常见的SQL注入手法
SQL注入篇 Access数据库 简介 Access数据库与其他数据库不同，他没有存储的库，所以只能猜表。 Access数据库结构 a) 表、字段、数据 检测表名是否存在 Select ID From Admin where ID = 10 and exists ...
原文：常见注入手法第二讲,APC注入
常见注入手法第二讲,APC注入 转载注明出处 首先,我们要了解下什么是APC APC 是一个简称,具体名字叫做异步过程调用,我们看下MSDN中的解释,异步过程调用,属于是同步对象中的函数,所以去同步对象中查看. 首先介绍一下APC,会了正想开发就会逆向注入 首先第一个函数 QueueUserApc: 函数作用,添加制定的异步函数调用 回调函数 到执行的线程的APC队列中 APCproc: 函数作 ...
2017-09-22 11:40 5 5200 推荐指数：
相关推荐
常见注入手法第一讲EIP寄存器注入
常见注入手法第一讲EIP寄存器注入 博客园IBinary原创 博客连接:http://www.cnblogs.com/iBinary/ 转载请注明出处,谢谢 鉴于注入手法太多，所以这里自己整理一下，每个注入单独一片博客。方便大家简单理解。 但是有 ...
常见注入手法第三讲,远程线程注入
一丶远程线程注入的讲解 远程线程注入的原理,我会写一个远程线程开发的例子 我们总共需要几步 每一步单独讲解 我们新建一个MFC 对话框程序,添加一个按钮,这个按钮专门响应注入的实现 第一步: 查找窗口,获得窗口句柄(采用WindowsAPI ...
常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战.
常见注入手法第四讲,SetWindowsHookEx全局钩子注入.以及注入QQ32位实战. PS:上面是操作.最后是原理 一丶需要了解的API 使用全局钩子注入.我们需要了解几个WindowsAPI. 不需要太多. 1. 设置钩子API ...
常见钓鱼手法
(之前在freebuf发过，所以图片会有水印) 钓鱼网站部署（克隆） Social Engineering Tools（SET） kali自带，启动：setoolkit 选择Social- ...
横向移动常见手法
上次的笔记不小心被我删除了,这次就重新总结一下,温故而知新吗(这篇学习笔记很久就写完了,最近吧内网的东西都熟悉了一遍,发现了这个笔记)~ Windows的Hash类型 在内网域渗透的过程中 ...
关于oracle延时型注入手工注入的思考
平时遇到oracle注入的情况不是很多，今天遇到一处oracle注入的延时型注入，简单记录一下。 测试和漏洞挖掘中，通过页面响应时间状态，通过这种方式判断SQL是否被执行的方式，便是延时性注入，oracle延时性注入和其他的数据库不同，oracle的时间盲注通常使用 ...
浅析10种常见的黑帽seo手法
虽然博主并不认同黑帽seo手法，但是一些常见的黑帽手法还是需要了解的，增加自己对黑帽的认知，也可以在自己优化网站时适时的规避开这些黑帽手法，从而避免自己的网站被搜索引擎惩罚。好了，话不多说，下面进入今天的主题：10种常见的黑帽手法详解。 1.关键词堆积 这是 ...