一次简单的SQL注入绕WAF
本人也是小白一枚，大佬请绕过，这个其实是六月份的时候做的，那时候想多点实战经验，就直接用谷歌搜索找了一些网站，这个是其中一个 1、目标网站 2、发现有WAF防护 3、判断存在注入 4、猜测了一下闭合为",果真是"闭合，而且没有触发 ...
原文：记录一次Oracle注入绕waf
这个注入挺特殊的，是ip头注入。我们进行简单的探测: 首先正常发起一次请求，我们发现content type是 探测注入我习惯性的一个单引号: 一个单引号我发现长度还是 我开始尝试单引号，双引号一起: 我失败了长度还是 一般sql注入输入单引号一般长度都会有些变化。 我记录深入探测，我输入 返回了 ，并且长度是 ，这让我产生了一丝好奇。这里很有可能存在注入哦。 我继续探测: 输入 嘶 我不禁开始 ...
2018-12-21 19:14 0 1031 推荐指数：
相关推荐
记一次过WTS-WAF注入
?id=296+and+1=2 确认是注入 http://xxxx.co ...
记一次实战MSSQL注入绕过WAF
本次测试为授权测试。注入点在后台登陆的用户名处存在验证码，可通过删除Cookie和验证码字段绕过验证添加一个单引号，报错 and '1'='1 连接重置——被WAF拦截改变大小写并将空格替换为MSSQL空白符[0x00-0x20] %1eaNd%1e ...
简单记录一次注入到shell
0x00 前言 帮朋友之前拿的一个站，有点久了没有完整截图，简单记录一下。 0x01 基础信息 操作系统：win 集成环境：phpstudy 端口开放：82,3306,3389 有phpmyadmin php框架：thinkphp 3 源码一套 tp开了报错，有网站绝对路径信息 ...
记录一次Oracle很卡事件
临近下班时间点，突然被同事告知数据库很卡，连查询都无法使用，登陆也是各种慢。 远程登陆到服务器（远程过程中也是费劲九牛二虎之力才上来），检查了服务器的各种资源，发现除了磁盘IO其他的资源一切正常，初步怀疑是IO问题导致的。 话不多说本地通过sqlplus命令连接到数据库，手动生成一次快照，命令 ...
记录一次SpringBoot中@Value注入失败
，而不能自己进行new，否则就会导致失败。 @Autowired为自动装配,将对象自动注入到类中使用 ...
记录一次Service被注入mapper实例的错误
在一个搭建框架为SSM的项目中，有一个需求是数据库更新同步Solr索引库的数据。 在使用ActiveMQ作为中间件，实现这个需求时却发生了一个错误。 在Listener实现类里我想注入一个Service对象来调用方法更新索引库。却发现Service被注入了mapper实例 在找不到 ...
Struts2 RCE绕waf
某日朋友发来一个Struts2的洞 说开始测试的时候能执行命令，结果交了以后审核说复现不了，他看了一下是被waf拦了。 于是发我看看能不能绕过。 首先用普通的payload打一下 被拦了，而且一次封一个ip。 用飞鱼换ip继续尝试发现,可以使用脏数据超大数据包绕过。 使用 ...