数据库

攻守道—流量分析的刀光剑影（上）

前言又到了一年一度的HW时刻，各家都在为HW积极筹备着，一些厂商也在做着攻防演...

10 月前 0 0 2

记一次实战过程中的漏洞挖掘过程

0x01 起因在一次授权项目当中遇到的，感觉还是挺有意思。写个过程记录一下。看...

10 月前 0 0 13

安全运维-日志分析

日志分析目前已经是互联网企业必备安全系统之一了，之前在安全加固模块中已经给大家介...

10 月前 0 0 7

从SQL注入到幸运域控

背景在某个午后，接到上级的任务需要对某个授权的目标进行渗透测试，于是磨刀霍霍向...

10 月前 0 0 8

某站点从SQL注入脱站&本地搭建全过程

一、前言由于是在已知有一处sql注入的情况下才接手进行的后续操作，因此前面信息...

10 月前 0 0 7

渗透测试之黑白无常“续”

背景继上一篇《渗透测试之黑白无常》之后，当时的目标中还有个WordPress网...

10 月前 0 0 24

0Day分享 | 一个私服的通用0Day

先admin尝试其实当我在浏览网站的最下方时，我看到了这一信息。我的大脑就浮现...

10 月前 0 0 5

宝塔disable functions函数全被禁命令执行+加域服务器如何无限制执行命令

本地搭建实验环境时遇到了不少小问题实验环境2008 R2 宝塔搭建的IIS d...

10 月前 0 0 17

安全技术 | 一次众测实战sql注入绕过

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可...

10 月前 0 0 11

渗透贯穿始终中篇

测试过程信息收集嗅探netdiscover 发现192.168.28.140...

10 月前 0 0 9

记一次面试bypass宝塔+安全狗的手注

前言最近在准备找工作,有一家公司给我发来了这样一条消息,于是有了这篇文章. 因...

10 月前 0 0 11

浅谈利用mysql8新特性进行SQL注入

0x00 前言前段时间遇到一个题考查的是mysql8的table注入。当时没有...

10 月前 0 0 12