sqli - 第 2 | CN-SEC 中文网

安全博客

sqli通关笔记（1）

本次教程来自YanXia，转载请注明作者信息,博客地址http://www.535yx.cn，感谢第一关在id=1后加上'报错回显http://zcxy.535yx.cn/sqli/Less-1/?i...

01月11日9 views评论

阅读全文

代码审计

禅道16.5 SQLi分析

漏洞描述禅道16.5 前台SQLi注入。漏洞分析 POST/GET注入皆可，因为代码中会判断是否传参进而取值执行SQL。继续跟踪，来到其父类查看是否存在createApp方法，并进行分析. 创建...

01月03日8 views评论

阅读全文

安全文章

SQL-Labs Less-52

Sqli-labs-Less-52方法一时间盲注判断注入点http://www.web.com/sql/Less-52/?sort=1'--+报错，并且没有报错回显（不能使用报错注入），去掉'http...

01月02日5 views评论

阅读全文

安全文章

【SRC】SQL 注入（SQLi）漏洞检测指南

SQL 注入（SQLi）漏洞检测指南SQL 注入漏洞仍然是 web 应用程序中的一个重要安全问题。本指南将详细介绍如何识别、测试和记录 SQLi 漏洞，并强调授权测试的安全研究实践。前提条件在开始任何...

01月01日38 views评论

阅读全文

CTF专场

CTF训练营-Web篇 | 第二十一周更新：字符串逃逸

本周我们将在上一周的基础上对序列化的知识点进行深入的学习，我们将细致的学习Phar反序列化及其原理；此外我们将看一个非常经典的反序列化利用方式，字符串逃逸。经过本周学习，相信同学们将对反序列化有了更为...

01月01日18 views评论

阅读全文

安全文章

【SQLi_Labs】Challenges

什么是男子汉？困难打不倒的人才是真正的男子汉！Less-54如果没有点提交按钮将会进入下面的else语句，有过滤，显然突破口在上面。如果点了提交将会setcookie，然后看到有个GET提交的id参数...

12月17日4 views评论

阅读全文

安全文章

【SQLi_Labs】Stacked Injections

青年，青年！无论受怎样的挫折和打击，都要咬着牙关挺住，因为你们完全有机会重建生活；只要不灰心丧气，每一次挫折就只不过是通往新境界的一块普通绊脚石，而绝不会置人于死命。Less-39堆叠注入，成功创建t...

12月11日1 views评论

阅读全文

安全文章

Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)

Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作...

11月24日3 views评论

阅读全文

安全工具

Jeecg-boot密码离线爆破

01 工具场景有sqli的端点，但是无法rce以及进一步获得权限，我们可以尝试通过sqli获取凭据从而获得用户级权限数据库中password字段是加密的，通过查看源码发现密码使用PBE进行加密，关...

11月21日37 views评论

阅读全文

CTF专场

CTF训练营-Web篇更新：文件包含（二）一览包含技巧

本周我们将在上一周的基础上进一步对文件包含的利用方式进行详尽的讲解。包括日志、Session、fd/envrion等各种文件的包含技术，相信经过本周的学习，同学们将能独立应对大部分文件包含的赛题。第一...

11月12日31 views评论

阅读全文

安全文章

如何利用GPT进行BugHunting(上)

如何利用GPT进行BugHunting(上) 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责...

11月11日11 views评论

阅读全文

安全工具

Loxs 快速查找WEB风险

【🔔】互联网资料/工具，安全性未知，需要自行研判安全性。简介 Loxs is an easy-to-use tool that finds web issues like LFI - OR - SQ...

10月29日57 views评论

阅读全文

sqli通关笔记（1）

禅道16.5 SQLi分析

SQL-Labs Less-52

【SRC】SQL 注入（SQLi）漏洞检测指南

CTF训练营-Web篇 | 第二十一周更新：字符串逃逸

【SQLi_Labs】Challenges

【SQLi_Labs】Stacked Injections

Sqli学习笔记系列-遇到与邮箱相关的功能的测试思路(payload)

Jeecg-boot密码离线爆破

CTF训练营-Web篇更新：文件包含（二）一览包含技巧

如何利用GPT进行BugHunting(上)

Loxs 快速查找WEB风险

在线咨询

微信