数据库

【缺陷周话】第二期：SQL 注入

1、SQL 注入所谓 SQL 注入，就是通过将 SQL 命令插入应用程序的 h...

10 月前 0 0 12

Facebook安卓客户端任意Javascript代码执行漏洞分析

译文声明本文是翻译文章，文章原作者，文章来源：ash-king.co.uk 原...

10 月前 0 0 11

挖洞经验 | 看我如何发现Facebook安卓APP的$8500美金Webview漏洞

2018年6月，我在参与Facebook漏洞众测项目期间，发现了Facebook...

10 月前 0 0 17

如何使用基于整数的手动SQL注入技术

今天，我将教大家如何使用基于整型的手动SQL注入技术来对MySQL数据库进行渗透...

10 月前 0 0 7

我是如何找到Donald Daters应用数据库漏洞的

前言星期一的晚上像往常一样我通过观看电视节目来打发时间，但并没有什么有趣的节目...

10 月前 0 0 26

SQL注入的两个小Trick与总结

最近发现了两个关于sql注入的小trick,分享一下. between and ...

10 月前 0 0 3

短网址安全浅谈

前言何谓短网址（Short URL）？顾名思义，就是形式上比较短的网址，当前主...

10 月前 0 0 16

技术讨论 | 看我如何破解一台自动售货机

声明：本文仅限技术讨论，严禁用于任何非法用途毫无疑问，自动售货机是非常受欢迎的...

10 月前 0 0 12

记一次对WebScan的Bypass

PS：此网站漏洞已被处理，本文内容仅供技术交流，严禁用于非法用途。前言今天测...

10 月前 0 0 2

使用MySQL位函数和运算符进行基于时间的高效SQL盲注

在2011年至2012年间，我曾对MySQL数据库集成的各种PHP应用程序进行了...

10 月前 0 0 26

邮件伪造技术与检测

前言：钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友，通过发送电子邮件的方式，诱使...

10 月前 0 0 9

PHP代码审计实战思路浅析

战略性的思考而非战术对于面向过程写法的程序来说，最快的审计方法可能时直接丢se...

10 月前 0 0 9