关于 注入 的文章

这儿分享一个新项目，总体目标系统软件不合情理但有一个极为nb的waf。我与它互斗每日进度一点点，最后用一周时间基础拿下。一直觉得waf这类物品只有避免无目地的进攻，在目的性的进攻眼前，则只...

渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中...

这儿分享一个新项目，总体目标系统软件不合情理但有一个极为nb的waf。我与它互斗每日进度一点点，最后用一周时间基础拿下。一直觉得waf这类物品只有避免无目地的进攻，在目的性的进攻眼前，则只...

渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中的...

几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一，开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法。SQL注入可以分为工具...

近来，利用sql注入、xss和文件上传漏洞，成功getshell的一个非法网站，这里简单记录一下整个过程，与大家分享。收集信息，查找漏洞。第一步就是进行信息收集，经过一轮的收集，发现这个网站租的是香港...

该案例记录了笔者2020年渗透测试的目标网站，当时首先找到了子域名SA权限的检索型注入，认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一些常用的注入软件，如果不识...

这篇文章是前一段时间做的渗透测试。这一次，整篇文章利用当前的服务器环境进行再现。如果有不合理的地方，可能是在做局部复制的过程中没有完全恢复真实环境，主要是记录当时做这个渗透测试的思路和被踩的坑。常规找...

大多数与技术相关的漏洞都是由注入非法字符串造成的。xss是js代码注入，js能够控制当前浏览器页面；Sql注入是注入的sql命令，sql是操作数据库的语言；命令注入，操作系统命令能够控制服务器；只是因...

虽然我们经历过以上的失败，可是现在对CMS的架构已经很熟悉了，应当有助于进一步的渗透。刚才看到最后一条拼接的SQL语句，发现了一个languageID参数。跟踪看这个参数是否可控。根据回溯，我们可以看...