Zabbix最新SQL注射漏洞利用 11月22日

freebuf刚爆Zabbix的sql注入:http://www.freebuf.com/vuls/112197.html 漏洞测试: 爆用户名和密码: [sourcecode language=”plain”] http://192.168.1....

PostgreSQL盲注 11月22日

首先查询注入点: http://www.*****.com/news/detail_e.html?id=13072 http://www.*****.com/news/detail_e.html?id=13072 and 1=1 正常 http://www.*****.com/new...

sql手工注入语句&SQL手工注入大全 11月22日

看看下面的 1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (selec...

SQL注入攻防入门 08月01日

  什么是SQL注入(SQL Injection) 所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某...

Badtunnel远程恶意劫持及利用 07月22日

原理: 1. Badtunnel漏洞的原理是,当某台主机(受害主机)给一个指定IP的主机发送一个SMB共享连接请求时,因为该指定主机的默认共享端口445、139不可达(超时或拒绝...

如何快速枚举局域网内所有存活主机IP 06月19日

我想快速搜索所有主机,我已经试过以下方法,注意,我强调的是快速 1.用ping,当然可以,但是如果要在程序中实现不大合理,而且我觉得速度也快不到哪里去 2.用winpcap...

Linux下暴力破解工具Hydra详解 06月19日

  1、安装相关依赖包 Ubuntu/Debian apt-get install libssl-dev libssh-dev libidn11-dev libpcre3-dev libgtk2.0-dev libmysqlclient-dev libpq-dev libsvn...

利用烧鹅制作简单BadUSB,插谁谁怀孕 06月17日

所用硬件设备为烧鹅,烧鹅是RadioWar基于Teensy++ 2.0 AT90USB1286芯片设计的USB Rubber Ducky类开发板。 使用veil编码meterpreter生成payload(经过编码的payload在杀...

loading