BYPASS

Bypass 360主机卫士SQL注入防御（多姿势）

这边主要分享一下几种思路，Bypass360主机卫士SQL注入防御。0x01环境搭建360主机卫士官网：http://zhuji.360.cn软件版本：360主机卫士Apa
大方子·2018-08-20 18:14

oracle创建用户及表空间，收回权限，授予角色等sql整合

--创建用户--createuseruserNameidentifiedbypassword;--创建表空间--createtablespacetableSpaceNamedatafile'/home/
Otaku love travel·2018-08-16 11:46

关于蒸米的一步一步学ROP之linux_x86的学习笔记

写在开头：level2没有源码，所以第二个“Ret2libc–BypassDEP通过ret2libc绕过DEP防护”做不动……另外socat还没学会用==，按照步骤输入命令后一直没反应，也不知道怎么办，
lingyuexueai·2018-08-12 23:48

SQL注入绕过防火墙

SQL注入绕过防火墙sql注入简介SQL注入-基本概念注释绕过案例变更替换关键词高级方法认证绕过标准作者SQL注入绕过防火墙这篇文章是我翻译OWASP官网上的一篇文章，原文链接：SQLInjectionBypassingWAF
breezeO_o·2018-08-08 17:51

缓存服务器之memcached和varnish

两类缓存服务器：1.代理式缓存服务器；proxy-likecacheserver；2.旁挂式缓存服务器；bypasscacheserver；缓存服务器也可以根据缓存数据内容分类：1.数据缓存；datacache2
wx5a1145a8a56b0·2018-08-03 15:33

XSS Bypass

1.XSS攻击原理XSS原称为CSS(Cross-SiteScripting)，因为和层叠样式表(CascadingStyleSheets)重名，所以改称为XSS(X一般有未知的含义，还有扩展的含义)。XSS攻击涉及到三方：攻击者，用户，webserver。用户是通过浏览器来访问webserver上的网页，XSS攻击就是攻击者通过各种办法，在用户访问的网页中插入自己的脚本，让其在用户访问网页时在其
Wh0ale·2018-07-30 18:22

数据库报错 execute command denied to user 'root'@'地址' for routine .....

*TO'root'@'%'IDENTIFIEDBYPASSWORD‘密码’2
三月白丁·2018-07-26 15:50

oracle数据库的导入和导出（impdp,expdp）

查询当前用户的权限select*fromsession_privs;--登录用户查看自己的角色SELECT*FROMROLE_SYS_PRIVS;创建用户createuseruser_nameidentifiedbypass_word
LoveDestiny·2018-07-19 18:49

缓存服务器memcached和varnish

两类缓存服务器：1.代理式缓存服务器；proxy-likecacheserver；2.旁挂式缓存服务器；bypasscacheserver；缓存服务器也可以根据缓存数据内容分类：1.数据缓存；datacache2
花火殊途·2018-07-12 16:27

sql 注入 绕过 waf

https://notwhy.github.io/2018/06/sql-injection-fuck-waf/0x0前言0x1注入点检测0x2bypasswaf0x3自动化0x0前言  这里是简单对sql
ProjectDer·2018-07-01 10:40

《MySQL必知必会》笔记 part 4

（只读不写）通过存储过程让用户访问数据，而不是让其直接访问数据防止无意的错误不要使用root28.2管理用户创建用户帐号INSERT或GRANTCREATEUSERusernameIDENTIFIEDBYpasswordstring
EahanZhang·2018-06-29 09:56

git pre-commit hook failed 解决办法 卸载husky

nodev8.11.3)'lint-staged'�����ڲ����ⲿ���Ҳ���ǿ����еij������������ļ���husky>pre-commithookfailed(add--no-verifytobypass
木偶哈哈哈·2018-06-20 10:12

解决 saltstack 的 authenticate 问题

test.pingSaltrequesttimedout.Themasterisnotresponding.Youmayneedtorunyourcommandwith`--async`inordertobypassthecongestedeventbus.With
顽强的猫尾草·2018-06-19 15:21

FreeCodeCamp中文社区刷题笔记（之篇二JavaScript函数）

FreeCodeCamp中文社区刷题笔记一、ConstructJavaScriptObjectswithFunctions（用构造函数创建对象）二、MakeUniqueObjectsbyPassingParameterstoourConstructor
Sunny王维·2018-06-15 20:33

msf_bypassuac提权

getuid进行查看权限,getuid.这就是一个普通的用户二.直接利用msf的getsystem尝试提权，getsystem显示提权失败三.把这个sessions后台运行,background四.使用bypassuac
张德亮·2018-05-22 20:32

URL跳转漏洞bypass小结

转自：https://landgrey.me/open-redirect-bypass/下面是owasp对URL跳转漏洞，也叫开放重定向漏洞(openredirect)的一段描述：Unvalidatedredirectsandforwardsarepossiblewhenawebapplicationacceptsuntrustedinputthatcouldcausethewebapplicat
fjb2080·2018-05-15 18:05

Oracle密码过期问题 ORA-28001:the password has expired

修改密码：alteruserusernameidentifiedbypassword密码可以和之前的密码相同也可以不同。
jingkunliu·2018-05-08 10:00

PHP中通过bypass disable functions执行系统命令的几种方式

一、为什么要bypassdisablefunctions为了安全起见，很多运维人员会禁用PHP的一些“危险”函数，例如eval、exec、
qq_27446553·2018-05-08 10:25

绕过Snoopy的记录功能

不讲原理，感兴趣请看http://blog.rchapman.org/posts/Bypassing_snoopy_logging/，这个只适合老版本内核的Linux查看是否有snoopy加载了ldd`
大囚长·2018-05-07 15:12

搭建开发环境

管理员权限运行cmd执行以下命令：@powershell-NoProfile-ExecutionPolicyBypass-Command"iex((new-objectnet.webclien
channelRead0·2018-04-17 19:26

XSS————XSS绕过Bypass的各种各样姿势

XSS攻击是一种攻击者将JavaScript代码注入到用户运行页面中的攻击。为了避免这种攻击，一些应用会尝试从用户输入中移除JavaScript代码，但这很难完全实现。在本文中会先展示一些尝试过滤JavaScript的代码，并随后给出其绕过方法。以一个网上商城应用Magento中的过滤类Mage_Core_Model_Input_Filter_MaliciousCode为例，部分代码如下：prot
FLy_鹏程万里·2018-04-16 14:18

Java的注解相关的命令

XprintRounds输出有关注释处理循环的信息（3）-processor路径为包路径，因为指定的路径要通过loadClass()方法来加载Namesoftheannotationprocessorstorun.Thisbypassesthedefaultdisc
归去来兮辞·2018-04-13 08:00

影响Google搜索排名的漏洞

文章原作者Tom，文章来源：http://www.tomanthony.co.uk/原文地址：http://www.tomanthony.co.uk/blog/google-xml-sitemap-auth-bypass-black-hat-seo-bug-bounty
大金DDOS·2018-04-11 01:36

深度学习模型网络学习之移动网络

ALEXNET-LEVELACCURACYWITH50XFEWERPARAMETERSAND<0.5MBMODELSIZE作者团队，发表时间伯克利&斯坦福ICLR-2017文章解决的问题如何设计网络使得模型变小精度不降低解决的方案依据三条设计准则设计fire模块，加入bypass
Kuekua-seu·2018-04-06 18:48

XSS Bypass

XSSBypass思路：1.大小写绕过.2.关键字替换.3.编码绕过.Part1.第1关：无过滤.alert(/xss/)标签，未考虑大小写问题.绕过思路：大小写绕过.alert(/xss/)第3关：过滤关键字
replaceroot·2018-03-25 05:52

BypassWAF安全狗以及手工注入大全

过狗姿势①HPP参数污染使用多个无用的值或者重复的值打到攻击效果②双文件上传1.txt1.php覆盖前个文件SQL手工注入大全都知道'报错是手工注入的一种方法，但是为什么要手工注入呢？因为让第一条数据报错，就可以执行第二条语句联合注入法查询表名查询列名正则匹配查询布尔值注入主要是and的问题‘1’=‘1’的话，会返回一个正常的页面如果user（）=本地用户的时候，结果如下如下显示失败count用法
Wh0ale·2018-03-24 16:19

yii2加密解密

secretKey 你自己设置的密码获取用户id:  $id=Yii::$app->user->id;加密id:$uid=base64_encode(Yii::$app->getSecurity()->encryptByPassword
Baso_26·2018-03-19 11:35

译文:JavaScript for Hackers

下面我所描述的每种技术都可以用来bypassxssfilter，这是我创造它们时的初衷。与此同时，学
RedTeamWing·2018-03-15 21:42

oracle数据库下创建用户

一，使用sqlplus创建用户1，登陆到sqlplus2.键入：createuseruser_nameidentifiedbypassword;---user_name要用户名password对应的密码
May_HanJing·2018-02-23 13:04

Meltdown & Spectre原理简要梳理

这里主要有三个漏洞:-Variant1:boundscheckbypass(CVE-2017-5753)【绕过边界检查】-Variant2:branchtargetinjection(CVE-2017-
会打代码的扫地王大爷·2018-02-23 08:15

推荐给小伙伴的必备软件

12306bypass：辅助12306的抢票软件，据说称为分流抢票，同学们测试过了，一致好评，大家
jy0921_·2018-02-11 19:32

Oracle -- oracle用户创建及权限设置

createsessioncreatetableunlimitedtablespaceconnectresourcedba例：#sqlplus/nologSQL>conn/assysdba;SQL>createuserusernameidentifiedbypasswordSQL
风中的妖娆落叶·2018-02-10 16:41

mimikatz实战域渗透抓取域控管理员密码

mimikatz2.1这里实验所需要的工具我会上传到我的资源里面，有需要的小伙伴可以自己去下载条件：靶机获取到shell之后必须是管理员的权限步骤：**我这里攻击利用的msf里面的regsvr32_applocker_bypass_server
Sk_tang·2018-02-07 20:32

msf web_delivery模块攻击(win7以上通杀)

目标机:win10ip:192.168.0.117攻击机:kailiunxip:192.168.0.102一.使用web_delivery模块的regsvr32_applocker_bypass_server1
张德亮·2018-01-23 22:09

msf web_delivery模块攻击(win7以上通杀)

目标机:win10ip:192.168.0.117攻击机:kailiunxip:192.168.0.102一.使用web_delivery模块的regsvr32_applocker_bypass_server1
张德亮·2018-01-23 22:09

春运抢票全攻略丨想在除夕回家？抢票秘籍捡漏法则随你选！

12306Bypass亲测有效的就是12306Bypass这款分流抢票软件了，注意这是电脑端的软件，要抢票的记得提前在电脑上安
How问答式消费平台·2018-01-16 18:56

春节您“抢票”到手了吗，如果没，请进来看看！

因为此“12306bypass”，再难，我也来写一个博文！原因:（非常高兴，同时感谢软件作者的作品！有您，失望也会变希望！）:今天，我又抢到票了，而且是“2018年02月13日，硬卧！！！”
CTO_LiuJinFeng·2018-01-15 21:36

用 serverless 将程序发布到 AWS Lambda

也不是可运行的程序或批处理文件”，需要先安装gradle，安装步骤如下：①安装chocolatey以管理员身份打开命令行窗口，执行：@powershell-NoProfile-ExecutionPolicyBypass-Command
AuroraDuring·2018-01-14 20:32

AMD处理器：并不像你想象的那么安全

AMD首席技术官MarkPapermaster承认GoogleProjectZero（GPZ）变体1（BoundsCheckBypass或Spectre）适用于AMD处理器
丙星剑·2018-01-13 20:00

12306 分流抢票 纯净绿色版

12306Bypass，12306分流抢票软件，完全免费的12306抢票软件，功能强易使用，全程自动抢票，云打码自动识别验证码，多线程秒单、稳定捡漏，支持多天、多车次、多席别、多乘客、短信邮件提醒等功能
***花无涯·2018-01-11 15:51

db link

查看所有dblinkselect*fromdba_db_links;createpublicdatabaselinkbj_service_testconnecttousernameidentifiedbypasswordusing
chengjiachen·2018-01-09 19:00

什么是web应用防火墙？

Web防火墙产品部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、WebCache等Web服务器前的常见的产品协调部署
Imperva666·2017-12-29 10:21

SQL复习笔记

theReviewScrenncleanCommand:hostclsSysuser,dbauserUnlock:alteruseruser_nameaccountunlock;setting:alteruseruser_nameidentifiedbypassword
长路慢·2017-12-23 21:56

用户 权限 角色

createUSERuseridentifiedbypasswordquota配额大小on表空间名创建一个用户user1，并给予10M表空间createuseruser1identifiedbyuser1quota10monusers
鲁斯侨·2017-12-17 20:11

XSS过滤绕过速查表

https://github.com/masatokinugawa/filterbypass/wiki/Browser's-XSS-Filter-Bypass-Cheat-Sheetgithub找的~1
ProjectDer·2017-12-16 22:42

什么是分布式消息中间件？

Adistributedsystemisoneinwhichcomponentslocatedatnetworkedcomputerscommunicateandcoordinatetheiractionsonlybypassingmessasges
云计算小百科·2017-12-15 15:14

停用chrome的开发者提醒

nulpowershell-Version2-ExecutionPolicybypass-noprofile"%temp%\%~n0.ps1""%cd%""%~1"del"%temp%\%~n0.ps1
Archger·2017-12-13 16:10

下载Chocolatey（windows）

官网有教哦1.打开自己电脑的powershell2.复制粘贴这行Set-ExecutionPolicyBypass;iex((New-ObjectSystem.Net.WebClient).DownloadString
Scarlett陈·2017-12-11 01:49

How to watch fox news live, free

Youmayneedaproxytowatchthevideo.Ifoundawaytobypassthe10-minuterestrictionofFoxnewslivechannel.ThesimplestwayYouneedtodeletebrowser'slocalstorageevery10minutes
HapLeo·2017-12-10 08:51

用写作积攒影响力

第341篇英语朗读文章名字是［howtobypassresistance］，翻译过来就是［如何克服成长路上的阻力］，作者StevePavlina讲了人在
李绅Luis·2017-12-07 02:11
上一页 23 24 25 26 27 28 29 30 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他