数据库

SQL注入常规Fuzz全记录

前言本篇文章是在做ctf bugku的一道sql 盲注的题（题目地址:注入题目...

10 月前 0 0 3

Web安全之Openfire的插件脚本上传漏洞复现

前言一次偶然的机会发现某台Web服务器被黑了之后被植入了挖矿病毒，然后忙活了好...

10 月前 0 0 11

理解DNS记录以及在渗透测试中的简单应用

前言 DNS （Domain Name System，域名系统），万维网上作为域...

10 月前 0 0 6

简单实现MySQL数据库的日志审计

0×0 背景由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数...

10 月前 0 0 8

漏洞预警丨某通用交易所框架组合型严重漏洞

前言近日BUGX平台收到一个基于POSCMS开发的交易所高危漏洞。此漏洞利用X...

10 月前 0 0 12

全流程信息收集方法总结

作为一名菜鸟，第一次写文章，有点紧张，希望大佬们轻点。我写这个是对自己的一个总结...

10 月前 0 0 14

PHP一句话木马研究

最近在研究PHP一句话后门，查阅了很多大佬的博客，并从中衍生出了一些可用的方法。...

10 月前 0 0 6

WordPress漏洞分析

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分...

10 月前 0 0 19

对印度某电子商务公司从LFI到数据库获取的渗透测试过程

本文分享的是作者在渗透测试过程中，通过不同漏洞的组合利用，最终拿下印度某大型电子...

10 月前 0 0 12

记一次入侵应急响应分析

一、情况简介 1.1发现存在入侵 2018年12月06日，我司“云悉”互联网安全...

10 月前 0 0 10

从SSRF到最终获取AWS S3 Bucket访问权限的实际案例

嗨，大家好！这是我最近发现的一系列安全漏洞当中的一个，该漏洞与印度最赚钱的电子商...

10 月前 0 0 3

挖洞经验 | 一次INSERT查询的无逗号SQL注入漏洞构造利用（$10k）

本文分享的是作者在一次众测中的SQL报错型注入漏洞发现过程，有趣之处在于，在后续...

10 月前 0 0 15