数据库

移位溢注：告别靠人品的偏移注入

在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择...

10 月前 0 0 11

【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

前言 mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默...

10 月前 0 0 10

如何手写一款SQL injection tool？

0×01 前言我想在FreeBuf上出没的人一般都是安全行业的，或者说是安全方...

10 月前 0 0 18

Python实现Awvs自动化扫描

最近再做一个python的小程序，主要功能是实现Acuenetix Web Vu...

10 月前 0 0 13

Linux提权：从入门到放弃

日站就要日个彻底。往往我们能拿下服务器的web服务，却被更新地比西方记者还快的管...

10 月前 0 0 2

Sqlmap进阶用法：定制payload加速boolean-based注入

大家在玩SQL注入的时候大概都遇到过一种特别鸡肋的情况：目标只有支持多语句查询的...

10 月前 0 0 15

如何通过SQL注入获取服务器本地文件

写在前面的话 SQL注入可以称得上是最臭名昭著的安全漏洞了，而SQL注入漏洞也已...

10 月前 0 0 19

【突发新闻】“血雨腥风”将至？方程式组织黑客工具包再曝光，大量针对Windows系统严重0day泄露

上周末，Shadow Brokers公布了一批美国国家安全局所使用的黑客工具，而...

10 月前 0 0 16

基于ShodanPython库的批量攻击实践

拜读了xiaix关于Shodan的全面介绍：《Shodan新手入坑指南》，受益匪...

10 月前 0 0 4

MySQL曝中间人攻击Riddle漏洞，可致用户名密码泄露

针对MySQL 5.5和5.6版本的Riddle漏洞会经由中间人攻击泄露用户名密...

10 月前 0 0 6

如何使用加密的Payload来识别并利用SQL注入漏洞

写在前面的话密码学具有诸多优点，信息的保密性同样离不开密码学，但是从历史经验来...

10 月前 0 0 6

黑客如何攻破一个网站获得信息

通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解...

10 月前 0 0 6