This week I presented my experiences in SQLi filter evasion techniques that I have gained during 3 years of PHPIDS filter evasion at the CONFidence 2.0 conference. You can find the slides here. For
转载
精选
2011-03-11 15:30:29
985阅读
点赞
在现代的 web 应用中，MySQL 是最常用的数据库之一。然而，由于安全配置的不当，容易导致攻击者能够绕过过滤，执行 SQL 注入等恶意操作。这篇文章将详细记录我在解决“mysql 绕过过滤”问题的整个过程，分享给大家。
## 环境预检
开始之前，我们需要确保环境配置正确。以下是我的思维导图，帮助我理清思路和检查重点。
```mermaid
mindmap
root((环境预检))
目录一、写入Webshellinto outfile 写shell日志文件写shell二、UDF提权手工复现UDF.PHP三、MOF提权四、反弹端口提权 一、写入Webshellinto outfile 写shell前提条件： 1、知道网站物理路径 2、高权限数据库用户 3、load_file() 开启 即 secure_file_priv 无限制 4、网站路径有写入权限 首先基础语法查询是否
00x0 前置知识由于这篇文章只是想分享一个绕过的姿势，所以不会再从漏洞原理的层面赘言了，如果想学习ssti的话，已经有很多分析的很透彻的文章。不过，还是需要讲一点前置的绕过姿势的。Flask在渲染模板的时候，有"".__class__===""["__class__"]这一特性，把上下文变成了[]中的字符串，这个特性经常会被用来绕过点号的过滤。由于里面的内容已经是字符串了，还可以做一个这样的变形
转载
2023-11-15 19:27:16
40阅读
# 项目方案：绕过 MySQL 过滤的单引号
## 1. 背景
在开发和维护 Web 应用程序时，我们经常会使用 MySQL 数据库来存储和管理数据。而在使用 MySQL 过程中，我们可能会遇到一些问题，比如 MySQL 的过滤规则会过滤掉输入中的单引号。这可能会导致一些 SQL 注入攻击的风险，因为攻击者可以通过单引号来构造恶意 SQL 语句。因此，我们需要寻找一种绕过 MySQL 过滤的方
原创
2023-09-01 09:00:26
697阅读
转载一篇比较好的文章，乘心物游大佬写的。SQL注入的绕过技巧有很多，具体的绕过技巧需要看具体的环境，而且很多的绕过方法需要有一个实际的环境，最好是你在渗透测试的过程中遇到的环境，否则如果仅仅是自己凭空想，那显然是不靠谱的。这篇文章就是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多。1、引号绕过会使用到引号
转载
2024-01-16 10:07:12
34阅读
0x01 前言 这几年，端点检测和响应平台(Endpoint detection and response)-EDR越来越受到重视，EDR产品的功能基本包含实时端点监控、数据分析、威胁检测和拦截以及威胁发现能力。EDR的监控点之一是在应用层进行Hook，在渗透测试或者red-team交战中，一些开源的攻击性安全工具会很容易被EDR的应用层Hook点发现和拦截。下面介绍几种可以用来绕过E
转载
2024-04-26 20:42:58
58阅读
相信大家在做渗透测试的时候都有过这样的经历，明明一个XSS的漏洞，但是却有XSS过滤规则或者WAF保护导致我们不能成功利用，比如我们输入<scirpt>alert("hi")</script>，会被转换为<script>alert(>xss detected<)</script>，这样的话我们的XSS就不生效
原创
2013-08-14 16:10:20
2514阅读
Javascript伪协议触发XSS 将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。javascript:var now = n
转载
2024-05-08 09:42:30
42阅读
xss绕过方法1.改变大小写将大小写穿插编写<script>alert(“xss”);</script>可以转换为：<ScRipt>ALeRt(“XSS”);</sCRipT>2.关闭标签利用大于号>关闭标签使得xss生效><script>alert(“Hi”);</script>3.利用html标签触发事件很多标
转载
2024-03-29 20:32:00
45阅读
网络上很多的针对js过滤以及针对这种的绕过的技术。我大概的总结了一下几点，供大家参考：一、JS过滤1、针对Html的过滤A.去除HTML TAGB.去除行尾空白C.去除多余空行2、针对用户输入过滤A.js中用正则表达式，过滤特殊字母，校验所有输入域是否含有特殊的符号B.校验所有输入域是否含有特殊符号。C.对用户输入的长度，数据类型，格式进行过滤D.针对文件上传的类型进行过滤（图片类型，文本类型或者
原创
2013-10-25 17:40:03
4512阅读
目录过滤了空格注释符/**/绕过内联注释绕过 区分大小写过滤了SQL关键词大小写绕过不区分大小写过滤了SQL关键词双拼绕过爆破SQL词查看是否有关键词漏过滤了等价函数绕过过滤了引号16进制编码绕过ASCII编码绕过URL编码绕过(有条件)过滤了逗号过滤了比较符< >
原创
2021-12-16 15:13:50
4413阅读
在实际的项目开发中，程序猿一般都会使用函数过滤一些字符，以达到防止SQL。譬如，下面的php代码使用 preg_replace函数过滤了一些字符preg_replace('A' , 'B' , C)：执行一个正则表达式的搜索和替换，这个的意思是搜索C中符合A的部分，然后用B来代替。有关这个函数更多的详情：preg_replace函数详解过滤了字符我们就不了了吗？no ，...
原创
2022-02-25 09:29:27
7341阅读
线绕滤芯采用纺织纤维(丙纶、脱脂棉、玻璃纤维等)依各种特定工艺在多孔骨架上(塑料、不锈钢等)缠绕而成的管状滤芯。控制滤层缠绕密度及滤孔形状而形成不同过滤精度的滤芯。线绕滤芯具有外疏内密的蜂窝状结构，具有优良的过滤特性。能有效去除液体中的悬浮物、微粒、铁锈、泥沙等杂质。
主要特性
①采用先进的纺织技术(汽流纺)制成的纱线，应用国际
原创
2021-07-21 15:59:42
211阅读
文章目录一.sql注入绕过概念二.sql注入绕过手段三.sql绕过演示四.总结 一.sql注入绕过概念1.为什么要绕过？ 因为有时候存在注入，但是很多符号被过滤掉， 所以我们不的不使用绕过手段。2.绕过就是虽然我们注入时使用的字符串或者符号被过滤，但我们依然可以使他报错，并且报出他的数据库表名等二.sql注入绕过手段1.注释符通常是用来注释掉id=1’ 这个单引号，或者字符串2.单行注释- -+
转载
2024-07-06 11:45:48
1597阅读
利用window等来操纵会被认为是全局变量 window.self 与self同样效果1、window1window["document"]["cookie"] //代替document.cookie2、window2window['alert'](window["document"]["cookie"]); //代替 alert(document.cookie)3、selfs
原创
2023-05-27 23:43:44
311阅读
使用Http代理服务绕开公司上网行为管理/内容过滤(C#开发Http代理服务)陈粤雄 2010-07-30 在一些大公司通常有上网行为管理，会把一些网址给过滤掉，所以有些网页在公司是打不开的，但是在自己家就能打的开。例如我在公司，就打不开猫扑、天涯等论坛，以及任何有关游戏的网页。如果你的情况跟我相似，希望在工作之余，上一些论坛，或者游戏的网页，那么就请看继续看下面的内容。 首先分析
转载
2024-06-05 11:29:44
67阅读
输入内容过滤 1.空格 通过fuzz或延时来辅助判断 select * from news where id=(select*from(select(sleep(5)))a)# (1)两个空格代替一个空格，用Tab代替空格，%a0=空格 %20 %09 %0a %0b %0c %0d %a0 %00 ...
转载
2021-10-24 14:38:00
586阅读
2评论
XSS 绕过过滤器大全,
收集、速查表、汇总
XSS Filter Evasion Cheat Sheet
介绍(Introduction):
翻译：落泪红尘 r00ts www.sh3llc0de.com
翻译了一点，有时间再全部翻译
https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
这
转载
精选
2013-01-04 10:32:23
10000+阅读
如何实现Python绕过包过滤防火墙
## 1. 简介
在网络安全中，防火墙是一种用于保护计算机网络免受恶意的重要工具。它通过过滤和监控网络流量，以确保只有授权的数据包可以进入或离开网络。然而，在某些情况下，我们可能需要绕过这种包过滤防火墙，以实现特定的操作或访问。
Python是一种强大的编程语言，可以用于网络编程。在本文中，我将向你展示如何使用Python绕过包过滤防火墙。
## 2
原创
2024-01-27 06:26:31
165阅读
