数据库

使用sqlmap曲折渗透某服务器

本次渗透测试使用了sqlmap中所有有关mysql渗透到模块，特别是系统访问层面...

10 月前 0 0 15

挖洞经验 | 看我如何在瑞士最大的托管服务提供商系统中发现了一个数据库泄漏漏洞

在研发我们最新的安全软件即服务（SaaS）过程中（该产品允许任何用户检测自己服务...

10 月前 0 0 14

关于SQL注入漏洞的4个误解

预告：如果你对SQL注入方面的攻击与防御技术感兴趣。那么，欢迎你参加我们在3月1...

10 月前 0 0 8

挖洞经验 | 看我如何构造DSPL语言包发现Google的存储型XSS和SSRF漏洞

掌握数据就能统治整个世界 – 软银孙正义本文讲述我通过精心制作Google数据...

10 月前 0 0 10

老司机带你过常规WAF

0x00 前言最近看了不少关于WAF绕过的文章，想把理论深化到实践当中去，于是...

10 月前 0 0 5

看我如何从浏览器中获取信用卡密码

译文声明本文是翻译文章，文章原作者Avi Gimpel，文章来源：www.cy...

10 月前 0 0 3

跟心仪的妹子玩游戏误入博彩APP，顺手破了个案

一、前言过年回家饭局上碰到一个原来心仪的妹子，虽然已经4、5年没见面了，妹子见...

10 月前 0 0 1

PHP弱类型引发的漏洞实例

我们知道PHP 是一门弱类型语言，不必向 PHP 声明该变量的数据类型，PHP ...

10 月前 0 0 12

实战！一次平平无奇内网渗透记录

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 11

<HarmonyOS主题课 21> 云开发服务助您高效构建应用/元服务#鸿蒙课程##鸿蒙生态#

本课程主要学习Cloud Foundation Kit（云开发服务）的相关知识，...

10 月前 0 0 15

从注入到上线

0x01目标声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计...

10 月前 0 0 14

从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS...

10 月前 0 0 3