腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Bypass

专栏作者

230

文章

545658

阅读量

60

订阅数

SQL注入速查笔记

网络安全云数据库 SQL Server html 数据库 sql

load_file和into outfile用户必须有FILE权限，并且还需要知道网站的绝对路径

2020-11-04

6340

MySQL注入点写入WebShell的几种方式

shell 网络安全数据库 sql 云数据库 SQL Server

在工具化日益成熟的今天，手工注入的能力越来越被忽视了。当你掌握了一款工具的使用时，应更深入的去了解工具帮你做了什么，把工具所产生的影响控制在自己可控的范围内。

2020-04-26

1.3K0

删库跑路的背后，是企业对数据安全的反思

运维 linux 云数据库 SQL Server 数据库数据安全

这几天，一直在关注微盟删库事件的进展，在3月1日晚上，微盟发布最新公告称数据已经全面找回。而此时，距离事故发生的2月23日晚，过了有足足七天七夜，也就是7*24小时。

2020-03-16

6450

MySQL日志安全分析技巧

shell 数据库云数据库 SQL Server sql php

常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。

2019-07-08

1.3K0

PHP代码审计笔记--SQL注入

网络安全安全云数据库 SQL Server php http

测试语句：id=1 UNION SELECT user(),2,3,4 from users

2019-07-08

1.6K0

【渗透技巧】内网渗透思路

云数据库 SQL Server sql tomcat 网站数据库

假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？

2019-07-08

2K0

Bypass 护卫神SQL注入防御（多姿势）

iis php 云数据库 SQL Server sql http

　　护卫神一直专注服务器安全领域，其中有一款产品，护卫神·入侵防护系统，提供了一些网站安全防护的功能，在IIS加固模块中有一个SQL防注入功能。

2019-07-08

1.7K0

Bypass ngx_lua_waf SQL注入防御（多姿势）

云数据库 SQL Server sql 数据库网络安全 http

ngx_lua_waf是一款基于ngx_lua的web应用防火墙，使用简单，高性能、轻量级。默认防御规则在wafconf目录中，摘录几条核心的SQL注入防御规则：

2019-07-08

9200

WAF Bypass数据库特性（MSsql探索篇）

云数据库 SQL Server

通过1.e这样的形式，我曾用它绕过了D盾的SQL注入防护，通过简单的Fuzz，我们来一起探索一下MSsql特性。

2019-07-08

2.7K0

WAF Bypass数据库特性（Mysql探索篇）

云数据库 SQL Server

常见有5个位置即： SELECT * FROM admin WHERE username = 1【位置一】union【位置二】select【位置三】1,user()【位置四】from【位置五】admin

2019-07-08

1.3K0

基于端口的弱口令检测工具--iscan

ssh python tcp/ip 云数据库 SQL Server 数据库

亲手打造了一款基于端口的弱口令检测工具，使用python进行编写，主要可以用于渗透测试中常见服务端口弱口令的检测。目前支持以下服务：

2019-07-08

3.1K0

【代码审计】iZhanCMS_v2.1 漏洞分析

云数据库 SQL Server

爱站CMS是一款开源免费的CMS内容管理系统，具有开放灵活，安全高效，简洁美观！本次针对iZhanCMS_v2.1版本进行代码审计，发现代码中存在的安全漏洞。

2019-07-08

6320

【代码审计】MIPCMS 远程写入配置文件Getshell

云数据库 SQL Server 数据库 sql 网络安全安全

MIPCMS - 基于百度MIP移动加速器SEO优化后的网站系统。在审计代码中，发现一个可以远程写入配置文件Getshell的漏洞，感觉挺有意思的，分享一下思路。

2019-07-08

9780

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态