sqlmap udf解密脚本 安全博客

sqlmap udf解密脚本

一次渗透测试中上传 sqlmap 自带的 udf发现无法创建函数打开文件一看根本就不像传统的二进制文件像是一种编码查看相关说明 ,原来新版sqlmap 为了防止文件被误杀对文件进行异或加密. 所幸在s...
阅读全文
sqlmap代理注入脚本 安全文章

sqlmap代理注入脚本

解决在注入的时候遇到安全狗,因为过多扫描被ban ip的情况进行注入测试!此脚本为零组dking所编写,转载时请注意版权!违权必究!此脚本为零组dking所编写,转载时请注意版权!违权必究!此脚本为零...
阅读全文
SQL盲注之隔壁老王的事(附脚本) 安全文章

SQL盲注之隔壁老王的事(附脚本)

好久没与隔壁老王聊天了,那也是,他现在已经是月入十万的人了,我都不好意思住在他隔壁,天天挖洞,真想起当初在学校机房那会一天一个洞不管大小,一个月下来就好几千了,然而并没什么用!今天的话题与这个搭不上边...
阅读全文
记一次相对完整的渗透测试 SecIN安全技术社区

记一次相对完整的渗透测试

教育src 700rank了想着继续冲一波分,早日上核心,于是就有了下面这一次渗透测试的过程了。 开局一个登陆框,且存在密码找回功能。 归属为某教育局 开启burp 抓取登陆包,发现用户密码并未加密 ...
阅读全文