一次 .NET + MSSQL 报错注入与WAF绕过实战
在一次红队任务中，我们接手了某大学的后台系统测试任务。该系统采用典型的.NET + MSSQL架构，登录后台后，某接口处存在SQL注入点。但由于部署了WAF防护，常规payload...
admin
最新报错注入攻击和代码分析技术
点击星标，即时接收最新推文本文选自《web安全攻防渗透测试实战指南（第2版）》点击图片五折购书报错注入攻击报错注入攻击的测试地址在本书第2章。先访问error.php?userna...
警察节特辑直播：SQL注入进阶训练，1月5日晚直播间多重抽奖福利活动等你参与！
无糖反网络犯罪研究中心警企共建共享，打击治理新型网络违法犯罪互动学习交流平台；由无糖信息创办，旨在为公安机关及相关执法单位提供学习分享交流平台，为打击治理新型网络违法犯罪工作贡献力...