最新消息:

标签:sql注入

Wordpress searchreplacedb2.php的利用
WEB安全

WordPress searchreplacedb2.php的利用

Eternal 3周前 (08-01) 1178浏览 0评论

前言 暑假在对某国外目标网站久攻不下后,转战旁站,于是有了此文。。。这个旁站是wordpress的模版,后台尝试弱口令无果,wpscan扫一扫,只发现一个高危,其它就没什么收获了。\如图,提示说发现一个searchreplacedb2.php页面。 ...

【转载】继续怼i春秋安全防护——微信端测试
WEB安全

【转载】继续怼i春秋安全防护——微信端测试

Eternal 1个月前 (07-19) 1113浏览 0评论

声明,所有演示均为真实环境可实际操作,仅供学习参考和讨论,请勿自行实施攻击,本人不承担任何法律责任。 今年上半年,我花了几个月时间深入测试了各类微信第三方服务(公众号、企业号、小程序),发现的数据漏洞很多,甚至触目惊心。虽然网络安全法出台了,但是企业...

SQL注入防御与绕过的几种姿势
WEB安全

SQL注入防御与绕过的几种姿势

Eternal 4个月前 (05-04) 1136浏览 0评论

前言 本文章主要以后端PHP和MySQL数据库为例,参考了多篇文章后的集合性文章,欢迎大家提出个人见解,互促成长。 一、 PHP几种防御姿势 1、关闭错误提示 说明: PHP配置文件php.ini中的display_errors=Off,这样就...

SQLMAP详解+实战操作命令
WEB安全

SQLMAP详解+实战操作命令

Mat 5个月前 (03-24) 1849浏览 0评论

SQLMAP是一款基于python开发的SQL注入工具,几乎支持现在所有的数据库,功能非常强大。由于是国外的产品,所以对于我这种英语水平不高的菜鸟来说,使用起来会有点困难。虽然现在已经能熟练使用大部分功能了,但还是把中文解释贴过来,方便以后使用。 O...

黑客讲述 | 我如何逼小偷把 iPhone 还回来
社会工程学

黑客讲述 | 我如何逼小偷把 iPhone 还回来

Eternal 6个月前 (02-17) 1236浏览 0评论

导语:iPhone丢了还被刷机了就找不回来了?少年,你还是太年轻了,XSS攻击、SQL注入… 国庆长假过去没多久,有个问题要问一问:假期有没有丢手机?以下是A、B、C、D四个故事,欢迎对号入座。 A:手机丢了,以为被扒,打手机显示关机,悲了个催的用“...

安全狗的一些绕过姿势
WEB安全

安全狗的一些绕过姿势

Mat 6个月前 (02-13) 1504浏览 0评论

前言 安全狗是一款大家熟悉的服务器安全加固产品,据称已经拥有50W的用户量。最近经过一些研究,发现安全狗的一些防护功能,例如SQL注入、文件上传、防webshell等都可以被绕过,下面为大家一一介绍。 一、测试环境 本次测试环境为: 中文版 Win2...

Access MySql之常规手工注入
渗透测试

Access MySql之常规手工注入

Eternal 1年前 (2016-08-06) 697浏览 0评论

(一)1.access注入之联合查询法: 单引号判断 错误页面 And 1=1 正确页面 And 1=2 错误页面 Order by xx 查询字段数目 Order by 22 正确 order by 23 错误 22个字段数目 猜解表名: http...

Oracle数据库手工注入详解
渗透测试

Oracle数据库手工注入详解

Eternal 1年前 (2016-08-04) 1079浏览 0评论

Oracle 数据库系统,是美国ORACLE公司(甲骨文)提供的以分布式数据库为核心的一组软件产品。是目前世界上使用最为广泛的,数据库管理系统。那么对于这么一款大型数据库,我们如何来进行手工的注入呢? 其实 Oracle 数据库手工注入原理和方法,...

合作伙伴