E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
WAF绕过
渗透测试-SQL注入-其它注入
渗透测试-SQL注入-其它注入一、更新注入二、堆叠注入三、二次注入四、宽字节注入五、URL解码注入六、奇技淫巧闭合与逻辑字符串转十六进制
WAF
绕过
一、更新注入所有更新类操作只返回布尔型结果,不会返回数据
chengstery
·
2024-02-02 09:07
SQL注入
渗透测试
sql
数据库
web安全
mysql
学习
安全
“美亚柏科杯”数据安全比赛-赛前培训题目WP
YaXipPfic9454pygbdiGQxj9epzQd3bGypZKOv9/ZC1vMnxe051mMlHVuyUhgehpToc+qodPsmDTSheSdewRhEaK7y0NBJj+DGcbndza6HQ=失效的数据认证抓包前端验证
绕过
M1r4n
·
2024-02-02 09:50
网络安全
2021暑假琐记8:小雨淅淅
绕过
小巷,展现在我面前的是朦朦胧胧的田野,兴许这边是烟雨
写文的LSR
·
2024-02-02 09:15
027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤
绕过
&核心漏洞
027-安全开发-PHP应用&TP框架&路由访问&对象操作&内置过滤
绕过
&核心漏洞#知识点:1、TP框架-开发-路由访问&数据库&文件上传&MVC模型2、TP框架-安全-不合规写法&内置过滤
绕过
&版本安全漏洞演示案例
wusuowei2986
·
2024-02-02 08:37
安全
php
开发语言
Socks5代理IP在网络爬虫领域的实战运用
Socks5代理IP在跨境电商与网络爬虫领域的实战运用是多方面的,主要体现在以下几个关键方面:1.网络爬虫高效抓取数据:-
绕过
限制:跨境电商平台和网站通常会设置访问频率限制或地域限制来保护服务器和防止数据滥用
liuguanip
·
2024-02-02 08:56
tcp/ip
爬虫
网络协议
vulnhub靶机midwest-v1.0.1
144端口扫描服务扫描漏洞扫描访问web咯改一下host接下来用wpscan看一下用户名接下来看一下密码能不能出来扫的时候顺便看了一下网站目录nagios401了那就是又这个东东被拦截了这玩意又是一个
waf
himobrinehacken
·
2024-02-02 03:05
vulnhub
安全
系统安全
网络安全
使用
WAF
防御网络上的隐蔽威胁之反序列化攻击
什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串(如JSON、XML),它是对象序列化(即对象转换为可存储或可传输格式)的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据,攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
AtlantisLab
·
2024-02-02 03:54
网络安全
APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器
内在提取&外在抓包2、APP逆向-反编译&删验证&重打包3、APP安全-存储&服务&组件&注册等专题点:FridaXposedHOOKr0capture(资产证书提取,删除验证,配置泄漏等)反模拟器调试
绕过
SuperherRo
·
2024-02-02 01:39
#
APP安全篇
APP
反模拟器
反证书校验
反代理VPN
Fiddler-03总结
Fiddler过滤请求四、看请求和响应五、定位前后端问题六、弱网测试七、mock模拟接口八、篡改数据Fiddler总结一、Fiddler的作用观察请求与返回的信息,定位前后端bug进行弱网测试mock模拟接口
绕过
前端界面限制
简丹**
·
2024-02-02 00:28
Fiddler
测试工具
fiddler
骨传导是表示啥?骨传导耳机的优点是什么
而骨传导则是
绕过
了传统的空气传导途径,直接通过颅骨
JTJSLBE
·
2024-02-01 19:04
智能音箱
XSS
绕过
方法总结
htmlspecialchars():将预定义字符转为实体编码"标签标签标签事件触发onmouseoveronclickonfocus等XSS寻找和
绕过
找信息交互处;输入信息看回显和页面源码;找输入信息是否存在
I_WORM
·
2024-02-01 18:51
xss
前端
XSS haozi靶场通关笔记
靶场的要求是输出一个内容为1的弹窗;这个靶场限制了输入位置只能是inputcode;而且浏览器发送内容时会自动进行url编码;所以重点考察的是代码的分析和基础payload构造;一切完成在当前页面;没办法进行url编码
绕过
或者
I_WORM
·
2024-02-01 18:20
xss
笔记
安全
haozi靶场
骨传导耳机传声原理是什么?听说使用骨传导耳机不伤耳?是真的吗?
这种方式
绕过
了外耳道和耳膜,直接将声音传递到耳蜗。骨传导耳机不是不伤耳,而是可以在一定程度上减少听力受到的损伤,其原因主要是
C17110198136
·
2024-02-01 17:59
其他
经验分享
骨传导耳机是什么?使用骨传导耳机可以保护听力吗?
骨传导耳机是一种特殊的蓝牙耳机,通过人体骨骼来传递声音,可以
绕过
耳道和耳膜直接传达音频到听者的内耳,开放双耳的佩戴方式可以在享受音乐或通话的同时保持对周围环境的感知,这种设计在户外活动或运动等场景下的使用尤为实用
C17110198136
·
2024-02-01 17:59
其他
经验分享
Yarn workspaces 中 ESlint无法正确解析别名
困扰了我很久了,还是没解决,使用
绕过
大法,在根节点配置TSConfig的paths,Eslint能正常识别。{"compilerOptions":{..."paths":{"@Cs/*":[".
飘落寒冰
·
2024-02-01 17:24
服务器被恶意爬虫攻击怎么办
在有预算的情况可以采购第三方安全防御服务,例如云防护等,没预算就使用开源的
WAF
进行防护。
群联云防护小杜
·
2024-02-01 16:33
服务器
爬虫
运维
安全
网络
ddos
阿里云
20210407成就感日志95/365
人生的某些障碍你是逃不掉的,与其费尽周折
绕过
去,不如勇敢的攀越,或许这会铸就你人生的高点。没问题的,别担心,一切都会好的。1.【日思】:今日最重要的一件事复盘(1h+1h)2.
kidII
·
2024-02-01 15:39
网安面试宝典
开启了怎么
绕过
Mysql一个@和两个@什么区别IIS解析漏洞,不同版本有什么漏洞,还有什么容器解析漏洞wireshark抓包,数据报经过三层交换机、路由的变化,NAT协议描述,地址进入内网怎么变化linux
知孤云出岫
·
2024-02-01 14:25
面试
职场和发展
php文件注入思路
3.于是使用浏览器权限
绕过
的方式,上传php文件。修改这两个地方,查看上级文件目录。得到了上级文件的目录,发现了flag.php文件,继续上传php文件,执行查看命令。
一只特立独行的猫
·
2024-02-01 14:23
CTF练习
php
安全
广告营销为什么需要使用代理IP
在广告营销中使用代理IP有几个主要原因
绕过
限制和封禁某些广告平台或网站可能会限制或封禁特定IP地址或IP地址范围,以防止滥用或欺诈行为。
一连代理
·
2024-02-01 13:52
tcp/ip
网络协议
网络
温暖的广告分享
来的时候,风尘仆仆,但,于你灰尘只是在引路车轮带着倔强往前走把泥泞留在身后烟火味的城市你载着月亮归来哪怕车窗起雾只要擦一擦心,就不会迷路
绕过
星河错落遇见匆匆忙忙的雨装下一车的热闹也曾听了一树的风到过的地方都叫成长鸟飞去了
姬玉娘
·
2024-02-01 13:34
绕过
CDN查找真实IP
前言目前很多的网站为了快速访问会使用CDN技术,那么真实的服务器就隐藏在CDN的后面,我们通过域名解析获取到的IP也都是CDN的IP,那么如何判断域名是否使用了CDN技术以及如何
绕过
CDN找到服务器的真实
Notadmin20
·
2024-02-01 08:59
渗透测试
安全
web安全
vim 编辑器 查找和替换文本 命令
2.若文本未在光标之后找到,Vim将
绕过
文件末尾并在下一个循环搜索时定位到它(同时显示一条消息提示)。3.若在整个文件中均未找到所查找的文本,则会输出错
何浩钧
·
2024-02-01 07:23
编辑器
vim
linux
城堡
思绪穿过长廊,
绕过
花园,吹散清晨的迷雾,吻一吻安睡的玫瑰。我想,我思考,我在文字里畅游,在无尽的喜悦中创造我的城堡。夜,我沉醉于塞壬的歌喉,直到赫利俄斯驾火马自东方而来。
月孛星君
·
2024-02-01 00:40
通达OA 身份认证
绕过
漏洞复现
二、漏洞描述该平台存在身份认证
绕过
漏洞,攻击者通过构造特定的数据包,获取登录cookie,利用cookie进行未授权访问。三、影响范围OA版本<=2016四、复现环境F
明丨通
·
2024-01-31 23:07
网络安全
笔记:XSS浅析
客户端脚本自身的解析不对导致的安全问题利用1.窃取COOLIE2.恶意跳转3.网页挂马/权限提升4.通过msf生成木马url,调用反弹连解payload,设置监听ip,将木马url通过存储型XSS存储到服务器上,未打补丁访问者被攻击
绕过
明丨通
·
2024-01-31 23:37
网络安全
php
web安全
密码修改
漏洞描述:密码修改功能常采用分步骤方式来实现,攻击者在未知原始密码的情况下
绕过
某些检验步骤修改用户密码。
TOPKK7
·
2024-01-31 23:52
2023-02-14
情人节,感慨万千,有点想念那个情人节:心爱的他攀上了电线杆,小心翼翼地
绕过
电线,摘下一束最美的花送我——桃花(逃花)最终我们的缘定格在了—-桃花劫!
岁月静好的茸茸
·
2024-01-31 21:59
使用
WAF
防御网络上的隐蔽威胁之反序列化攻击
什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串(如JSON、XML),它是对象序列化(即对象转换为可存储或可传输格式)的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据,攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
托尔斯泰11
·
2024-01-31 20:35
网络安全
使用
WAF
防御网络上的隐蔽威胁之SQL注入攻击
SQL注入攻击是一种普遍存在且危害巨大的网络安全威胁,它允许攻击者通过执行恶意的SQL语句来操纵或破坏数据库。这种攻击不仅能够读取敏感数据,还可能用于添加、修改或删除数据库中的记录。因此,了解SQL注入攻击的机制及其防御策略对于保护网络应用至关重要。什么是SQL注入攻击定义:SQL注入攻击发生在攻击者通过应用程序的输入字段向数据库发送恶意定义的SQL语句时。工作原理:攻击者在应用程序的输入字段(如
托尔斯泰11
·
2024-01-31 20:05
网络安全
使用
WAF
防御网络上的隐蔽威胁之反序列化攻击
什么是反序列化反序列化是将数据结构或对象状态从某种格式转换回对象的过程。这种格式通常是二进制流或者字符串(如JSON、XML),它是对象序列化(即对象转换为可存储或可传输格式)的逆过程。反序列化的安全风险反序列化的安全风险主要来自于处理不受信任的数据源时的不当反序列化。如果应用程序反序列化了恶意构造的数据,攻击者可能能够执行代码、访问敏感数据、进行拒绝服务攻击等。这是因为反序列化过程中可能会自动触
Peggy·Elizabeth
·
2024-01-31 19:43
网络安全
信息搜集(外网打点必备)
我们可以检测是否存在dns域传送漏洞)4、子域名搜集5、敏感目录及敏感信息、源码泄露(搜索引擎+工具)6、脆弱系统(网络空间)7、旁站查询8、C端查询9、指纹信息10、端口服务11、备案信息12、真实ip13、探测
waf
14
小小邵同学
·
2024-01-31 19:57
网络安全
信息可视化
[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析
这里考虑过滤掉了空格空格过滤
绕过
:%20%09${IFS}$IFS$1{IFS}空格
绕过
之后发现还是打不开flag.php,但报错语句变了尝试打开index.php,成功了。
Clxhzg
·
2024-01-31 19:11
linux
网络
运维
网络安全
安全
独辟蹊径:让辉煌的攀登精神落地
今天还是说在下千城老师的文章,《人间没有高峰,只要勇于攀登:坚持40年5点早起的清华校友和攀登者》标题一贯的吸人眼球,众多影评人感动于《攀登者》的爱国情怀、英雄情怀还有坚韧不拔的民族大义……在下千城老师的文章总是独辟蹊径,他
绕过
这些程式化脸谱
纯熙2019
·
2024-01-31 17:22
翩跹百味话中国
山不转歌转,
绕过
十八弯。一曲《女儿红》,让醉汉淘光高粱酒,客家人围着篝火庆联欢。唢呐震天,响彻九连环。青稞,玉米,扎成耙,挂在门檐,喜迎丰收。刺喇喇的音调,把霜冻都划破,碎裂一地。
洁雅123
·
2024-01-31 17:56
漏洞分析|Cacti命令执行漏洞 (CVE-2022-46169)
该漏洞存在于remote_agent.php文件中,未经身份验证的恶意攻击者可以通过设置HTTP_变量
绕过
身份验证,再通过构造特殊的$poller_id参数来触发proc_open()函数,成功利用此漏洞可在目标服务器上执行任意命令
AttackSatelliteLab
·
2024-01-31 16:56
笔记
漏洞分析|XXL-JOB accessToken 存在身份认证
绕过
漏洞
1.漏洞描述XXL-JOB是许雪里(XXL-JOB)社区的一款基于java语言的分布式任务调度平台。2.影响版本XXL-JOB<=2.2.03.影响范围4.漏洞分析首先通过微步的漏洞通报说是src/main/resources/application.properties默认情况下是非空的,也就是xxl.job.accessToken=default_tokenXXL-JOB》GLUE模式(问题核
AttackSatelliteLab
·
2024-01-31 16:25
网络安全
【小迪安全】web安全|渗透测试|网络安全 | 学习笔记-6
目录目录第37天:WEB漏洞-反序列化之PHP&JAVA全解(上)第38天:WEB漏洞-反序列化之PHP&JAVA全解(下)第39天:WEB漏洞-XXE&XML之利用检测
绕过
全解目录第37天:WEB漏洞
youngerll
·
2024-01-31 16:14
web安全
安全
php
【小迪安全】web安全|渗透测试|网络安全 | 学习笔记-5
目录目录第25天:WEB漏洞-XSS跨站之原理分类及攻击手法第26天:WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天:WEB漏洞-XSS跨站之代码及httponly
绕过
第28天:WEB漏洞-
youngerll
·
2024-01-31 16:44
web安全
安全
前端
《小迪安全》第8天 信息收集:架构,搭建,
WAF
目录前言站点搭建分析1.搭建习惯:目录型站点2.搭建习惯:端口类站点3.搭建习惯:子域名站点4.搭建习惯:类似域名站点5.搭建习惯:旁注,C段站点6.搭建习惯:搭建软件特征站点
WAF
防护分析1.什么是
WAF
滴滴滴哒滴滴逗逗
·
2024-01-31 16:09
网络安全
文件上传漏洞的利用和防御
常见场景是web服务器允许用户上传图片或者普通文本文件保存,而用户
绕过
上传机制上传恶意代码并执行从而控制服务器。
非酋King
·
2024-01-31 16:34
网络安全
CTFHub:web-LD_PRELOAD-WP
解题思路思路分析根据资料可得知有四种
绕过
disable_functions的手法:攻击后端组件,寻找存在命令注入的web应用常用的后端组件,如,ImageMagick的魔图漏洞、bash的破壳漏洞等等寻找未禁用的漏网函数
五行缺你94
·
2024-01-31 16:31
ctf
android
ctf
什么是文件的上传漏洞?如何预防?
虽然大部分服务器都限制了上传文件的类型,但是,由于限制逻辑不严格,被
绕过
的情况时有发生。某网站采用PHP语言开发,攻击者在上传接口上传一个命名为“1.php”的
ice-blue-z
·
2024-01-31 16:00
学习总结
安全
web安全
钱钟书也太会了吧!
——钱钟书《围城》3.
绕过
江河错落,才发现你是人间烟火。——钱钟书《围城》4.我没有订婚,我没有男朋友,没遇到你之前,我没想过结婚,遇见你以后,结婚这件事我就没有想过和别人。
追光女孩一一
·
2024-01-31 15:39
dvwa靶场xss储存型
xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium
绕过
方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中,只要受害者浏览包含此恶意代码的页面就会执行恶意代码
玖龍的意志
·
2024-01-31 14:42
xss
笔记
SQL注入:order by注入
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个
绕过
技巧-CSDN博客SQL注入:报错注入-CSDN博客SQL注入:盲注-CSDN博客SQL注入:二次注入-CSDN博客目录什么是
未知百分百
·
2024-01-31 14:02
安全
MySQL
sql
数据库
web安全
安全
前端
网络安全
SQL注入
SQL注入:盲注
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个
绕过
技巧-CSDN博客SQL注入:报错注入-CSDN博客目录什么是盲注?
未知百分百
·
2024-01-31 14:02
MySQL
安全
sql
数据库
xss
安全
web安全
网络安全
注入
SQL注入:二次注入
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个
绕过
技巧-CSDN博客SQL注入:报错注入-CSDN博客SQL注入:盲注-CSDN博客目录什么是二次注入?
未知百分百
·
2024-01-31 14:01
安全
MySQL
sql
安全
web安全
网络安全
数据库
二次注入
SQL注入:宽字节注入
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个
绕过
技巧-CSDN博客SQL注入:报错注入-CSDN博客SQL注入:盲注-CSDN博客SQL注入:二次注入-CSDN博客SQL注入
未知百分百
·
2024-01-31 14:00
安全
MySQL
sql
mybatis
数据库
前端
网络安全
安全
注入
docke入门问题之五
Docker数据卷(Volumes)是一种可供一个或多个容器使用的特殊目录,它可以
绕过
联合文件系统来提供多种有用的特性,如数据持久性和共享。
琛哥的程序
·
2024-01-31 14:22
docker
上一页
4
5
6
7
8
9
10
11
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他