腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

农夫安全

专栏作者

153

文章

302002

阅读量

69

订阅数

全网首发 | 通达OA多枚0day漏洞分享

安全网络安全 sql php 腾讯云测试服务

之前曝光过通达OA 0day我这里就不曝了，截止到发帖时，下面的漏洞都是未正式公开的。影响范围: 我测试的是通达OA11.5版本，也就是2020年04月17日发布的，其他版未测，但我想也会有吧。

2020-08-28

1.7K0

我的wafBypass之道

python 编程算法 sql 数据库云数据库 SQL Server

去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。

2019-04-19

2.6K0

【笔记】记录Cy牛的任意密码重置姿势

跟第三个有点类似，只判断了接收端和验证码是否一致，未判断接收端是否和用户匹配，因此修改接收端可达到重置目的

2018-07-26

5840

【补充】任意密码重置姿势

sql 人工智能

跟第三个有点类似，只判断了接收端和验证码是否一致，未判断接收端是否和用户匹配，因此修改接收端可达到重置目的

2018-07-26

5810

代码审计入门总结

网络安全安全 php sql 编程算法

0x00 简介 ---- 之前看了seay写的PHP代码审计的书，全部浏览了一遍，作为一个代码审计小白，希望向一些和我一样的小白的人提供一下我的收获，以及一个整体的框架和常见漏洞函数。这也算是这本书的一个学习笔记吧，可以结合我捋顺的思路来看这本书。: ) 0x01 整体 ---- 学习代码审计的目标是能够独立完成对一个CMS的代码安全监测。其通用的思路有：通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。看配置文件，带有config关

2018-03-30

1.4K0

sqlmap被ban了ip怎么办

sql 人工智能 python

sqlmap被ban了ip怎么办第一种办法好不容易挖到的注入点，结果总是因为请求速度过快被ban掉ip，我觉得可以给sqlmap加个代理池！暑假前的想法，今天花了一个下午，终于实现了。原来是准备

2018-03-30

4.6K1

代码审计之SQL注入漏洞

sql 数据库 linux apache 云数据库 SQL Server

SQL注入: 我的理解很简单,能代入到数据库查询,且没有过滤,或过滤不严谨,就可以造成SQL注入演示环境:linux+apache+mysql+php DVWA 首

2018-03-30

1.3K0

实战绕过某商业Waf（注入)

环境:apache+php+mysql(使用的phpstudy的集成环境) 最新版安全狗:刚从官网下载来的注入点: 常规的and 1=1判断测试: 被拦截,用/**/代替空格:成功绕过 http:/

2018-03-30

7750

SQL注入精讲

SQL注入的三大块: GET POST Cookie GET GET提交方式:在URL传递参数的请求,就是GET方式,是以name=value的方式出现例如:http://xx.com/demo.p

2018-03-30

7220

Bwapp漏洞平台答案全解-A1（第三篇）

sql 云数据库 SQL Server xml

0x01 A1 - Injection（第三次） 1.21-SQL Injection - Stored (Blog) 输入：test','test')# candy','candy')# candy',(select password from mysql.user where user='root'limit 0,1))# candy',(select version()))# candy',(select user()))# 1.22-SQL Injection - Stored (SQLite) 用

2018-03-30

2K0

注入学习之sqli-labs-5（第四次）

sql 游戏数据库

前言第七关先跳过，先把get注入系列讲完再来讲不知道大家有没有玩过一个猜数字的游戏我给出一个数的范围，比如1-100，然后你去猜，我只会回答你对或者错。然后你会怎么猜呢？（假设要猜的这个数是 75）很简单先猜大于50，我会回答对，么这个数的范围就是50-100 再猜小于80，我会回答对，那么这个数的范围就是50-80 再猜小于70，我会回答错，那么这个数的范围就是70-80 就是这样一步步缩小范围，最后得出正确的值。 0x01 原理分析同样的原理，我们用在这节的课程上这节讲的是sql盲注与

2018-03-29

7820

注入学习之sqli-labs-1（环境搭建）

前言应广告老铁们的需求，本公众号专门开设一个注入学习的栏目，本次开设的专题栏目名称-sqli-labs，专门针对小白，后面会慢慢更新具体关卡的详细说明，本公众号为个人原创内容，希望老铁们能手工帮忙

2018-03-29

1.6K1

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态