腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

一名白帽的成长史

专栏作者

62

文章

174383

阅读量

23

订阅数

【JAVA代码审计】从零开始的Mybatis框架SQL注入审计(下)

sql xml 网络安全安全 mybatis

上期说到Mybatis的数据库执行操作都存在Mapper文件中，因此我们主要是在Mapper文件中进行漏洞挖掘。

一名白帽的成长史

2022-11-11

8750

【JAVA代码审计】从零开始的JDBC下的SQL注入审计

jdbc 数据库 sql 打包网络安全

JDBC是JAVA访问各种不同数据库的统一标准规范，该规范用于定义接口，具体的实现由各大数据库厂商各自实现。

一名白帽的成长史

2022-11-11

6790

【实战篇】从mssql注入到上线CobaltStrike

网络安全 powershell 网站数据库 sql

//inetpub文件夹是IIS（Internet Information Services）中Windows站点的根。

一名白帽的成长史

2021-04-08

2.6K0

【内网渗透】从域环境搭建开始

dns windows server windows 数据库 sql

试想一下，假设你是某部门的管理人员，希望能够拥有该部门的所有服务器的登陆、配置权限，那么是不是需要去所有服务器上创建管理员账户呢？

一名白帽的成长史

2020-05-07

4.4K0

【SQL注入】关于报错注入的一些测试

xml 网络安全数据库 sql

我们这里使用sqli-labs靶机来进行测试，这是一个练习sql注入的专用靶机，如下：

一名白帽的成长史

2019-10-08

8720

分享：安全服务工程师面试知识点大纲

安全 sql 文件存储 php 网络安全

布尔盲注可以使用的函数很多，例如可以使用length函数来判断需要查询的内容的字符长度，使用substring函数来读取字符串的每一个字符，使用ascii函数来转换为相应的ascii值，最后通过布尔运算来判断字符的ascii值。

一名白帽的成长史

2019-10-08

2.9K0

【SQL注入】SQL注入知识总结v1.0

云数据库 SQL Server sql server 网络安全 sql 数据库

First of all，你的目标得有可以利用的漏洞才行，不存在什么万能代码的...

一名白帽的成长史

2019-10-08

9500

【渗透测试】通过实战教你通关Billu_b0x靶机

php http 数据库 sql 安全

靶机下载链接：https://download.vulnhub.com/billu/

一名白帽的成长史

2019-10-08

1.4K0

【Mysql】通过实验掌握Mysql基本操作

数据库云数据库 SQL Server sql 编程算法 tcp/ip

在Mysql数据库5.0版本中存在着一个元数据库information_schema，其中存放着用户在Mysql中创建的所有其他数据库的信息。

一名白帽的成长史

2019-10-08

8660

SqlMap 工具初识

数据库 sql access 网络安全缓存

------------------------------------------------------------------------

一名白帽的成长史

2019-10-08

9780

在linux中搭建WordPress个人博客

云数据库 SQL Server php 数据库 sql apache

如何在linux中搭建WordPress个人博客： 1、安装apache 2、安装php、mysql、php-mysql、图形库gd 3、查看防火墙、SElinux状态关闭防护服务 4、开启apa

一名白帽的成长史

2019-10-08

1.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态