数据库

Mysql Root 权限下的注入利用技巧( 一 )

前言须知虽说是 root 权限,但这并不意味着,你就可以在目标系统中为所欲为,...

10 月前 0 0 16

利用宽字节特性注入 Mysql

因为手里暂时也没什么现成的实际案例,所以就暂时先用 demo 简单演示下完整的宽...

10 月前 0 0 19

从外网到内网的渗透姿势分享

现在这段时间是全员 hw 时期，刚好前几天也有幸参与了某个地方的 hw 行动，作...

10 月前 0 0 4

Mysql 高级盲注技巧之时间盲注

什么是基于时间的盲注关于盲注的基本概念,在之前的文档中已有详细说明,这里就不在...

10 月前 0 0 2

删库、造假、撒谎，AI编程助手还能信吗？

近日，一位知名科技创业者在社交媒体上爆料称，流行的AI编程平台Replit的AI...

10 月前 0 0 1

自动售货机云端攻防

提示：本次为授权友情测试，在厂商确认修复完毕同意后才发表。之前发了关于自动售货...

10 月前 0 0 13

挖洞经验 | Mail.ru用户隐私信息泄漏的XSS漏洞分析

本文讲述作者在Mail.ru APP某个功能点上发现的Stored XSS漏洞，...

10 月前 0 0 132

Weevely Webshell入侵检测之小试牛刀

Webshell是黑客经常使用的攻击手法，通常会将asp或php后门文件与网站服...

10 月前 0 0 12

攻防演练之柳暗花明又一村

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有...

10 月前 0 0 13

PostgreSQL注入：不在sqlmap一把梭

问题背景在最近的项目中发现了一个PostgreSQL数据库的注入，死活利用不了...

10 月前 0 0 7

开局一个弱口令直接拿Shell

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也...

10 月前 0 0 16

溯源复现SiteServer5疑似在野0day

背景客户公司有一台比较陈旧的winserver2008，上面跑着陈旧的Site...

10 月前 0 0 14