摘要：
今天给大家分享一个关于php常见的注入防护以及如何bypass的文章，文章内容来源国外某大佬总结，我做了一下整理，文章来源地址不详，下面正文开始。以下的方式也仅仅是针对黑名单的过滤有一定的效果，为了安全最好还是以白名单的方式对参数进行检测。 一、黑名单关键字过滤与绕过： 过滤关键字and、or 过滤 阅读全文
摘要：
Web Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断绕过。WAF bypass是一个永恒的话题，不少基友也总结了很多奇技怪招。那今天我在这里做个小小的扫盲吧。先来说说WAF bypass是啥。 WAF呢，简单说，它是一个Web应用程序防火墙，其功能呢是用于过滤某些恶 阅读全文
摘要：
mysql的注入，关键是要找到注入点，对注入点进行处理，该闭合的引号，括号等要先进行闭合，然后注释掉多余的语句 一、稍微总结下几种闭合方法： 一般来说，程序员在书写select语句时，会对传入的变量进行一些处理，常见的有如下几种，这里以php为例，假设传输进来的变量为‘$id‘’,其他后端语言也相同 阅读全文
摘要：
Termux是一款开源且不需要root，运行在Android终端上极其强大的linux模拟器，支持apt管理软件包，完美支持python,ruby,go,nodejs。本文使用termux搭建Nmap、Sqlmap、BBScan、subDomainsBrute、Hydra、RouterSploit等 阅读全文
摘要：
阅读全文
摘要：
一、信息收集 1.基本信息 （WHOIS信息、DNS信息、子域名、IP地址） 2.服务器相关信息 （脚本语言、操作系统和搭建平台、开放端口、数据库） 3.web应用程序相关信息 （后台管理、网站目录、物理路径、CMS识别、页面信息、弱点功能） 4.其他信息 （WAF识别、社工、漏洞信息、旁站信息） 阅读全文
该文被密码保护。 阅读全文
摘要：
1.无论什么站，无论什么语言，我要渗透，第一件事就是扫目录，最好一下扫出个上传点，直接上传shell，诸位不要笑，有时候你花很久搞一个站，最后发现有个现成的上传点，而且很容易猜到，不过这种情况发生在asp居多。 2.asp(aspx)+MSSQL先考虑注入，一般的注入都有DBowner权限可以直接写 阅读全文
摘要：
在Access数据库类型注入的时候，我们获取不到列名(前提是有表名)，一般会选择使用偏移注入，但是这种注入方式往往借助的是个人的人品，且步骤繁琐。本文中我们研究了一种新的注入技术让“偏移注入不再需要人品”。在这里定义这种注入技术为：“移位溢注技术”。它适用于ACCESS和MYSQL（任何版本）。 我 阅读全文
摘要：
偏移注入主要是针对知道表，但是不知道字段的。 这里我已经知道了表明是：sys_admin 可以使用： 来猜测是否有sys_admin表，如果说存在的话页面就会显示正常。 00×0 判断数据库 and exists (select * from msysobjects)>0 #Access数据库 an 阅读全文