记录一次Oracle注入绕waf
这个注入挺特殊的，是ip头注入。我们进行简单的探测: 首先正常发起一次请求，我们发现content-type是76 探测注入我习惯性的一个单引号: 一个单引号我发现长度还是76 我开始尝试单引号，双引号一起: 我失败了长度还是76 ...
原文：简单记录一次注入到shell
x 前言 帮朋友之前拿的一个站，有点久了没有完整截图，简单记录一下。 x 基础信息 操作系统：win 集成环境：phpstudy 端口开放： , , 有phpmyadmin php框架：thinkphp 源码一套 tp开了报错，有网站绝对路径信息 x 尝试 拿到源码，代码审计发现了一个前台文件上传，一个后台登陆框的注入 文件上传把shell上传上去，访问报找不到控制器 猜测是被杀了或是没有创建成 ...
2019-08-31 11:04 0 708 推荐指数：
相关推荐
java模拟一次简单的sql注入
在数据库中生成 一个用户表 有用户名 username 和密码password 字段 并插入两组数据 正常的sql查询结果 非正常查询途径返回的结果 下面用一段java代码 演示一下用户登录时的sql注入问题 控制台输入 输出 刚刚控制台输入 ...
一次简单的ctf SQL注入绕过
注入地址:http://103.238.227.13:10087/index.php?id=1 //过滤sql $array = array('table','union','and','or','load_file','create','delete','select','update ...
一次简单的SQL注入绕WAF
本人也是小白一枚，大佬请绕过，这个其实是六月份的时候做的，那时候想多点实战经验，就直接用谷歌搜索找了一些网站，这个是其中一个 1、目标网站 2、发现有WAF防护 3、判断存在注入 4、猜测了一下闭合为",果真是"闭合，而且没有触发 ...
记录一次Windows简单构建Dockerfile
参考文档【https://www.cnblogs.com/GraceSkyer/p/9908984.html】 1】环境说明 操作系统 ：win10 ，docker软件：Docker fo ...
记录一次简单的域渗透
0x00 前言 本次渗透没有什么骚操作 甚至也没有什么亮眼的地方 都是稳扎稳打来的 和表哥们一起复习一下常规思路 各位表哥别喷就好 大四考研狗本来就已经复习不动了 有一天忽然1572表哥发来一条php的shell，但是没有执行权限，于是换aspx马子，提权之后手欠发现有内网，于是就 ...
sqlmap注入工具----一次简单的注入（实战）
-----我相信通过每一次的记录我会慢慢变强！ 这是墨者学院一个SQL注入漏洞靶场：http://219. ...
记录一次SpringBoot中@Value注入失败
，而不能自己进行new，否则就会导致失败。 @Autowired为自动装配,将对象自动注入到类中使用 ...