零基础想学挖漏洞？一篇文章教会你
为什么别人能挖到漏洞7天赚2200而你却挖不到呢？今天龙哥用一个视频告诉你挖漏洞的正确姿势，赶快收藏起来以防备用。首先你要明白挖漏洞是指通过技术手段找到网络中的安全缺陷，然后进行修...
admin
.NET 一种尚未公开绕过 SQL 全局防注入拦截的方法
在.NET安全中，SQL注入攻击一直是安全领域的一个重要话题。尽管SQL注入的基础原理和常见手法在安全圈内已被广泛讨论和研究，最近在代码审计和实战演练中我们团队发现了一种全新的SQ...
【安全预警】SRM智联云采系统 quickReceiptDetail 存在sql注入
来源：https://www.ddpoc.com/DVB-2024-8480.html产商已修复，未更新补丁的请及时更新补丁，验证脚本和方式星球内自取...
如何彻底防SQL注入攻击（防SQL注入攻击的几种方式及优劣对比分析）
SQL注入漏洞是网站安全防护中最常见的漏洞之一，也是黑客最喜欢的攻击途径，因为发起SQL注入攻击非常简单，使用注入攻击工具就可以轻松实施入侵，但防范SQL注入攻击却非常困难。首先我...
OpenCart CoinRemitter SQL注入(CVE-2025-1117)
01 漏洞概况在OpenCart的CoinRemitter 0.0.1/0.0.2中发现了一个关键漏洞。操纵参数coin会导致SQL注入。攻击可以远程发起。该漏洞已被公开披露并可能...
【安全预警】智联云采 testService SQL注入
来源：https://blog.csdn.net/m0_71944965/article/details/144586165产商已修复，未更新补丁的请及时更新补丁，验证脚本和方式星...
sql注入之无列名注数据详解
原理主要的就是在无列名的情况下注出具体数据，这里有两种思路原理这里先拿自己环境演示下，可以看到图中有id、user、pass三列，我们假设不知道列名，但我们还是想注出pass这个字...
目录爆破(爬虫) Crawler
一、简介整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名暴破，各大高校漏洞信息收...
渗透测试 Sql注入学习
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/48d310a16c5e该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删...
干货 | 原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 当我们遇到sqlserver数据库存在S...