ASCII码 | 安全脉搏

标签：ASCII码

工具

安全技术 | 一次众测实战sql注入绕过

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗…

锦行科技 2020-12-23 10:30:40

7,975 1 4
内网渗透

渗透测试之黑白无常“续”

这是酒仙桥六号部队的第 41 篇文章。全文共计3867个字，预计阅读时长12分钟。背景继上一篇《渗透测试之黑白无常》之后，当时的目标中还有个WordPres…

酒仙桥六号部队 2020-10-14 15:53:30

11,043 1 2
代码审计

[红日安全]代码审计Day13 — 特定场合下addslashes函数的绕过

本文由红日安全成员： l1nk3r 编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/2864 前言大家好，我们是红日安全-代码审计小组…

红日安全团队 2018-11-13 17:05:59

7,289 0 7
Web安全

BLE安全入门及实战（2）

目录 BLE的分析1、使用蓝牙扫描APP2、使用工具bleah3、使用工具gatttool获取BLE的数据1、手机蓝牙日志2、认证过程分析3、ubertooth嗅探4、中间人BLE的分析&n…

小米SRC 2018-09-27 11:44:14

8,416 0 2
脉搏文库

SQL注入ByPass的一些小技巧

前言SQL注入从古至今都是一个经久不衰的影响严重的高危漏洞，但是网络安全发展到现在，如果想通过SQL注入直接获取数据或者权限，多多少少都需要绕过一些网站前面的WAF，无论是基于规则的还是带有自学习的W…

逢魔安全实验室 2018-03-06 11:51:29

21,470 0 13