写在前面： 最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国来，希望你能从中学到东西。
原创
2023-06-28 09:57:42
34阅读
写在前面： 最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国外02年就出现了，PHP的也在04年出现，而我们一直到05年才接触到，看看比人家晚了多少时间呀！为了尽快了解最新的技术动态，我坚持看E文资料，有的很长，有的很短，本人时间有限，不可能一一翻译过来，只能挑选自己认为比较适合大家看的东西翻译过来，希望你能从中学到东西。
原创
2008-12-18 19:38:00
455阅读
继续于《两》通过专门出台ptrace实施注射的技术解决方案，在这一章，我就为大家介绍一Android在独特的喷射技术，我点了他的名字——Component Injection。顾名思义。这种方法是现在Android相关组件，具体见以下的说明。Component Injection原理在android...
转载
2015-09-22 11:41:00
54阅读
2评论
mysql新增加一个库叫information_schema，可以爆库爆表爆字段。首先介绍一下的是爆库select SCHEMA_NAME from information_schema.SCHEMATA limit 5,1/* 5,1表示从第1个开始，数到第5个然后就是爆表了。select TABLE_NAME from information_schema.TABLES where TABLE
转载
2010-08-14 00:11:01
361阅读
https://rdot.org/forum/showthread.php?t=60
转载
精选
2011-03-20 20:55:08
601阅读
#include "stdafx.h"
#include "windows.h"
#include "stdio.h"
#include "Psapi.h"
#include "Tlhelp32.h"
&
转载
精选
2014-10-19 18:25:31
915阅读
MYSQL 注射精华http://www.xfocus.net/articles/200806/983.html前言鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教.本文需要有基础的SQL语句知识才可以更好的理解.建议想学习的人多去了解一下SQL语句和编程语言,知己知彼才能百战百胜. 我不希翼得到读者您的好评,尽管我尽力了;只希望本
转载
精选
2010-08-10 22:09:26
339阅读
转自：http://www.xfocus.net/articles/200806/983.html
MYSQL 注射精华
前言
鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文
转载
2011-07-29 14:35:54
164阅读
//注射void CInjectDlg::OnButtonInject(){ int nPid=0; WCHAR szDllPath[MAX_PATH]={0}; int nDllNameSize=0; //获取选择的进程PID nPid=m_CtrCboProcess.GetUserChoosePid(); if (nPid<8) { ...
转载
2010-12-01 09:56:00
129阅读
2评论
请见代码分析，实现线程注射#include "stdafx.h"#include "windows.h"#include "stdio.h"#include "Psapi.h"#
原创
2022-04-20 10:57:18
165阅读
请见代码分析，实现线程注射#include "stdafx.h"#include "windows.h"#include "stdio.h"#include "Psapi.h"#include "Tlhelp32.h"//获得加载的DLL模块的信息，主要包括模块基地址和模块大小BOOL GetThreadInformation(DWORD ProcessID,char* Dllfu
原创
2021-07-14 10:04:58
204阅读
其实网上已经有很多关于MYSQL注射的文章了~ 不过还是缺乏重点吧~ 要使用 into outfile 把代码写到web目录取得WEBSHELL 首先需要 3大先天条件①知道物理路径(into outfile '物理路径') 这样才能写对目录②能够使用union (也就是说需要MYSQL3以上的版本)③对方没有对’进行过滤(因为outfile 后面的 '' 不可以用其他函数代替转换)后天条件就
原创
2022-01-04 14:13:21
119阅读
下午整理出来的，不熟悉的朋友可以看下
xx.jsp?id=1 and 1=1 xx.jsp?id=1 and 1=2返回不一样则继续
xx.jsp?id=1;返回错误继续xx.jsp?id=1--返回正常继续xx.jsp?id=1/*返回错误xx.jsp?id=1 and exists(select * from dual)--
满足上面条件就可以确定是oracle注入点了
xx.js
转载
精选
2009-07-30 14:44:30
461阅读
MYSQL 注射精华http://www.xfocus.net/articles/200806/983.html前言鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教.本文需要有基础的SQL语句知识才可以更好的理解.建议想学习的人多去了解一下SQL语句和编程语言,知己知彼才能百战百胜. 我不希翼得到读者您的好评,尽管我尽力了;只希望本
转载
精选
2009-09-02 00:27:35
283阅读
2评论
其实网上已经有很多关于MYSQL注射的文章了~ 不过还是缺乏重点吧~ 要使用 into outfile 把代码写到web目录取得WEBSHELL
首先需要 3大先天条件
①知道物理路径(into outfile '物理路径') 这样才能写对目录
②能够使用union (也就是说需要MYSQL3以上的版本)
③对方没有对’进行过滤(因为outfile 后面的 '' 不可以用其他函数代替转换)
后
转载
2021-08-09 17:54:24
127阅读
2评论
一般国内的小一点的新闻站点程序 都有 ""&request 这种，下面我讲解方法在地址栏：and 1=1查看是否存在,如果存在就正常返回该页,如果没有,则显示错误，继续假设这个站的数据库存在一个admin表在地址栏：and 0返回页正常,假设
转载
2023-04-27 11:25:22
60阅读
AUTHOR : kj021320转载需注明作者,未经作者同意,不得用于任何形式的商业活动现在越来越流行ORM技术~~~程序员把有关数据库的操作都交给持久层去处理,也为了更方便所以框架也提供了另外对象查询语言例如HIBERNATE的HQL EJB的EJBQL等这是好事吗？恩 的确很好~对于严谨的程序员来说！但是对于那些对技术一知半解的就不一定了！或者对于那些偷懒的人来说更是糟糕的事情以下我分别采用
转载
2022-01-04 13:54:48
53阅读
利用or构造SQL巧妙注射-分析睿智管理系统安全前言: 最近上cnzz下载了一套网站管理系统,在源码首页发现它,心想 cnzz都推荐应该安全性相当不错了.官方下载最新版本本地搭建IIS测试发现简洁易用,整体上安全做得不错.由于是免费版的,可能官方有点放水.不过这里不影响我们的分析,这里讨论两个方面:跨站的利用,SQL注射.还是一
转载
精选
2010-09-22 00:17:53
545阅读
MsSQL-Injection.zip 解压就可以了，我看的不是很清楚，呵呵，手工注射还是不错的。
转载
精选
2009-06-08 14:21:30
1247阅读
· 漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空
原创
2019-03-29 03:53:28
1782阅读
点赞
