渗透：SQL注入

构建进攻性的网络安全防护策略

常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。
酒酿小小丸子·2024-02-20 13:06

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G·2024-02-20 11:27

kali无线渗透之蓝牙原理与探测与侦听

“传统蓝牙”规范在2.4GHz的ISM波段上定义了79个信道，每个信道有1MHz的带宽。设备在这些信道中以每秒1600次的频率进行跳转，换句话说，就是每微秒625次跳转。这项信道跳转技术被称为“跳频扩频”(FrequencyHoppingSpreadSpectrum，FHSS)，这时的蓝牙设备中，用户最大可以达到3Mbps的通信带宽，最大约为100米的传输距离。“跳频扩频”通过在射频(RadioF
想拿 0day 的脚步小子·2024-02-20 11:11

kali无线渗透之用wps加密模式可破解wpa模式的密码12

WPS(Wi-FiProtectedSetup，Wi-Fi保护设置)是由Wi-Fi联盟推出的全新Wi-Fi安全防护设定标准。该标准推出的主要原因是为了解决长久以来无线网络加密认证设定的步骤过于繁杂之弊病，使用者往往会因为步骤太过麻烦，以致干脆不做任何加密安全设定，因而引发许多安全上的问题。本章将介绍WPS加密模式。WPS（Wi-FiProtectedSetup）是一种简化无线网络配置的标准。它使用
想拿 0day 的脚步小子·2024-02-20 11:10

kali无线渗透强力攻击工具mdk3原理和使用

1.BeaconFloodMode（mdk3wlanXb）:BeaconFloodMode是一种攻击功能，它通过发送大量的伪造无线Beacon帧来干扰目标无线网络。Beacon帧用于在无线网络中广播网络的存在，并包含有关网络的信息，如网络名称（ESSID）、加密类型、频段等。攻击者利用这一点通过发送大量的伪造Beacon帧，使目标网络的Beacon帧过于频繁，导致网络拥塞和干扰。这可能会对网络的性
想拿 0day 的脚步小子·2024-02-20 11:40

kali无线渗透之蓝牙攻击与原理

原理蓝牙网络中的“个人身份码”攻击传统的蓝牙设备，主要是指“蓝牙规范2.1版”以前的各版蓝牙设备，以及使用“安全简化配对”(SecureSimplePairing，SSP)协议的蓝牙设备。这些传统的蓝牙设备仅仅依赖于“个人身份码”(PersonalldentificationNumber，PIN)的有效性作为唯一的认证规则，只要通信双方的蓝牙设备使用了相同的“个人身份码"，就认为通过认证，否则就认
想拿 0day 的脚步小子·2024-02-20 11:40

kali无线渗透之WLAN窃取和注入数据2

WLAN帧简介WLAN（WirelessLocalAreaNetwork）帧是在无线局域网中用于数据传输的基本单位。WLAN帧的结构可以根据具体的协议标准，如IEEE802.11（Wi-Fi）而有所不同。下面是IEEE802.11标准中WLAN帧的详细介绍：1.帧控制字段（FrameControlField）：帧控制字段包含16个比特，用于标识帧的类型、子类型和其他控制信息。其中包括帧的类型（管理
想拿 0day 的脚步小子·2024-02-20 11:09

分享个捡钱妙招，文章重点不是此招式，而是思维方式！

由于对股票也不是很精通，就开始和身边的“股神”吃饭聊天讨教，不止一个朋友渗透出这样的观念：想要靠投资长期获利，就得求稳，长线最踏实。
速赚天堂·2024-02-20 10:07

负载均衡下webshell连接nginx解析漏洞、sql注入第一关

首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入，闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名，接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据，当做一张表来进行查询，join是连接的意思，复查询去查询?id=1'and1=2unionsel
kaituozhizzz·2024-02-20 09:49

《论语圣经》精选45

孔子说:“慢慢渗透而来的诽谤,切肤之痛的诬告,在你这裹行不通,这就叫做明智了;慢慢渗透而来的诽谤,切肤之痛的诬告,在你你这裹行不通,这就是你看得远了。”
道慈·2024-02-20 08:30

解决updatexml和extractvalue查询显示不全

报错注入是一种常见的SQL注入方式，通过注入代码，触发数据库的错误响应，并从错误信息中获取有用的信息。
etc _ life·2024-02-20 08:42

【靶机渗透】HACKME: 1

【靶机渗透】HACKME:1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME:10x01靶机介绍1.详情链接https://www.vulnhub.com/entry/hackme-
安全狐·2024-02-20 08:02

AcuAutomate：一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具

关于AcuAutomateAcuAutomate是一款基于Acunetix的大规模自动化渗透测试与漏洞扫描工具，该工具旨在辅助研究人员执行大规模的渗透测试任务。
FreeBuf_·2024-02-20 07:50

XXE知识总结，有这篇就够了！

公粽号：黒掌一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
是叶十三·2024-02-20 07:45

《自驱式成长》共读第4天

74页最后一段：我们的焦虑正在渗透到孩子身上，孩子并不需要完美父母。但父母本人倘若能够不焦虑，孩子就能从中获益良多。
爱_aa63·2024-02-20 05:15

区块链革命：Web3如何改变我们的生活

Web3作为区块链技术的重要组成部分，正在引领着数字化时代的变革，其影响已经开始渗透到我们生活的方方面面。本文将深入探讨区块链革命带来的影响，以及Web3如何改变我们的生活。
dingzd95·2024-02-20 05:28

Python访问数据库

SQLite数据库数据库编程的基本操作过程sqlite3模块API数据库连接对象Connection游标对象Cursor数据库的CRUD操作示例示例中的数据表无条件查询有条件查询插入数据更新数据删除数据防止SQL
互联网的猫·2024-02-20 05:42

逻辑漏洞挖掘 | 对某某招商网的一次渗透

本文由掌控安全学院-高粱红投稿开局一个登录框：发现登陆点，逻辑漏洞的姿势不断在脑海反反复复，说干就干看到验证码，尝试绕过重复发包后，发现可以重复利用事情简单了起来，上字典，手机号爆破运气不错，跑出了多个账号整理一下拿到的账号Cj**59Zw**22Rh**opHo**ngNt**23Wu**dl然后试试看能不能找回密码输入爆破得到的账号，继续往下确认修改的账户通过手机号找回点击获取验证码，然后验证
zkzq·2024-02-20 04:46

菜刀HTTP&TCP后门分析+防范

本文由掌控安全学院-aj545302905投稿“菜刀”对于渗透测试者来说耳熟能详，但是大家用的菜刀真的安全吗？你能保证你所使用的工具不会被别人偷偷的塞入后门吗？
zkzq·2024-02-20 04:16

渗透某巨型企业某个系统的奇葩姿势

本文由掌控安全学院-urfyyyy投稿前言这个月都在做一个巨型合作企业的渗透测试，这个系统本无方式getshell，得亏我心够细，想的多，姿势够骚。文中重码，且漏洞已修复。
zkzq·2024-02-20 04:14

老皮：渗透

图片发自App老皮诗集：守望一片海（205）·渗透你说：下雨了。
老皮大叔·2024-02-20 03:33

我想念你的过程（爱情诗）

图片发自App我想念你的过程就像失控的飞机闯进黑暗失联逃走狂躁如着火的大脑疲惫、悲伤全都躲藏我仿佛在代言为你代言力量决心激情细胞在分裂增加填满任何缺少它的角落精神在撕裂在壮大变异要从大脑挣扎出来渗透进未来图片发自
冬泥的小家·2024-02-20 02:39

除了金缕玉衣，汉代玉器还有什么？

汉代王侯对于玉器的尊崇和喜爱可以说是达到了痴迷的地步，从生至死，从公到私，玉器渗透到了每一个角落。东汉玉盘坐人像高7.5cm良渚、殷商、春秋时代三大时期之后，汉代成为玉器使用和制作的又一黄金时代。
不如初12·2024-02-20 02:18

美术作品赏析（二十二）

这幅巨大的历史画渗透着一种悲壮的气概，撼人心魄。画中
Cinderella_321·2024-02-20 01:36

《心理治疗中的依恋》第十五章非语言领域（之一）针对唤起与活现而工作三

治疗师和患者一起工作的过程中，每一个方面都有自我的主体性渗透其中。在治疗过程中，关键问题是，并不在于治疗师是否参与一个活现，而是治疗师正在怎样参与进来。识别活现。
温暖如春艳阳天·2024-02-20 01:48

MyBatis进阶学习

表示占位符,是预编译的效果,不会有SQL注入的
m0_57408062·2024-02-20 01:51

常见Web安全漏洞的实际案例和攻防技术

常见Web安全漏洞的实际案例和攻防技术1、SQL注入攻击与防范：通过一个简单的Web应用演示SQL注入攻击，包括入侵者如何通过输入恶意SQL语句来获取敏感数据。
清水白石008·2024-02-20 01:18

[BJDCTF2020]EasySearch1 不会编程的崽

先来看看界面源代码，抓包似乎都没什么线索，sql注入没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。
不会编程的崽·2024-02-20 01:33

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？
网安老伯·2024-02-20 00:55

《Design of Computer Programs》学习笔记（2 - 1）Back of the Envelope - Lesson 2

puzzlen.难题ZebraPuzzle-DesignofComputerPrograms-YouTube补充视频中，一些不认识的词汇napkinn.餐巾纸profitn.利润vi.获利porousadj.能渗透的
HenryQWER·2024-02-20 00:54

我们最好的时光就是现在

那些小团的恐惧、黑暗，汇集、渗透在一起，竟感觉到一种奇异的温暖。所以始终坚信荒凉中一定也暗藏着光亮。请我们一同坚持因为这场突如其来的疫情，天南海北的我们汇集一心，陌生的你我有了共同的方向。
脚脖·2024-02-19 23:19

前哨大会上的2018十大科技趋势

1.情绪是人工智能最高级的境界：人工智能要想和人更好地交流，就需要加强感情互动；2.机器人对人来说意义重大，将渗透到各行各业；3.要投入新的武器，才能打赢新战争。
张永胜_永往直前·2024-02-19 21:38

【漏洞复现-通达OA】通达OA getcallist存在前台SQL注入漏洞

通达OAgetcallist存在前台SQL注入漏
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA swfupload_new存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7·2024-02-19 20:39

H12-821_44

44.如图所示的网络,R1设备配置路由渗透,那么R1设备把Level-2的LSP发送给R3,使R3可以获知全网路由。
cn_1949·2024-02-19 19:35

化工类商标购买的商标类别如何选择呢？

化工行业渗透各个方面，是国民经济中不可或缺的重要组成部分，因其门类繁多、工艺复杂、产品多样，化工行业的企业在商标注册类别选择需要格外用心。
尚标知识产权·2024-02-19 19:11

【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7·2024-02-19 18:52

【专题】2023人工智能基础数据服务白皮书报告PDF合集分享（附原数据表）

目前，中国的人工智能产业正处于高速增长阶段，并正在快速渗透到各个行业，包括互联网娱乐、智能制造、智慧医疗、智能安防和自动驾驶等。
·2024-02-19 18:17

Nacos系统历史CVE漏洞的复现分析与检测

环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状2.3CVE-2021-43116CNVD-2020-67618SQL
Tr0e·2024-02-19 16:24

尤雨溪回应：前端框架没有渗透功能

无论是前端还是后端，只要有代码存在，就会出现漏洞。最近，有两幅关于Vue安全问题的截图在业界广为传播，截图内容表明目前有多家公司统计软件开发过程中使用Vue.js和SonarQube的情况，疑似有黑客利用Vue.js和SonarQube中的漏洞对我国境内机关和重要企事业单位实施网络攻击探测。Vue是一款流行的JavaScript前端框架，于2014年作为独立开源开发者尤雨溪的个人项目发布。时至今日
涅槃快乐是金·2024-02-19 16:45

Web安全攻防_渗透测试实战指南

目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件
立志成为网安大牛·2024-02-19 15:40

春节专题|产业7问：区块链厂商的现在和未来——混合技术厂商

随着政府对于区块链基础设施底层平台的投资渗透需求放缓，市场级应用开展项目部署高峰完成，市场集中度凸显，头部
陀螺财经·2024-02-19 15:09

给你学习的四个层次，一定会有帮助

是知识你已经能记住了，渗透进你的脑子了。3：理解。是这个知识和你脑子里其他知识结成了一个网络，你可以随时调用。4：能讲。就是输出，你能把它讲给别人听，还能确保别人有收获。
德罗巴007_592·2024-02-19 15:54

渗透测试实战-bulldog

文章目录环境准备信息收集漏洞利用后期利用思路一后期利用总结环境准备kali当成攻击机bulldog靶机官网下载地址Vmware装入即可,成功后是显示这个样子kaliip是:192.168.240.128信息收集使用nmap扫一下靶机处于的网段情况使用nmap-sn只进行主机发现,不进行端口扫描nmap-Pn并进行端口扫描已知对方网段在192.168.240.中所以nmap扫一下即可漏洞利用可以看到
Rgylin·2024-02-19 15:06

Web渗透测试-实战 方法 思路 总结

尽可能的搜集目标的信息端口信息DNS信息员工邮箱信息搜集的分类1、主动式信息搜集（可获取到的信息较多，但易被目标发现）2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。3、被动式信息搜集（搜集到的信息较少，但不易被发现）4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。搜索引擎Googlehacking常用搜索语法：intitle:KEYWO
amingMM·2024-02-19 15:05

WEB渗透测试流程

首先学渗透成为网安的第一步是熟读《中华人民共和国网络安全法》和《中华人民共和国刑法》的相关法律法规。
香蕉你个苹果菠萝批·2024-02-19 15:32

【web安全】渗透测试实战思路

步骤一：选目标1.不建议太小的公司（可能都是请别人来开发的，用现成成熟的框架）2.不建议一线大厂：腾讯，字节，阿里等，你懂的3.不建议政府部门，安全设备多，每年有护网，报警你就死建议：找上市公司与子公司，有开发人员，就有漏洞重点：先在天眼查那些找域名所有上市公司链接：上市公司大全子公司：在官网上找步骤二：优先找登录入口1.用户名枚举2.寻找关键信息，看看官网有没有一些文章发布人的姓名，然后使用工具
星盾网安·2024-02-19 15:27

2019年密码与安全新技术讲座-课程总结报告

目前WEB应用中存在很多漏洞，常见的WEB漏洞如下：SQL注入攻击不管用什么语言编写的Web应用，
weixin_34345753·2024-02-19 14:58

【ASP.NET Core 基础知识】--安全性--防范常见攻击

这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。
喵叔哟·2024-02-19 14:19

2024HVV | 12款开源渗透测试工具（非常详细）零基础入门到精通，收藏这一篇就够了

然而，如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。
网络安全大白·2024-02-19 12:44
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他