記錄一次Oracle注入繞waf
這個注入挺特殊的，是ip頭注入。我們進行簡單的探測: 首先正常發起一次請求，我們發現content-type是76 探測注入我習慣性的一個單引號: 一個單引號我發現長度還是76 我開始嘗試單引號，雙引號一起: 我失敗了長度還是76 ...
原文：簡單記錄一次注入到shell
x 前言 幫朋友之前拿的一個站，有點久了沒有完整截圖，簡單記錄一下。 x 基礎信息 操作系統：win 集成環境：phpstudy 端口開放： , , 有phpmyadmin php框架：thinkphp 源碼一套 tp開了報錯，有網站絕對路徑信息 x 嘗試 拿到源碼，代碼審計發現了一個前台文件上傳，一個后台登陸框的注入 文件上傳把shell上傳上去，訪問報找不到控制器 猜測是被殺了或是沒有創建成 ...
2019-08-31 11:04 0 708 推薦指數：
相關推薦
java模擬一次簡單的sql注入
在數據庫中生成 一個用戶表 有用戶名 username 和密碼password 字段 並插入兩組數據 正常的sql查詢結果 非正常查詢途徑返回的結果 下面用一段java代碼 演示一下用戶登錄時的sql注入問題 控制台輸入 輸出 剛剛控制台輸入 ...
一次簡單的ctf SQL注入繞過
注入地址:http://103.238.227.13:10087/index.php?id=1 //過濾sql $array = array('table','union','and','or','load_file','create','delete','select','update ...
一次簡單的SQL注入繞WAF
本人也是小白一枚，大佬請繞過，這個其實是六月份的時候做的，那時候想多點實戰經驗，就直接用谷歌搜索找了一些網站，這個是其中一個 1、目標網站 2、發現有WAF防護 3、判斷存在注入 4、猜測了一下閉合為",果真是"閉合，而且沒有觸發 ...
記錄一次Windows簡單構建Dockerfile
參考文檔【https://www.cnblogs.com/GraceSkyer/p/9908984.html】 1】環境說明 操作系統 ：win10 ，docker軟件：Docker fo ...
記錄一次簡單的域滲透
0x00 前言 本次滲透沒有什么騷操作 甚至也沒有什么亮眼的地方 都是穩扎穩打來的 和表哥們一起復習一下常規思路 各位表哥別噴就好 大四考研狗本來就已經復習不動了 有一天忽然1572表哥發來一條php的shell，但是沒有執行權限，於是換aspx馬子，提權之后手欠發現有內網，於是就 ...
sqlmap注入工具----一次簡單的注入（實戰）
-----我相信通過每一次的記錄我會慢慢變強！ 這是墨者學院一個SQL注入漏洞靶場：http://219. ...
記錄一次SpringBoot中@Value注入失敗
，而不能自己進行new，否則就會導致失敗。 @Autowired為自動裝配,將對象自動注入到類中使用 ...