数据库

浅谈入侵溯源过程中的一些常见姿势

0×0 背景攻击溯源作为安全事故中事后响应的重要组成部分，通过对受害资产与内网...

10 月前 0 0 5

一次SQL注入与WAF绕过思路分享

一、前言这个注入是之前做测试时发现的，但是测试的时候发现有防护，但是想想这么个...

10 月前 0 0 18

Nmap配合Masscan实现高效率扫描资产

之前看过不少大佬的文章，提到nmap扫描准确，并且显示信息详细，但是速度太慢；m...

10 月前 0 0 19

关于CMSMS中SQL注入漏洞的复现与分析与利用

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 15

浅谈精准提取日志中的URL

背景在分析日志的时候发现有些日志中参数中包含其他的URL，例如： http:/...

10 月前 0 0 10

挖洞经验丨有上传文件的文件名处发现的时间延迟注入漏洞

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非...

10 月前 0 0 26

非常逼真的Office 365钓鱼工具包分析

在红队参与期间，我们经常会与使用Office 365的组织进行联系。而当前针对这...

10 月前 0 0 0

使用Google进行批量SQL注入扫描

0×01：简介在使用GoogleHack进行SQL注入点查询时，手工的方法一般...

10 月前 0 0 26

挖洞经验 | 从谷歌防灾地图服务发现Google.org的XSS和Clickjacking漏洞

除了谷歌地图之外，可能很少有人知道谷歌的在线防灾地图（Google Crisis...

10 月前 0 0 10

从宽字节注入认识PDO的原理和正确使用

前言随着数据库参数化查询的方式越来越普遍，SQL注入漏洞较之于以前也大大减少，...

10 月前 0 0 4

存储型XSS的攻防：不想做开发的黑客不是好黑客

不想做开发的黑客不是好黑客。本文只对存储型XSS进行分析。那么，什么是存储型X...

10 月前 0 0 20

泄漏在搜索引擎中的敏感信息

前言很多个人、公司和机构把一些敏感信息暴露在了互联网上而不自知。一些Hacke...

10 月前 0 0 9