sql注入之无列名注数据详解
原理主要的就是在无列名的情况下注出具体数据，这里有两种思路原理这里先拿自己环境演示下，可以看到图中有id、user、pass三列，我们假设不知道列名，但我们还是想注出pass这个字...
admin
目录爆破(爬虫) Crawler
一、简介整理本人在2021年10月-12月期间写的一些爬虫demo，比如用于渗透测试中SQL注入的URL收集脚本(爬取必应和百度搜索结果的URL)，子域名暴破，各大高校漏洞信息收...
渗透测试 Sql注入学习
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/48d310a16c5e该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删...
干货 | 原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 当我们遇到sqlserver数据库存在S...
【未公开】博斯外贸管理软件V6.0 logined接口存在sql注入
需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介 博思软件成立于2001年，多年来，博思始终专注科技与创新，逐渐成长为国内数字...
52套.NET系统漏洞威胁情报(12.24更新)
52某特订单系统SQL注入52.1 漏洞概述某特网上订单管理系统getUser**.ashx存在SQL注入漏洞GET /ajax/getUser**.ashx?locadCode=...
Hacker101[从初级到高级的白帽子学习平台]
最近看了下Hackone的平台，发现其中有一个共同协作的模式，通过达到一定标准才可以获得受邀的协作资格，其中的题目很有学习意义，特此记录和分享，大家可以先行探索再看题解。不需要节点...
男子因SQL注入被判处69个月监禁
美国司法部宣布对 32 岁的维塔利·安东年科 (Vitalii Antonenko) 判刑，他被指控犯有黑客攻击、信用卡盗窃和洗钱罪。 安东年科是纽约市居民，2019 年 3 月从...