以下选项用于指定需要测试的参数、提供自定义注入 payloads 和可选篡改脚本。可测试参数选项：-p，--skip 和 --param-exclude默认情况下 sqlmap 会测试所有 GET 参...
04月08日安全百科9 views评论payload
sqlmap
【超详细|收藏备用】SQLmap官方中文手册之请求（五）
04月08日安全百科9 views评论payload
sqlmap
04月08日安全百科9 views评论payload
sqlmap
漏洞预警 maxView 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
03月27日28 views评论信息安全
漏洞预警
漏洞复现-用友U8 Cloud SQL注入系列
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立...
02月29日43 views评论user-agent
漏洞复现
漏洞复现-WordPres Bricks Builder RCE(CVE-2024-25600)
免责声明：文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会...
02月23日137 views评论rce
漏洞复现
逻辑漏洞背后隐藏的刷票总结
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
02月15日22 views评论mozilla
逻辑漏洞
冰蝎4：一键修改特征，轻松打造专属传输协议！
1：环境搭建冰蝎4.10+ide利用在线反编译网站反编译冰蝎4.10https://www.decompiler.com/之后下载源码，新建一个目录把源码和冰蝎4.10放在同一目录打开ide，点击项目...
01月23日47 views评论pos
user-agent
破解答题环节
刷短视频的时候，发现一个送礼品的活动，旨在为铁粉送福利，为了验证粉丝是否是铁粉，特意在参与之前设置了答题门槛，我也是才刷到博主的视频，并没有查看过所有的视频，所以对于一些题目无法正确回答，尝试多次后，...
01月23日11 views评论javascript
user-agent
【后门】PHP 8.1.0-dev 命令执行漏洞
免责声明：本文所涉及的技术和方法仅供合法合规的目的参考和学习使用。严禁利用本文内容从事任何违法或未经授权的活动。如因个人非法使用所造成的任何不良后果，作者及本公众号概不负责 今天，继续讲一个鲜为人知但...
12月19日94 views评论commit
后门
【nday、1day】3个泛微任意文件读取漏洞集合
0x01 阅读须知SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计...
12月18日123 views评论1day
任意文件读取漏洞
从本地文件包含（LFI）到远程代码执行（RCE）
声明：所分享内容仅用于网安爱好者之间的技术讨论，禁止用于违法途径，所有渗透都需获取授权！否则需自行承担，作者不承担相应的后果.发现测试目标的cookie是如下形式：Cookie：PHPSESSID=P...
12月12日31 views评论rce
序列化
Web
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
11月24日30 views评论链接
题目
漏洞背后实际利用思路
扫码领资料获网安教程免费&进群前言：说起刷票，可能大家都经常听到这个词，但是网上这种相关的漏洞文章却少之又少，本文将总结个人案例以及生活中碰到的情况汇总成本篇文章，刷票的行为通常是利用逻辑漏洞...
11月07日7 views评论mozilla
webkit