0x01 前言 在上次攻防演练中，给定的资产少之又少，很难找到突破点，但是经过一轮的信息收集，只有一个登录框 爆破无果 js无果 目录扫描发现一个ckfinder 在iis7.5下没啥...
02月23日12 views评论sql注入
攻防演练
记一次攻防演练挖到多个洞并拿下站点-攻防演练
02月23日12 views评论sql注入
攻防演练
02月23日12 views评论sql注入
攻防演练
Ourphp建站系统存在SQL注入
查询用户文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。转载...
02月23日9 views评论csdn
sql注入
浙大恩特 FollowAction SQL注入
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
02月23日安全漏洞21 views评论action
sql注入
e-office协同办公平台Init.php存在SQL注入漏洞
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！ 0x00免责声明本次测试仅供学习使用...
02月22日13 views评论注入漏洞
漏洞复现
OSCP之SkyTower
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者和此公众号不为此承担任何责任。NO.1靶场下载与启动http...
02月21日8 views评论nmap
sql注入
预编译是如何阻止sql注入的？
本篇主要分享sql注入防御之预编译的原理，希望对你有一些帮助。目录1 常见的sql注入场景2 预编译是什么3 预编译防御sql注入的原理4 模糊查询如何防止sql注入1常见的sql注入场景...
02月19日12 views评论sql注入
sql语句
漏洞预警 | librenms SQL注入漏洞
0x00 漏洞编号CVE-2023-55910x01 危险等级高危0x02 漏洞概述LibreNMS是一个全功能的开源网络监控系统，它用于SNMP从不同设备获取数据。LibreNMS支持各种设备，如C...
02月19日27 views评论注入漏洞
漏洞预警
【漏洞复现】友点cms-GetSpecial-sql注入漏洞复现
关注SCA御盾共筑网络安全（文末见新年活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的...
02月19日80 views评论sql注入
漏洞复现
用友NC-qryAddGoodsApplyPK-SQL注入
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除...
02月19日安全漏洞71 views评论sql注入
用友NC
熊海cms 存在sql注入 附poc
公众号技术文章仅供诸位网络安全工程师对自己所管辖的网站、服务器、网络进行检测或维护时参考用，公众号的检测工具仅供各大安全公司的安全测试员安全测试使用。未经允许请勿利用文章里的技术资料对任何外部计算机系...
02月19日27 views评论sql注入
检测工具
java代码审计之SQL注入漏洞
Part1 前言: 开更文章了，开一个关于Java代码审计相关的系列。 本来是想写成一本书的模式的,但是越写越发觉,篇幅太多,想了下还是每个专题单独写,而后最后汇总到一起。 慢慢写，基于笔者的理解抒写...
02月19日21 views评论sql注入
sql注入漏洞
Java代码审计：SQL注入中的Update、In注入（若依CMS|Mybatis|Spring|新手向）
前言 若依系统版本小于等于4.6.1的时候存在SQL注入漏洞，这个SQL注入漏洞挺有意思的。 初学者在学习SQL注入的时候往往加个单引号闭合一下，如果没有报错就测试下一个点了。然而这种方式最终将会错过...
02月18日27 views评论sql注入
sql注入漏洞
62