SQLMap自带的tamper部分脚本的简介
kali中脚本文件所在位置：/usr/share/sqlmap/tamper/自定义安装路径的位置：自定义安装路径/sqlmap/tamper/使用参数 --identify-waf进行检测是否有安全防护（WAF/IDS/IPS）进行试探。apostropheask.py  
转载
2024-04-22 21:34:47
167阅读
SQL注入原理当客户端提交的数据未作处理或转义直接带入数据库，就造成了sql注入。攻击者通过构造不同的sql语句来实现对数据库的任意操作。SQL注入的分类按变量类型分：数字型和字符型按HTTP提交方式分：POST注入、GET注入和Cookie注入按注入方式分：布尔注入、联合注入、多语句注入、报错注入、延时注入、内联注入按数据库类型分：sql：oracle、mysql、mssql、access、sq
命令注入是一个安全漏洞，它使攻击者可以在易受攻击的应用程序中执行任意命令。基本命令root@micr067:~# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:
转载
2024-04-09 20:33:54
379阅读
0x001 waf介绍Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）
核心目的：防御网站被入侵。
具体手段：检测到你的入侵者，然后拦截你当前访问的页面或者是跳转其他页面，或者是直接禁止你的ip访问。
日常生活中，有些网站不一定安装了WAF，但是他可能会有自己的防护策略，过滤你的恶意传参数据，例如传参不能出现union,不
本章目录：绕过特性前言测试常见函数绕WAF\-WTS绕安全狗简介简单的爆错bypass简单的联合bypass盲注与储存过程其他绕过语句：绕D盾 绕过特性前言我们经常利用一些数据库特性来进行WAF绕过。在MSSQL中，比如可以这样：浮点数形式：id=1.1union select科学计数法形式：id=1e0union select但其实还可以这样子：id=1.eunion select通过1.e这
功能测试就是对产品的各功能进行验证，根据功能测试用例，逐项测试，检查产品是否达到用户要求的功能，针对web系统我们有哪些常用测试方法呢？今天我们一起来了解了解~ 01页面链接检查一、每一个链接是否都有对应的页面，并且页面之间切换正确。可以使用一些工具，如：LinkBotPro、File-AIDCS、HTMLLink Validater、xenu等工具。LinkBotPro不支持中文，中
一）SQL注入绕过手段1）大小写绕过2）双写绕过3）编码绕过4）内联注释绕过5）去除注释符的代码分析【less-23】 a）绕过去除注释符的SQL注入 b）sqlmap安全检测6）去除and和or的代码分析【less-25】 a）绕过去除and和or的SQL注入 b）sqlmap安全检测7）去除空格的代码分析【less-26】 a）绕过去除空格的SQL注入 b）sqlmap安全检测8）
1.字符函数——返回字符值这些函数全都接收的是字符族类型的参数(CHR除外)并且返回字符值.除了特别说明的之外,这些函数大部分返回VARCHAR2类型的数值.字符函数的返回类型所受的限制和基本数据库类型所受的限制是相同的,比如: VARCHAR2数值被限制为2000字符(ORACLE 8中为4000字符),而CHAR数值被限制为255字符(在ORACLE8中是2000).当在过程性语句中使用时,它
1、显示空格有没有为了dbms_output.put_line会"吃掉"最前面的空格而苦恼?SQL> set serveroutput on
SQL> exec dbms_output.put_line(' abc');
abc
PL/SQL procedure successfully completed.(俺以前曾经很苦恼为了保留空格, 尝试了加".", 加不可见字符等办法,
转载
2024-04-30 00:46:46
174阅读
渗&透测试系统课程文件上传漏&洞的相关讲解基于upload-labs靶场，搭建教程见文件上传漏&洞靶机搭建教程::$DATA绕过补充知识Windows本地文件系统中的文件流(File Streams)：当从 Windows shell 命令行指定创建文件时，流的完整名称为 "filename:stream name:stream type"，如示例中所示
原创
精选
2022-02-28 21:36:03
3693阅读
首先便是这Trim函数。Trim 函数具有删除任意指定字符的功能，而去除字符串首尾空格则是trim函数被使用频率最高的一种。语法Trim ( string ) ，参数string：string类型，指定要删除首部和尾部空格的字符串返回值String。函数执行成功时返回删除了string字符串首部和尾部空格的字符串，发生错误时返回空字符串（""）。 如果参数值为null时，会抛出空指针异常。在ora
转载
2024-07-28 10:42:18
1152阅读
首先，通过抓包发现这个报错去掉空格后恢复正常，因此我们得想到用/**/绕过空格万能登
原创
2022-10-27 06:24:17
203阅读
此处不讨论模糊查询的方法（like、bind等），只针对如何过滤前后字符串xml文件xml文件的话可以直接在sql上加trim方法，但一定要注意trim和concat的先后顺序select * from table_name where name like concat('%',trim(#{name}),'%')实体类如以下User实体类，我们可以通过重写set方法来实现public class User { private String name; private Stri
原创
2022-03-30 13:52:46
921阅读
如何去除Oracle库表结构中的类空格字符
在涉及数据库操作的工作中，我们常会遇到对2个字符串进行等值比较而非模糊查询：例如比较2个姓名是否相等？但操作人员在将字符串录入系统的时候，可能会录入空格，或者是TAB健（我把这样的看起来像空格，可能实际上并不是空格的字符称为类空格字符），这样在比较的时候肯定是不等的。怎么办？1．首先是去除空格在进行比较（比如，把姓名中的所有空格去除）：Up
转载
2024-04-25 17:59:01
172阅读
如果提到TRIM函数，最简单的功能就是使用它来去除字符串的行首和行尾的空格，这个功能也是大家使用频率最高的一种。然而TRIM函数其实是具有删除“任意指定”字符的功能，不可谓不牛。我们来一次体验之旅。1.先看一下TRIM函数的完整语法描述TRIM([ { { LEADING | TRAILING | BOTH }[ trim_character ]| trim_character}FROM]trim
转载
2024-04-29 23:49:14
930阅读
Oracle trim函数TRIM函数最简单的功能就是使用它来去除字符串的行首和行尾的空格，这个功能也是大家使用频率最高的一种。然而在Oracle中TRIM函数其实是具有删除“任意指定”字符的功能，下面就进行详细地讲解。 1. Oracle中trim函数的语法格式TRIM ( [ { { LEADING | TRAILING | BOTH
转载
2024-05-10 18:20:17
137阅读
oracle中函数分为：字符类函数、数值类函数、日期类函数、空值处理函数、转换类函数、其他常用函数
这次主要整理几个ORACLE中常用到的SQL函数 如下：
lower（）函数 内容转换小写
SQL> SELECT LOWER(T_NAME) FROM test_partitioning2;
LOWER(T_NAME)
-------------
a
b
c
d
e
e
转载
2024-05-27 12:42:00
186阅读
环境sqli-labsless 251、输入特殊字符，报错http://192.168.1.121/sqli/Less-25/?id=12、
原创
2022-12-26 18:25:41
394阅读
昨天有个同学问我怎么绕过所谓的PG？就想Hook一下NtOpenprocess总是会看到蓝色的屏幕，很是烦人啊。于是又…有了这篇文章…PatchGuard是什么？简单说不就是防止系统数据非法更改，派一个叫做Context的大将去检测。。。 Context是什么？简单的又说不就是相关环境什么的,自行百度吧。绕过PG那就干掉它的大将不就好了吗,实时是如此，但是大将有点多，我怕干不过。下面就简单干干小将
转载
2024-08-15 10:12:08
111阅读
CSRF 现在的网站都有利用CSRF令牌来防止CSRF，就是在请求包的字段加一个csrf的值，防止csrf，要想利用该漏洞，要和xss组合起来，利用xss获得该csrf值，在构造的请求中将csrf值加进去，就可以绕过csrf防御，利用该漏洞。 该漏洞与xss的区别：xss是通过执行恶意脚本，获取到用户的cookie等信息，再利用cookie等信息进行绕过登录限制，做一些用户可以做的事。 而
转载
2024-06-13 18:06:07
122阅读
