腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏作者

615

文章

1139724

阅读量

180

订阅数

常规特殊字符被过滤的一种绕过技巧

sql 数据库云数据库 SQL Server php

今天来分享一个绕过过滤比如 ' " ( ) % 等字符的场景，测试环境为 PHP+Mysql

2022-12-30

1.8K0

Mysql 手工注入速查表 | 建议收藏

网络安全数据库云数据库 SQL Server sql

绕 WAF 过滤空格： +,%2B,%20,%09,%0d,%0A,/**/,/*tuns*/ 使用 like、IN、NOT IN 替换 =： script.php?par=1 and subs

2021-09-17

1.5K0

针对数据存储区的攻击测试

网络安全安全数据库 sql 云数据库 SQL Server

学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书学习的好习惯，并将自己的学习心得分享出来供大家学习。

2021-01-07

6870

SQL 基础学习参考资料分享

ide sql server 云数据库 SQL Server sql 数据库

信安之路的小白成长阶段目前处于 SQL 的基础学习阶段，在每一个学习阶段都会分享一些参考资料给大家，即使大家未能成为学习的主力，但是也希望更多想要参与学习的同学跟着这个学习计划一直前行，详细情况请看公众号菜单中间一栏的成长计划。

2019-08-15

1.1K0

聊一聊 SQLMAP 在进行 sql 注入时的整个流程

网络安全云数据库 SQL Server 数据库 sql python

本文就用我们看的见的角度来分析，看看 sqlmap 到底发送了什么 payload，这些 payload 是怎么出来的，不深入代码层面。

2019-07-05

1.6K0

Bypass ngx_lua_waf SQL 注入防御（多姿势）

网络安全 http 云数据库 SQL Server sql 数据库

ngx_lua_waf 是一款基于 ngx_lua 的 web 应用防火墙，使用简单，高性能、轻量级。默认防御规则在 wafconf 目录中，摘录几条核心的 SQL 注入防御规则：

2018-08-08

6850

审计某开源商城中的漏洞大礼包

开源 thinkphp 云数据库 SQL Server php

首先这个 CMS 并不怎么出名，拿来当审计样板却很合适。给我的感觉是适合初级水平升中级之间的过程，也算是对上一篇审计文章的后续文了。

2018-08-08

7920

打造一款自动扫描全网漏洞的扫描器

自动化 python 云数据库 SQL Server

在渗透测试中，扫描器必不可少，毕竟目标很多，需要检测点也很多，不可能全部手工搞定的，所以很多渗透者都有自己的自动化工具或者脚本，这里就为大家分享一款由我自己开发的一个自动化全网漏洞扫描工具。

2018-08-08

2.9K0

利用DNS协议回显数据

dns 云数据库 SQL Server windows

这个问题已经是去年提出的了，之前也看到过，在 CTF 题目环境中利用过却对原理不慎了解，在公司大佬们的帮助下成功了理解了一波原理。

2018-08-08

2.2K0

SQL 注入类型详解

sql 云数据库 SQL Server 数据库

笔者最初学习 SQL 注入时，大家对于 SQL 注入类型的归类让我头脑一片混乱，后来笔者发现其实大家都是根据 sqlmap 上给出的“类型”来划分的。所以，今天在这里，笔者根据自己所学所知来对 SQL 注入进行一个分类，以及讲解一些在注入时十分重要而有用的知识，相信对初学者十分有用。

2018-08-08

3.1K0

Windows提权系列中篇

windows 数据库云数据库 SQL Server sql shell

这一篇的内容主要讲的是关于利用数据库服务来进行提权操作，今天的主要内容是利用mysql、mssql进行提权。

2018-08-08

2.3K0

Mysql注入导图-学习篇

云数据库 SQL Server sql php java

接触SQLi（SQL injection）已有大半年，不得不说，这是个庞大的领域。每次以为自己都弄懂了之后都会有新的东西冒出来，需要再次学习，一路走来效率不高，工作量很大。而且随着知识体系的壮大，很多东西会渐渐忘记。因此萌生了写一个思维导图的想法，一来整理自己的思路，防止遗忘。二来，作为一名大二的小学长，希望学弟学妹们在这方面能够学得更快一些。希望自己的工作，能为SQLi这座大厦舔砖加瓦，巩固‘地基’~

2018-08-08

1.5K0

数据库查询基础

数据库 sql server 云数据库 SQL Server oracle

这些字符可以用不同方式表示，比如unicode、在字符被过滤的时候可以利用其他方式绕过。

2018-08-08

2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态