sql - 第 24 | CN-SEC 中文网

代码审计

看一名Java开发人员以红队思维五分钟审计一套代码

前言代码审计往往需要开发的功底，既站在开发的角度又站在渗透者的角度。这样的角度去审视问题时，往往意味着渗透者比开发更懂业务逻辑，才能找出开发者代码中存在的问题。概述Java一直是渗透测试中的一块硬骨头...

03月22日120 views评论

阅读全文

安全文章

sqlps.exe白名单的利用（过S60！）

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

03月22日134 views评论

阅读全文

安全闲碎

图解MySQL是如何运行的

来自：数据和云链接：https://www.modb.pro/db/210787?sjhy一.MySQL的一条查询语句是怎么运行的一条查询语句的执行过程一般是经过连接器、分析器、优化器、执行器等功能模...

03月22日45 views评论

阅读全文

安全文章

SRC挖掘思路（三）

文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！⦁ 前言故事线：未授权访问 => 在尖...

03月19日83 views评论

阅读全文

安全闲碎

SQL 怎么发音？

@IT程序猿微博网友评论：@开原恶仗主要被挨打人：色扣@尋夢的張三：我就读sql，不服打我。这仨字本来就不是一个单词，而是缩写@大A今天崩盘了吗：斯Q了？@HI-ALMINA：有些缩写需要拆开念（W...

03月18日68 views评论

阅读全文

安全文章

实战：从弱口令到拿下服务器

前言：又是阴风怒号的一天，去信息中心上完兼职后喝了杯热乎乎的咖啡，回到寝室后开启了这波批量拿下服务器的操作。一：闲来无事打开电脑，熟练的用上了fofa，突然间，一个关键词引发的批量拿下服务器就这么开始...

03月17日84 views评论

阅读全文

安全文章

dnslog实现sql注入及远程命令执行

Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...

03月17日691 views评论

阅读全文

安全文章

ASP+ACCESS SQL注射技巧小记

0x01 当盲注遭遇过滤“<”、“>”、“=”时有些程序员对于防御SQL注入采用的方法是仅仅过滤“<”、“>”、“=”以及单引号等字符来达到无法猜解数据的目的，这样的过滤有...

03月17日112 views评论

阅读全文

通用的关于sql注入的绕过waf的技巧（利用mysql的特性）

直接上语法select * from users where id=8E0union select 1,2,3,4,5,6,7,8,9,0select * from users where id=8....

03月17日安全文章74 views评论

阅读全文

安全文章

CSPP 连接字符串参数污染攻击

△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言 SQL注入攻击是最常见的注入攻击方法，主要利用web应用调用数据库查询的实现缺陷来进行攻击。&n...

03月17日117 views评论

阅读全文

安全闲碎

放弃 powershell? 启动 sqlps！| 红队攻防

0x00 前言 sql server 默认安装后，会发现有一个 sqlps.exe：此文件本身自带微软签名：sqlps的功能，竟然是！启动 powershell？？？而且由于此文件无依赖，因此可以单独...

03月16日143 views评论

阅读全文

安全文章

【Bypass】安全狗apache V4.0.23137 SQL注入绕过

✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...

03月16日131 views评论

阅读全文

看一名Java开发人员以红队思维五分钟审计一套代码

sqlps.exe白名单的利用（过S60！）

图解MySQL是如何运行的

SRC挖掘思路（三）

SQL 怎么发音？

实战：从弱口令到拿下服务器

dnslog实现sql注入及远程命令执行

ASP+ACCESS SQL注射技巧小记

通用的关于sql注入的绕过waf的技巧（利用mysql的特性）

CSPP 连接字符串参数污染攻击

放弃 powershell? 启动 sqlps！| 红队攻防

【Bypass】安全狗apache V4.0.23137 SQL注入绕过

在线咨询

微信