XPath注入攻击，是指利用XPath 解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath 查询代码，以获得权限信息的访问权并更改这些信息。Xpath注入攻击本质上和SQ...
07月05日13 views评论substr
xpath
Xpath注入—简易demo测试小记
07月05日13 views评论substr
xpath
07月05日13 views评论substr
xpath
Bypass XPath Injection
m‘ or ‘1’=’1‘ or ‘’=’ ‘ or 1]%00 ‘ or /* or ‘ ‘ or “a” or ‘ ‘ or 1 or ‘ ‘ or true() or ‘ ‘or string-...
05月19日37 views评论bypass
injection
Nacos身份绕过漏洞利用（QVD-2023-6271）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
05月04日30 views评论nacos
qvd
LadonExp复现CVE-2022-24124 Casdoor SQL Injection
关于 CVE-2022-24124Casdoor 是一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，其 Web UI 支持 OAuth 2.0 / OIDC 和 SAML 身份验证。根...
01月06日103 views评论injection
参数
利用Selenium绕过前端js加密及验证码爆破
Selenium&ddddocr识别验证码自动化爆破Selenium是什么？Selenium可以模拟真实用户对URL中的元素进行操作。部分网站采用了一些流量校验算法，会将数据包中的进行加密，然...
11月07日95 views评论数据包
验证码
【技术干货】CVE-2022-41852 Apache Commons Jxpath命令执行漏洞分析
xxhzz@PortalLab实验室项目介绍Apache Commons JXPath是美国阿帕奇（Apache）基金会的一种 XPath 1.0 的基于 Java 的实现。JXPath 为使用 XP...
10月30日95 views评论spring
命令执行漏洞
python爬虫由浅入深（基础篇）
前言 爬虫是安全学习必不可少的一部分，笔者在这里记录自己的学习历程，希望能分享一下我的心得供大家参考学习 urllib库基本知识 urllib和requets库是python爬虫必不可少的，从这里开始...
10月17日31 viewspython爬虫由浅入深（基础篇）已关闭评论response
SecIN安全技术社区
HW之红蓝必学python技能
大家好！周末和互联网大佬们聚餐，聊到了IT行业 “搞副业赚外快” 的事情，普遍认为如今互联网行业内卷之势已然形成，工作仅是谋生，副业才是发展。现在不论哪个级别的IT工程师，大多有一到两个兼职...
08月01日49 views评论HW技能
xpath
XPath注入攻击与防御的相关知识
💖 0x00：前言尘中见月心亦闲，况是清秋仙府间今天介绍XPath注入的相关知识🦕 0x01：介绍我们都知道数据库，以表的形式来存储数据。除了数据库还有一种方式即以文件形式存储，例如 xml文件 tx...
05月30日70 views评论php
安全
MySQL—报错注入
*本文来自于暗盾网络安全社区：https://bbs.andunsec.com*报错信息必须在页面中回显。原理：通过mysql一些函数 让其报错，产生超出预期的结果，并且报错信息中包含重要信息用sql...
05月20日70 views评论文件
网络安全
从MySQL注入到XPath注入
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月01日70 views评论name
payload
Gitee pages自动部署
一、前期准备1.1 安装环境 1、安装python3 2、打开命令行安装selenium 1pip install selenium 二、python代码2.1 源码12345678910111213...
04月10日50 views评论python
安全博客