腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

渗透云笔记

欢迎关注微信公众号渗透云笔记，体验最新文章，接受最新文章

专栏作者

265

文章

455811

阅读量

130

订阅数

一文带你网络安全入门到入* [网络安全]

云数据库 SQL Server https http 网站 ssh

笔记来源B站视频（知识区>野生技术协会）黑客攻防从入门到入yu【網絡安全】:https://www.bilibili.com/video/BV1E4411L7zS

2020-07-24

4.9K0

网站渗透测试，看这篇就够了

安全网络安全云数据库 SQL Server sql 数据库

2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。

2020-02-26

2.8K0

浅谈基于报错的手工注入

数据库云数据库 SQL Server sql

3.输入转义符 \ ，得到报错信息 "1\") LIMIT 0,1 （图片上引号内的为报错信息，所以这里去掉两个引号）

2019-11-14

6710

代码审计安全实践

安全 php 网络安全 http 云数据库 SQL Server

除了$_GET，$_POST，$_Cookie的提交之外，还来源于$_SERVER，$_ENV， $_SESSION 等register_globals = on [未初始化的变量] 当On的时候，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它，PHP » 4.20 默认为off

2019-11-11

1.4K0

WAF的介绍与WAF绕过原理

云数据库 SQL Server sql 数据库网络安全正则表达式

WAF 是什么？全称 Web Application Firewall (WEB 应用防护系统)，与传统的 Firewall (防火墙) 不同，WAF 针对的是应用层。

2019-11-11

5.5K0

phpmyadmin getshell之利用日志文件

shell 数据库云数据库 SQL Server sql 网站

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。

2019-10-25

7910

实战|一个企业官网上线前的渗透测试

网站安全云数据库 SQL Server sql 数据库

Hello，大家好，我是Etion，一日不见如隔三秋啊，今天给大家带来的是一个中小型企业的官网的渗透(上线前的渗透测试)，这个企业的网管刚把网站搭建好，网站内容还没有添加，就让我先帮忙找找问题，废话不多说，哈哈哈哈哈哈哈，开搞！

2019-10-09

9150

SQL注入的几种类型和原理

网络安全云数据库 SQL Server dns sql 数据库

在上一章节中，介绍了SQL注入的原理以及注入过程中的一些函数，但是具体的如何注入，常见的注入类型，没有进行介绍，这一章节我想对常见的注入类型进行一个了解，能够自己进行注入测试。

2019-10-09

5.1K0

[基础+实战]关于我所了解的SQL注入

网络安全云数据库 SQL Server sql 数据库搜索引擎

MySQL内置的函数能够让我们更为快捷的得到想要的信息，操作字符串的函数也有助于在注入时绕过WAF。这里列举一些注入常用的函数。

2019-09-03

1.4K0

Webug4.0的Docker版本来了！

容器镜像服务容器 https 云数据库 SQL Server 网络安全

0x01 前言 WeBug名称定义为"我们的漏洞"靶场环境，基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。在webug3.0发布后的四百多天226安全团队终于在大年初二发布了webug的4.0版本。 Webug4.0官方地址：

2019-08-16

1.8K0

Ubuntu 16.04搭建LAMP开发环境

数据库云数据库 SQL Server sql http apache

切换到root用户：su 或 su - 或 su root 切换到普通用户：su 用户名或 logout

2019-07-26

1.5K0

Mysql数据库常用函数1.0

编程算法数据库云数据库 SQL Server sql 云推荐引擎

在学习常用函数之前，先来学习一些数据库的基本操作，因为在自己试下面这些函数时，按照图片中的代码敲不一定对。有kali的同学可以在docker里做，而大部分同学是用ubuntu的，这个时候搭建的mysql里可能没有库没有表，那么就需要自己来建库建表来实践。不然没有建的话根本没东西，按下面的代码敲，就会报错。

2019-07-26

1.5K0

宽字节注入与二次注入[文末彩蛋]

http 数据库云数据库 SQL Server sql php

在进行php 连接mysql 时，当设置”ser character_set_client=gbk” 时会导致一个编码转换的注入问题，也就是熟悉的宽字节注入

2019-07-25

5570

SQL演练平台下载搭建

网络安全云数据库 SQL Server sql 数据库

然后再访问127.0.0.1的页面，点击链接Setup/reset Database for labs创建数据库

2019-07-25

4020

SQL注入语法

数据库云数据库 SQL Server sql php r 语言

字段数为8，我为了好辨识用的数字，我建议用null，来代表数字进行测试，因为数字的兼容性不高，容易出现异常

2019-07-25

8180

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态