的是这样吗？新的版本，新的漏洞。不妨来看看这道“easy”的CTF题...
06月08日125 views评论mysql
select
官方WP | 2021春秋杯新年欢乐赛（1）
“春秋杯”新年欢乐赛官方Writeup终终终终终于来啦！各位师傅久等了 话不多说 赶紧学起来~* 指南：本篇共包含{签到、十二宫的挑衅、按F注入、borrow time}4道题目的官方WP，还补充了部...
06月08日32 views评论import
poc
风流往事之 | 那些年我和[SQLmap]的爱恨情仇
sqlmap使用笔记+思维导图脑图他又长又粗🤡基本操作笔记：-u #注入点-f #指纹判别数据库类型-b #获取数据库版本信息-p #指定可测试的参数...
06月07日46 views评论root
数据库
技术分享|Dnslog与Http外带
Dnslog与Http外带Mssql_Dnslog外带原理DNSLOG解释DNS: 域名解析IP , 用户在浏览器输入一个域名, 靠DNS服务解析域名的真实IP, 访问服务器上相应的服务DNSLOG:...
06月02日416 views评论http
sql
预编译后SQL注入仍旧存在
一、什么是预编译普通sql语句执行过程：提交SQL语句 -> 数据库引擎对SQL语句进行编译得到数据库可执行的代码 -> 执行SQL代码；预编译：SQL语句发送给DBMS，由DBMS首先进...
05月29日287 views评论sql
sql注入
Sql-injection-Payload
通用 SQL 注入负载'''```,"""///\;' or "-- or # ' OR '1' OR 1 -- -" OR "" = "" OR 1 = 1 -- -' OR '' = ''=''L...
05月28日20 views评论com
payload
SQL注入基础 sqlserver openrowset转发利用
点击上方“蓝字”关注我们sqlserver openrowset转发利用1简介适用于盲注入，页面不返回信息 使用这种注入方法，需要一台带有sqlserver的机器。原理就是把当前数据转发到远程的sql...
05月24日98 views评论select
sql
记一次失败的MSSQL注入绕过
因为这篇笔记记录的是朋友在HW期间的一个站点，所以全程无截图，怕给漏点喽，大家将就着看下吧，学习一下文中的绕过方式。0x01 前言朋友@Sin在某次HW期间遇到的这么一个MSSQL注入点案例，但因目标...
05月19日安全文章182 views评论select
关键字
从SQLiGOD到XSS
0×00 前言 好久没更文章了 见谅 拖延症晚期患者 T-T 主要是中间在准备xctf的比赛 准备完了 又开始了期末考试(借口真多) 一直都没更这两篇文章 趁有空更新一下 之前一两个月 国外...
05月17日43 views评论url
xss
某CTF 2017
WEB 抽奖呗 源碼大法 view-source:http://xxx/ 可疑文件 http://xxx/js/jQuery.js AAENCODE & decode aadecode - D...
05月17日53 views评论ctf
php
18