「Burpsuite练兵场」SQL注入及相关实验（一）
说到SQL注入漏洞，各位小伙伴一定是耳熟能详，作为一种常见的高危漏洞，其对于应用程序的损害是非常严重的。因此这也是一个在渗透测试的过程中具有高优先级的验证目标，所以将与之相关的实验进行优先讲述。 本文是 i 春秋论坛作家「dll_s」表哥原创的Burpsuite练兵场系列文章 ...
原文：「Burpsuite练兵场」SQL注入之带外通信
SQL注入带外通信 OOB Out of Band 带外通信注入也是一种挺常见的注入手法，与之前的带内通信相比 发送请求，返回结果都在同一条信道内 ，需要借助一个额外的服务器用于获取带外信道数据。具体操作即为通过注入SQL语句，构造请求到服务器中，以此将我们所需查询的数据带出来。 那什么时候我们需要使用带外注入技术呢 当Web应用不产生任何错误响应，并且任何响应报文与SQL语句不存在逻辑关联，基于 ...
2020-09-10 14:31 0 682 推荐指数：
相关推荐
「Burpsuite练兵场」CSRF（一）
CSRF（Cross-site request forgery，跨站点请求伪造）是一种是挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法，它允许攻击者诱导用户执行 ...
「Burpsuite练兵场」第二节：验证机制漏洞
Burpsuite练兵场自第一节内容发布后，表哥们纷纷私信说文章内容很优质，期待作者持续更新，于是小编赶紧发布第二节内容：验证机制漏洞，对漏洞靶场感兴趣的小伙伴千万别错过了呦！ 上期回顾 「Burpsuite练兵场」Portswigger Web ...
「Burpsuite练兵场」Portswigger Web Security Academy介绍
Portswigger是著名神器Burpsuite的官方网站，实际上也是一个非常好的漏洞训练平台，但在国内信安圈却鲜有提及，因此从今天开始i春秋论坛作家「dll_s」表哥将对其进行全面系统的介绍。 官网链接：https://portswigger.net/web-security 以下简称 ...
Oracle注入之带外通信
Oracle注入之带外通信和DNSLOG注入非常相似，例如和mysql中load_file()函数实现无回显注入非常相似。 下面介绍这个技术中常用的函数和使用。 环境这里准备两台测试，一台注入点的靶机，一台接受回显数据的平台。 接受的数据的靶机 ...
sqlmap和burpsuite绕过csrf token进行SQL注入检测
利用sqlmap和burpsuite绕过csrf token进行SQL注入 转载请注明来源：http://www.cnblogs.com/phoenix--/archive/2013/04/12/3016332.html 问题：post方式的注入验证时遇到了csrf token的阻止 ...
使用burpsuite进行手动sql注入
burpSuite使用 sql注入 SQL注入是一个Web安全漏洞，它使攻击者能够干扰应用程序对其数据库的查询。通常，它使攻击者可以查看他们通常无法检索的数据。 成功的SQL注入攻击可能导致未经授权访问敏感数据，例如密码，信用卡详细信息或个人用户信息。 在不同情况下会出现各种SQL注入漏洞 ...
sql注入用<>绕过被过滤的select ——百度杯9月第二场SQL
题目提示SQL注入，打开源代码发现<!--SELECT * FROM info WHERE id=1--> 尝试union select 1,2,3提示inj code! 经过多次尝试之后发现select已经被过滤，于是百度绕过select过滤的方法，/*!%53eLEct ...