一次簡單的SQL注入繞WAF
本人也是小白一枚，大佬請繞過，這個其實是六月份的時候做的，那時候想多點實戰經驗，就直接用谷歌搜索找了一些網站，這個是其中一個 1、目標網站 2、發現有WAF防護 3、判斷存在注入 4、猜測了一下閉合為",果真是"閉合，而且沒有觸發 ...
原文：記錄一次Oracle注入繞waf
這個注入挺特殊的，是ip頭注入。我們進行簡單的探測: 首先正常發起一次請求，我們發現content type是 探測注入我習慣性的一個單引號: 一個單引號我發現長度還是 我開始嘗試單引號，雙引號一起: 我失敗了長度還是 一般sql注入輸入單引號一般長度都會有些變化。 我記錄深入探測，我輸入 返回了 ，並且長度是 ，這讓我產生了一絲好奇。這里很有可能存在注入哦。 我繼續探測: 輸入 嘶 我不禁開始 ...
2018-12-21 19:14 0 1031 推薦指數：
相關推薦
記一次過WTS-WAF注入
?id=296+and+1=2 確認是注入 http://xxxx.co ...
記一次實戰MSSQL注入繞過WAF
本次測試為授權測試。注入點在后台登陸的用戶名處存在驗證碼，可通過刪除Cookie和驗證碼字段繞過驗證添加一個單引號，報錯 and '1'='1 連接重置——被WAF攔截改變大小寫並將空格替換為MSSQL空白符[0x00-0x20] %1eaNd%1e ...
簡單記錄一次注入到shell
0x00 前言 幫朋友之前拿的一個站，有點久了沒有完整截圖，簡單記錄一下。 0x01 基礎信息 操作系統：win 集成環境：phpstudy 端口開放：82,3306,3389 有phpmyadmin php框架：thinkphp 3 源碼一套 tp開了報錯，有網站絕對路徑信息 ...
記錄一次Oracle很卡事件
臨近下班時間點，突然被同事告知數據庫很卡，連查詢都無法使用，登陸也是各種慢。 遠程登陸到服務器（遠程過程中也是費勁九牛二虎之力才上來），檢查了服務器的各種資源，發現除了磁盤IO其他的資源一切正常，初步懷疑是IO問題導致的。 話不多說本地通過sqlplus命令連接到數據庫，手動生成一次快照，命令 ...
記錄一次SpringBoot中@Value注入失敗
，而不能自己進行new，否則就會導致失敗。 @Autowired為自動裝配,將對象自動注入到類中使用 ...
記錄一次Service被注入mapper實例的錯誤
在一個搭建框架為SSM的項目中，有一個需求是數據庫更新同步Solr索引庫的數據。 在使用ActiveMQ作為中間件，實現這個需求時卻發生了一個錯誤。 在Listener實現類里我想注入一個Service對象來調用方法更新索引庫。卻發現Service被注入了mapper實例 在找不到 ...
Struts2 RCE繞waf
某日朋友發來一個Struts2的洞 說開始測試的時候能執行命令，結果交了以后審核說復現不了，他看了一下是被waf攔了。 於是發我看看能不能繞過。 首先用普通的payload打一下 被攔了，而且一次封一個ip。 用飛魚換ip繼續嘗試發現,可以使用臟數據超大數據包繞過。 使用 ...