目录过滤了空格注释符/**/绕过内联注释绕过 区分大小写过滤了SQL关键词大小写绕过不区分大小写过滤了SQL关键词双拼绕过爆破SQL词查看是否有关键词漏过滤了等价函数绕过过滤了引号16进制编码绕过ASCII编码绕过URL编码绕过(有条件)过滤了逗号过滤了比较符< >
原创
2021-12-16 15:13:50
4413阅读
在实际的项目开发中，程序猿一般都会使用函数过滤一些字符，以达到防止SQL。譬如，下面的php代码使用 preg_replace函数过滤了一些字符preg_replace('A' , 'B' , C)：执行一个正则表达式的搜索和替换，这个的意思是搜索C中符合A的部分，然后用B来代替。有关这个函数更多的详情：preg_replace函数详解过滤了字符我们就不了了吗？no ，...
原创
2022-02-25 09:29:27
7341阅读
转载一篇比较好的文章，乘心物游大佬写的。SQL注入的绕过技巧有很多，具体的绕过技巧需要看具体的环境，而且很多的绕过方法需要有一个实际的环境，最好是你在渗透测试的过程中遇到的环境，否则如果仅仅是自己凭空想，那显然是不靠谱的。这篇文章就是总结我在遇到的CTF题目或者是渗透环境的过程中，所使用到的sql注入的绕过技巧，这篇文章随着自己的见识和能力不断的提升，所总结的方法也会变多。1、引号绕过会使用到引号
转载
2024-01-16 10:07:12
34阅读
00x0 前置知识由于这篇文章只是想分享一个绕过的姿势，所以不会再从漏洞原理的层面赘言了，如果想学习ssti的话，已经有很多分析的很透彻的文章。不过，还是需要讲一点前置的绕过姿势的。Flask在渲染模板的时候，有"".__class__===""["__class__"]这一特性，把上下文变成了[]中的字符串，这个特性经常会被用来绕过点号的过滤。由于里面的内容已经是字符串了，还可以做一个这样的变形
转载
2023-11-15 19:27:16
40阅读
SQL注入原理当客户端提交的数据未作处理或转义直接带入数据库，就造成了sql注入。攻击者通过构造不同的sql语句来实现对数据库的任意操作。SQL注入的分类按变量类型分：数字型和字符型按HTTP提交方式分：POST注入、GET注入和Cookie注入按注入方式分：布尔注入、联合注入、多语句注入、报错注入、延时注入、内联注入按数据库类型分：sql：oracle、mysql、mssql、access、sq
0x01 前言 这几年，端点检测和响应平台(Endpoint detection and response)-EDR越来越受到重视，EDR产品的功能基本包含实时端点监控、数据分析、威胁检测和拦截以及威胁发现能力。EDR的监控点之一是在应用层进行Hook，在渗透测试或者red-team交战中，一些开源的攻击性安全工具会很容易被EDR的应用层Hook点发现和拦截。下面介绍几种可以用来绕过E
转载
2024-04-26 20:42:58
58阅读
This week I presented my experiences in SQLi filter evasion techniques that I have gained during 3 years of PHPIDS filter evasion at the CONFidence 2.0 conference. You can find the slides here. For
转载
精选
2011-03-11 15:30:29
985阅读
点赞
相信大家在做渗透测试的时候都有过这样的经历，明明一个XSS的漏洞，但是却有XSS过滤规则或者WAF保护导致我们不能成功利用，比如我们输入<scirpt>alert("hi")</script>，会被转换为<script>alert(>xss detected<)</script>，这样的话我们的XSS就不生效
原创
2013-08-14 16:10:20
2514阅读
在现代的 web 应用中，MySQL 是最常用的数据库之一。然而，由于安全配置的不当，容易导致攻击者能够绕过过滤，执行 SQL 注入等恶意操作。这篇文章将详细记录我在解决“mysql 绕过过滤”问题的整个过程，分享给大家。
## 环境预检
开始之前，我们需要确保环境配置正确。以下是我的思维导图，帮助我理清思路和检查重点。
```mermaid
mindmap
root((环境预检))
Javascript伪协议触发XSS 将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。javascript:var now = n
转载
2024-05-08 09:42:30
42阅读
xss绕过方法1.改变大小写将大小写穿插编写<script>alert(“xss”);</script>可以转换为：<ScRipt>ALeRt(“XSS”);</sCRipT>2.关闭标签利用大于号>关闭标签使得xss生效><script>alert(“Hi”);</script>3.利用html标签触发事件很多标
转载
2024-03-29 20:32:00
45阅读
文章目录一.sql注入绕过概念二.sql注入绕过手段三.sql绕过演示四.总结 一.sql注入绕过概念1.为什么要绕过？ 因为有时候存在注入，但是很多符号被过滤掉， 所以我们不的不使用绕过手段。2.绕过就是虽然我们注入时使用的字符串或者符号被过滤，但我们依然可以使他报错，并且报出他的数据库表名等二.sql注入绕过手段1.注释符通常是用来注释掉id=1’ 这个单引号，或者字符串2.单行注释- -+
转载
2024-07-06 11:45:48
1597阅读
网络上很多的针对js过滤以及针对这种的绕过的技术。我大概的总结了一下几点，供大家参考：一、JS过滤1、针对Html的过滤A.去除HTML TAGB.去除行尾空白C.去除多余空行2、针对用户输入过滤A.js中用正则表达式，过滤特殊字母，校验所有输入域是否含有特殊的符号B.校验所有输入域是否含有特殊符号。C.对用户输入的长度，数据类型，格式进行过滤D.针对文件上传的类型进行过滤（图片类型，文本类型或者
原创
2013-10-25 17:40:03
4512阅读
1.发现 1.1打开地址，随便输入，无果。 1.2查看源代码，发现底部由提示，打开提示文件，发现PHP文件。 1.3进行代码审计，寻找逻辑，发现关键函数is_numeric。 知识点 1）.mt-rand函数 2）.mysql-query函数 2.步骤 2.1通过十六进制进行is_numeric函数 ...
转载
2021-10-09 20:15:00
1537阅读
点赞
3评论
线绕滤芯采用纺织纤维(丙纶、脱脂棉、玻璃纤维等)依各种特定工艺在多孔骨架上(塑料、不锈钢等)缠绕而成的管状滤芯。控制滤层缠绕密度及滤孔形状而形成不同过滤精度的滤芯。线绕滤芯具有外疏内密的蜂窝状结构，具有优良的过滤特性。能有效去除液体中的悬浮物、微粒、铁锈、泥沙等杂质。
主要特性
①采用先进的纺织技术(汽流纺)制成的纱线，应用国际
原创
2021-07-21 15:59:42
211阅读
文章目录1 靶场分析1.1 找到可能与数据库交互的模块1.2 尝试注入2 GET，POST传值3 ModHeader绕WAF1 靶场分析1.1 找到可能与数据库交互的模块HERE进入网站，我们点击一条新闻，因为一般新闻页面的功能都是与数据库进行交互的。我们可以得知，是网站下的shownews.asp这个ASP动态网页文件，与数据库进行交互，并查询出了第171篇（id=171）新闻内容的值...
原创
2021-06-10 17:51:55
650阅读
一、SQL注入绕过介绍SQL注入绕过技术已经是一个老生常淡的内容了，防注入可以使用某些云waf加速乐等安全产品，这些产品会自带waf属性拦截和抵御SQL注入，也有一些产品会在服务器里安装软件，例如iis安全狗、d盾、还有就是在程序理论对输入参数进行过滤和拦截，例如360webscan脚本等只要参数传入的时候就会进行检测，检测到有危害语句就会拦截。 SQL注入绕过的技术也有很多，但是在日渐成熟的wa
转载
2024-01-05 21:19:04
142阅读
利用window等来操纵会被认为是全局变量 window.self 与self同样效果1、window1window["document"]["cookie"] //代替document.cookie2、window2window['alert'](window["document"]["cookie"]); //代替 alert(document.cookie)3、selfs
原创
2023-05-27 23:43:44
311阅读
绕过逗号 使用join关键字 select id,ip from client_ip where 1>2 union select from ((select user())a JOIN (select version())b); join基本使用例子： 使用 from 1 for 1 select ...
转载
2021-08-06 21:31:00
543阅读
2评论
[原文
转载
2023-07-20 19:53:21
0阅读
