干货 | 原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！背景介绍 当我们遇到sqlserver数据库存在S...
admin
【未公开】博斯外贸管理软件V6.0 logined接口存在sql注入
需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）漏洞简介 博思软件成立于2001年，多年来，博思始终专注科技与创新，逐渐成长为国内数字...
52套.NET系统漏洞威胁情报(12.24更新)
52某特订单系统SQL注入52.1 漏洞概述某特网上订单管理系统getUser**.ashx存在SQL注入漏洞GET /ajax/getUser**.ashx?locadCode=...
Hacker101[从初级到高级的白帽子学习平台]
最近看了下Hackone的平台，发现其中有一个共同协作的模式，通过达到一定标准才可以获得受邀的协作资格，其中的题目很有学习意义，特此记录和分享，大家可以先行探索再看题解。不需要节点...
男子因SQL注入被判处69个月监禁
美国司法部宣布对 32 岁的维塔利·安东年科 (Vitalii Antonenko) 判刑，他被指控犯有黑客攻击、信用卡盗窃和洗钱罪。 安东年科是纽约市居民，2019 年 3 月从...
【神兵利器】若依最新定时任务SQL注入
项目介绍若依最新定时任务SQL注入可导致RCE漏洞的一键利用工具, 扫描和漏洞利用结束会自行删除所创建的定时任务工具使用(1) 单个检测因为该漏洞为后台任务,所以我们需要配置Coo...
赛克安全本周漏洞推送（12.2-12.6）
免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自...