存在insert的SQL注点搜索 04月08日

nurl:CompHonorBig.asp?id= Article_print.asp?ArticleID= inurl:conpany.asp?id= inurl:products.asp?id= inurl:newsSHOw.asp?id= inurlasp=XXX?) site:jp inurl:a...

QRLJacking工具获取app帐号权限 04月06日

1.安装libncurses5-dev apt-get install libncurses5-dev   2.下载QRLJacking git clone https://github.com/OWASP/QRLJacking   3.切换到QRLJacking/QrlJa...

Docker搭建开源版IVRE 12月08日

1.1  编写目的 本文主要介绍开源IVRE项目的安装、部署和配置。目的是提供给IVRE项目学习、研究人员,利于他们更快的搭建和部署IVRE。 1.2  背景 IVRE(又名DRUNK)是...

Zabbix最新SQL注射漏洞利用 11月22日

freebuf刚爆Zabbix的sql注入:http://www.freebuf.com/vuls/112197.html 漏洞测试: 爆用户名和密码: [sourcecode language=”plain”] http://192.168.1....

SQL注入攻防入门 08月01日

  什么是SQL注入(SQL Injection) 所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某...

Badtunnel远程恶意劫持及利用 07月22日

原理: 1. Badtunnel漏洞的原理是,当某台主机(受害主机)给一个指定IP的主机发送一个SMB共享连接请求时,因为该指定主机的默认共享端口445、139不可达(超时或拒绝...

loading