table - 第 4 | CN-SEC 中文网

mssql 找指定库指定表

找出包含关键字段的库和表1234567891011121314151617181920212223declare @i int,@id int,@dbname varchar(255),@sql va...

05月17日安全博客31 views评论

阅读全文

批量域名转ip及相关信息

功能描述：将大量的域名转换成ip 按ip排序并获取服务器基本信息使用场景：如某个大型网络我们获取了数千子域名有多个网段我们通过ip 以及服务器基本信息判断域名所对应的网段及所采用的 Web...

05月17日安全博客110 views评论

阅读全文

安全博客

sqlite 高速插入文本文件

文章首发：t00ls本文参考文章为什么要用sqlite ?1、想将数据放进移动存储设备方便随时随地查询2、sqlite 跨平台，无需服务，仅一个可执行文件即可需解决的问题：sqlite 按常规插入...

05月17日25 views评论

阅读全文

[转载]SQL Injections in MySQL LIMIT clause

[转载]SQL Injections in MySQL LIMIT clause 2016-04-11 #limit注入 #mysql注入 from:https://rateip.com/blog/s...

05月17日安全博客54 views评论

阅读全文

安全博客

sql注入时case when ... then ... else ...end 的应用

在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...

05月17日96 views评论

阅读全文

安全文章

海莲花glitch样本去混淆

本文为看雪论坛优秀文章看雪论坛作者ID：Tangdouren一去混淆思路奇安信的报告《使用和海莲花相似混淆手法的攻击样本分析》[1]中分析了一个和APT32使用相同混淆方法的样本。本文根据奇安信的报告...

05月16日22 views评论

阅读全文

安全漏洞

【高】Webmin 远程代码执行

点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述Webmin 到 1.991，当使用 Authentic 主题时，允许在手动创建用户（即，未在 Virtualmin 或 Cloudmin ...

05月16日67 views评论

阅读全文

安全开发

打造 Go 语言最快的排序算法

动手点关注干货不迷路 👆前言说到排序算法，很多同学会想起快速排序、堆排序、冒泡排序这些耳熟能详的算法。了解得深一些的同学，也可能看过例如 Python 的 timsort 以及 ...

04月27日50 views评论

阅读全文

安全文章

Mysql手工盲注

本次注入文章不写专栏了，直蹦主题这次文章主要记录Boolian盲注配合burp最新打法和延时注入，为了尽量让小白看懂，所以写的时候加了好多详细的东西，比...

04月23日42 views评论

阅读全文

程序逆向

Windows内核-句柄

本文为看雪论坛精华‍‍‍文章看雪论坛作者ID：SnA1lGo概述进程的地址空间分为系统空间和用户空间，内核对象都保存在系统空间中，用户空间不能通过地址作为指针来引用它们，Windows使用句柄(han...

04月19日51 views评论

阅读全文

安全文章

dnslog实现sql注入及远程命令执行

Dnslog盲注1、DNSDNS(Domain Name System，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的...

03月17日690 views评论

阅读全文

安全闲碎

开源IDC数据中心资产管理系统RackTables部署篇（一）

一、前言：随着公司服务器规模的增加，以往手工记录服务器资产的方式存在以下的问题：1、无法准确统计IT资产　　1）、有多少需要处理的IT资产？　　 2）、资产中有哪些特殊的设备供应商　　 3）、过去的三...

03月16日351 views评论

阅读全文

mssql 找指定库指定表

批量域名转ip及相关信息

sqlite 高速插入文本文件

[转载]SQL Injections in MySQL LIMIT clause

sql注入时case when ... then ... else ...end 的应用

海莲花glitch样本去混淆

【高】Webmin 远程代码执行

打造 Go 语言最快的排序算法

Mysql手工盲注

dnslog实现sql注入及远程命令执行

在线咨询

微信