最新消息:

标签:sql注入

SemCmsv2_4 Function_php文件过滤不严导致Sql注入
代码审计

SemCmsv2_4 Function_php文件过滤不严导致Sql注入

Eternal 4个月前 (12-29) 758浏览 0评论

作者:Szrzvdny Prat 0 自白 最近考试忽略了博客的更新,这里给大家道个歉。 本来是不像发的因为审计出来的时候发现春秋有老哥已经在审计了,然后并且发出来了。不过我发现我下载的这个版本正则代码有些不同,然后就于是就分析一下好了。 view....

OWASP JUICE SHOP部分题解
WEB安全

OWASP JUICE SHOP部分题解

i春秋学院 6个月前 (11-04) 1149浏览 0评论

本文作者:S0u1 0×00 简介 OWASP JUICE SHOP是一个开源的web应用靶场,里面包含了共记47个漏洞挑战任务,囊括了OWASP TOP 10的各个点,是一个很不错的渗透测试练手项目。 0×01 环境搭建 我使用的测试环境为kali...

蹭你wifi后我竟然干了这样的事
无线安全

蹭你wifi后我竟然干了这样的事

i春秋学院 6个月前 (10-17) 2057浏览 0评论

声明:本文内容仅供交流学习使用,一切由使用者造成的法律问题,均由使用者自行承担!本站及作者概不负责! 前言: 故事发生在前两天,我们去参观工业园区内一家电商公司。去参观他们公司的时候,我说要用下无线网,他们技术说密码就是他们的网站域名,我一脸懵逼表示...

aspx代码审计-1
代码审计

aspx代码审计-1

i春秋学院 7个月前 (09-23) 1134浏览 0评论

今天和大家分享一下aspx网站的代码审计,漏洞类型就是SQL注入和cookie欺骗。 本文作者:i春秋签约作家——非主流 今天看的cms名字叫做:XX星员工请假系统 我们首先看一下网站的目录结构: 其中,很明显可以看到bin目录下面都是dll文...

sqli-labs通关集(1-5)
WEB安全

sqli-labs通关集(1-5)

Eternal 7个月前 (09-20) 1169浏览 0评论

作者:Szrzvdny(即刻安全) 个人博客:http://www.inksec.cn/ 如需转载请联系原作者,并注明来源! 环境:php+mysql+apche 虽然sql注入接触过不少,其实也不太多,但是不系统,那就通过sqli-libs系统学习...

sqli-labs lession 5 之盲注型SQL入门
WEB安全

sqli-labs lession 5 之盲注型SQL入门

i春秋学院 7个月前 (09-18) 1433浏览 1评论

本文作者:Mochazz Lession 5 如果所查询的用户id在数据库中,可以发现页面显示”You are in”,而不像前4关那样会显示出具体的账号密码。 如果sql语句查询结果不存在,则不会显示”You are in” 这种类型的SQL注...

Bypass_safedog(安全狗绕过)
WEB安全

Bypass_safedog(安全狗绕过)

Eternal 7个月前 (09-14) 2345浏览 0评论

作者:Szrzvdny(即刻安全) 个人博客:http://www.inksec.cn/ 如需转载请联系原作者,并注明来源! 环境:php+mysql+apche 安全狗:apache版本+8.10规则库 + 思路以及想法         R...

挖洞经验| 热门航空网站上的SQLI和XSS漏洞
WEB安全

挖洞经验| 热门航空网站上的SQLI和XSS漏洞

demon 7个月前 (09-13) 1777浏览 0评论

  上个月为了练手,我选择了一个较受欢迎的网站(goodwesite.com)作为我的渗透测试对象。在漏洞挖掘过程中,我发现了该网站存在SQL注入和XSS漏洞。在正式开始文章内容前,让我们先来简单了解下该类漏洞的定义及产生原理。 什么是S...

Wordpress searchreplacedb2.php的利用
WEB安全

WordPress searchreplacedb2.php的利用

Eternal 9个月前 (08-01) 2665浏览 0评论

前言 暑假在对某国外目标网站久攻不下后,转战旁站,于是有了此文。。。这个旁站是wordpress的模版,后台尝试弱口令无果,wpscan扫一扫,只发现一个高危,其它就没什么收获了。\如图,提示说发现一个searchreplacedb2.php页面。 ...



合作伙伴