数据库

[干货]手工注入mssqlserver从基础到高级操作

手工注mssqlserver 1.判断注入点： ' and 1=1 返回正常 a...

10 月前 0 0 5

Mysql 高级盲注之布尔型盲注【Sqli Blind】

什么是盲注[sqli blind] 盲注通常都是专门为了对付目标页面错误处理的比...

10 月前 0 0 9

渗透思路之如何拿下奇葩传销站点的数据库

某日一个小老弟发来了一个传销网站让我帮忙看一下网站是这样子的，可以说是非常高大...

10 月前 0 0 14

域内信息搜集实战

0x01 搜集本机信息: 这里就以拥有一个域内网中的普通用户[注意,这里并不是域...

10 月前 0 0 4

web渗透第一步之信息搜集 [ 找目标内网入口 ]

0x01 为什么要找内网入口: 我们渗透的最终目的大多数都是目标内网,有些核心敏...

10 月前 0 0 15

渗透测试岗位职能分析？

0x00目标爬虫练习渗透测试职位岗能需求分析使用GEVENT模块，练习多线...

10 月前 0 0 14

记一次境外站渗透过程

一个境外的山寨网站，也是有意思~~~因为挺久没有做渗透了，在渗透的过程中还是发现...

10 月前 0 0 14

信息安全面试题—（渗透测试工程师-1）

前言本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿...

10 月前 0 0 18

WEB渗透测试中回显的一些技巧

在很多场景中，WEB是渗透测试的一个相对容易的入口。通常经过测试授权后，我们会先...

10 月前 0 0 9

渗透测试神器TOP10

现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难...

10 月前 0 0 0

渗透测试面试基础

说明：本文后续会根据搜集持续更新，可能存在错误之处，请不吝指出，谢谢！ 1.拿到...

10 月前 0 0 12

Mysql Root 权限下的注入利用技巧( 二 )

前言须知在上半部分,我们详细说明了 mysql 在 root 权限下如何读写文...

10 月前 0 0 34