03 2021 档案
发表于 2021-03-15 21:34阅读：2534评论：2推荐：0
摘要：前言 水文 不管是使用--html-output参数还是--json-output参数，其核心都是json形式传递的漏洞详情，html格式只是更方便我们看而已，所以这里对json格式的数据进行分析 目的 方便想要在扫描器中合并xray的朋友整合漏洞报告 扫描目标 testphp.vulnweb.co
阅读全文 »
发表于 2021-03-07 00:29阅读：2131评论：2推荐：2
摘要：联合注入过狗 其实我们过这些waf就是进行正则的绕过，因为这种通用型的waf，需要考虑到用户体验，它不能出现什么东西就直接进行拦截。如果绕过我们需要具备对mysql各个函数，语法，特性的熟悉，然后通过不断的fuzz来测试出我们想要的payload 每个狗的版本不同，它的正则也是不同的，所以有的pay
阅读全文 »
发表于 2021-03-02 17:03阅读：776评论：0推荐：0
摘要：接上回继续分解 SQL注入及bypass思路（1） 盲注 盲注在这里归纳为： 时间盲注 布尔盲注 其实在如今的实际环境中，一般盲注的情况比较多，时间盲注太花费时间，同时对网络要求比较高，二分，dnslog等等可以加快注入的进程 盲注需要注意的问题 在盲注中使用 and，你得确定你查询的值得存在 在返
阅读全文 »
