数据库

【技术分享】通过劫持DNS解析服务器攻击目标

前言在前一篇研究中，我们探讨了当解析服务器的域名到期后，允许我们完全接管某些目...

10 月前 0 0 4

黑帽与白帽都喜爱的十大SQL注入工具

黑帽黑客和渗透测试安全专家经常使用相同的工具进行数据库攻击，获取更高权限甚至接管...

10 月前 0 0 30

【技术分享】从弱类型利用以及对象注入到SQL注入

最近我在针对某个目标找寻安全漏洞时，发现了其中一个运行Expression En...

10 月前 0 0 6

Lcx的多种用法：3个功能+9个参数，你会怎么玩？

前言记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具...

10 月前 0 0 24

JavaScript的注入引出技术诈骗

0×01 前言在最近的恶意软件的调查中，我们发现了一些有趣的混淆JavaScr...

10 月前 0 0 12

爆破为王 | DSRC课程第二期

前言它山之石，可以攻玉。DSRC课程会定期邀请一些嘉宾进行安全技术分享，希望大...

10 月前 0 0 7

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 12

【技术分享】使用burp macros和sqlmap绕过csrf防护进行sql注入

前言有很多工具可以用来对web应用进行自动化测试。其中最有名的应当是sqlma...

10 月前 0 0 10

【技术分享】基于SQLite数据库的Web应用程序注入指南

概述 SQL注入又称hacking之母，是造成网络世界巨大损失而臭名昭著的漏洞之...

10 月前 0 0 8

【技术分享】内网安全之域服务账号破解实践

0x01引言对于国内的网络管理者而言，现有的网络安全防护手段大多强调对来自外部...

10 月前 0 0 3

【技术分享】WordPress插件漏洞影响超过100万个网站

前言作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安...

10 月前 0 0 10

KindEditor开源富文本编辑框架XSS漏洞

0×01 前言 KindEditor 是一套开源的在线HTML编辑器，主要用于让...

10 月前 0 0 17