随笔- 8 文章- 1 评论- 1 阅读- 20107

08 2019 档案

摘要：Less-1：基于错误的GET单引号字符型注入我们首先注入一个单引号’，出现SQL语法错误，多出一个单引号，后面闭合语句也是用的单引号： http://127.0.0.1/sqli_labs/Less-1/?id=1’ 再次注入一条SQL语句，因为条件永远为真，响应正常： http://127.0 阅读全文

posted @ 2019-08-25 00:06 麦田里的守望者- 阅读(718) 评论(0) 推荐(0) 编辑

DLP数据防泄漏技术（转载）

摘要：注：本文转载自“绿盟科技博客”。原文链接：http://blog.nsfocus.net/data-leak-prevention-technology/ 需求背景在企业中提到数据保护，大家可能常常想起文档，很少有人会关注文档中的内容，对数据的管理也比较单一，通常就是全加密、全授权，对文档的重要阅读全文

posted @ 2019-08-20 09:18 麦田里的守望者- 阅读(9089) 评论(1) 推荐(0) 编辑

TRACE请求引起的反射型XSS漏洞

摘要：HTTP定义了一组请求方法，以表明要对给定资源执行的操作。指示针对给定资源要执行的期望动作。虽然他们也可以是名词, 但这些请求方法有时被称为HTTP动词. 每一个请求方法都实现了不同的语义。其中，TRACE方法沿着到目标资源的路径执行一个消息环回测试。关于TRACE方法客户端发起一个请求时，这阅读全文

posted @ 2019-08-19 23:01 麦田里的守望者- 阅读(5447) 评论(0) 推荐(2) 编辑

记录一次渗透测试WAF绕过经过

摘要：今天在对某运营商一个站点进行渗透测试，在查询功能处，查询的关键字存在SQL注入。抓取到的原始请求数据包如下图所示：对参数searchKeyWord测试发现，目标应用程序有WAF防护：过滤了单引号和双引号。在讲述后续注入之前，先简单介绍下何为multipart/form-data。它是一种常见的阅读全文

posted @ 2019-08-19 22:16 麦田里的守望者- 阅读(933) 评论(0) 推荐(0) 编辑