51工具盒子
深入了解SQL注入绕过waf和过滤机制
知己知彼百战不殆 --孙子兵法 \[目录\] 0x00 前言 0x01 WAF的常见特征 0x02 绕过WAF的方法 0x03 SQLi Filter的实现及Evasion 0x04 延伸及测试向量示例 0x05 本文小结 0x06 参考资料 0x00 前言 ------- *** ** * ** *...
数据库
FineCMS V5.0.10 任意文件上传&&任意代码执行&&任意SQL语句执行
0x1 Payload ----------- ### 0x11 任意文件上传 注册个用户，修改头像，选择一张图片马： [
用于数据分析的8个SQL技术
**介绍** SQL是数据科学专业人员军械库中的一个关键齿轮。这是经验之谈，如果你还没有学会SQL，你就不能指望在分析或数据科学领域取得成功。 为什么SQL如此重要? 随着我们进入新的十年，我们生产和消费数据的速度正在一天一天的飙升。 为了根据数据做出明智的决策，世界各地的组织都在聘请数据专业人士，如业务分析师和数据科学家，从海量的数据宝库中挖掘信息。 其中一个最重要...
SQL注入判断笔记
.py -u "url" -v 1 --union-use --banner 24)python sqlmap.py -u "url" -v 5 --union-use --current-user 25)python sqlmap.py -u "url" -v 1 --union-use --dbs 今天搞国外...
《30天打造安全工程师》第23天：SQL注入黑客防线网站实例分析
以下为全文转载 今天到黑防站上去看看文章，可能出于"职业"习惯，看到?classid=1之类的东东就不由自主的想加点什么参数进去。 当在页面http://www.hacker.com.cn/article/index.asp?classid=3\&Nclassid=13加上①and 1=1和②and 1=2，都提示"处理 URL 时服务...
MSSQL2005手工注入列目录写马
MSSQL2005手工注入列目录写马 啊d能注入的话就不用往下看了 sqlmap能注入出密码 判断是否支持多行语句以下用法要求支持多行语句才能使用: ;declare @x int-- 比如a.asp?id=1;declare @x int-- key.asp?kwyname=qq%';declare @x int-- and '%'...
《30天打造安全工程师》第21天：深入SQL注入
前面我们说可以通过一些返回信息来判断ＳＱＬ注入，但首先不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint(参数)之类语句的话，ＳＱＬ注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。 其次，部分对ＳＱＬ注入有一点了解的程序员，认为只要把单引号过滤掉就安全了，这种情况不为少数，如果你用单引号测试，是测不...
《30天打造安全工程师》第20天：继续说sql injection
sql injection也就是昨天说的SQL注入（也可以有其他的翻译，反正我喜欢用注入这个词） 昨天只举了个简单的例子，今天咱们来深入讨论这个吧 SQL injection可以说是一种漏洞，也可以说成是一种攻击方法，程序中的变量处理不当，对用户提交的数据过滤不足，都可能产生这个漏洞，而攻击原理就是利用用户提交或可修改的数据，把想要的SQL语句插入到系统实际SQL语句中，轻...
《30天打造安全工程师》第19天：SQL注入攻击
在第9天到第11天我们介绍了SQL这个概念，后来因为大家反映没用（其实是很有用的，基础不好怎么晋级呢？） 今天我们就来好好说说利用SQL进行攻击 什么是SQL注入式攻击？ 所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储...
xss开源平台（无需sql版）
曾经发过一次开源的xss平台 [http://zone.wooyun.org/content/23697](https://51tbox.com/) 更新至3.1，算是一个稳定版本吧，预期的功能已都实现，详细介绍可以看github里的README.md 特点：单用户，无sql，安装及其方便，**对环境几乎无要求** ，可直接在php虚拟空间使用 （如果需要keeps...
