数据库

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

10 月前 0 0 10

“三员系统”中常见的越权问题

一、越权访问越权访问（Broken Access Control，简称BAC）...

10 月前 0 0 7

越权漏洞之测试与修复

这几年，开发人员的安全意识与安全开发水平都有了很大程度的提高。像文件上传、SQL...

10 月前 0 0 15

应急响应之X系统数据库篡改应急分享

一、背景最近接到一客户电话，客户反馈：“单位A服务器数据库信息被修改，原本字段...

10 月前 0 0 8

JAVA代码审计之SSM框架与示例

Java SSM框架代码审计、SSM框架各个成之间的关系 https://for...

10 月前 0 0 6

记一次对PUBG吃鸡外挂病毒的反制过程

这事还要从一只蝙蝠开始说起~………..疫情的...

10 月前 0 0 6

机缘巧合之下拿下个发卡网还撸了把羊毛

0x01 事情经过家乡群有个不是我们老家的广告狗天天发“出售微信抢红包软件”广...

10 月前 0 0 3

记一次渗透测试从XSS到Getshell过程（详细到无语）

0X00前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了...

10 月前 0 0 10

Java安全编码之sql注入

作者：maoge@云影实验室 Java安全编码会是一个系列的文章。此文章为该系列...

10 月前 0 0 18

百步穿杨-看我如何在APP中getshell

前言说起APP上的渗透测试，很多朋友在拿到一个APP的时候，往往会将客户端的检...

10 月前 0 0 7

记一次失败的渗透测试

0 锁定目标初步尝试在一次渗透测试做信息收集时，发现网站是ThinkPHPV5...

10 月前 0 0 13

攻守道—流量分析的刀光剑影（下）

大家好，我又回来了，上一期我们对那一起攻击事件流量的分析只进行了一半，事情还远未...

10 月前 0 0 9