admin
APP漏洞挖掘之某下载量超101万的APP有几个漏洞可以GetShell？
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈离等目的，否则后果自行承担！前言过完阴雨绵绵的十一国庆，接...
青少年CTF-ezsql-题目解析
ezsql题目来源：克拉玛依市第一届网络安全技能大赛0x01 解题思路进入提示，发现要我们登陆，点击确定后跳转到了login.php目录。通过探测发现过滤了select、union、、"、、=、li...
SQL注入的基本原理介绍
针对SQL注入漏洞，小编不想说，明白都懂，不明白的依然不明白，而由于了解的深入细致，愈发感觉自个好像也不是很懂，因而，这篇文章并不准备向阅读者讲解大量升级的绕开方式，致力于为初学的网安...
渗透测试服务 新手该怎样按步骤进行
中学的情况下触碰到互联网安全，那时总是在网络上下一些专用工具，阿D、御剑、明小子这些专用工具扫描网站漏洞，找注入点，或是运用他人写好对于某一系统漏洞的专用工具，印像深刻的情况下是那时候de...
商城网站的一次渗透测试 绕过WAF防护
渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中...
如何绕过waf的防护 渗透测试篇
渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中的...
使用sql注入对某网站的一次渗透测试过程分享
该案例记录了笔者2020年渗透测试的目标网站，当时首先找到了子域名SA权限的检索型注入，认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一些常用的注入软件，如果不识...