实战绕过某WAF+拿shell组合拳

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-09-20 16:28:55

15,737 0 2

SQL注入实验学习笔记

实操靶场地址：SQL注入实验一根据指导书我们要先在实验机进入这个网址http://10.1.1.11:81进入之后会看到三个实例。实例一根据指导书的提示来做这一题。后面两个实例也要看这个指导书。先判断…

 dingjiacan@antvsion.com 2020-11-12 11:45:04

6,598 1 4

WAF Bypass数据库特性（Oracle探索篇）

0x01 前言我们经常利用一些数据库特性来进行WAF绕过。在Oracle中，比如可以这样：空白字符：%00获取数据库版本：SELECT banner FROM v$version where rown…

 Bypass007 2019-01-30 16:55:11

8,448 1 8

WAF Bypass数据库特性（MSsql探索篇）

0x01前言我们经常利用一些数据库特性来进行WAF绕过。在MSSQL中，比如可以这样：浮点数形式：id=1.1union select科学计数法形式：id=1e0union select但其实还可以这…

 Bypass007 2019-01-15 10:30:35

6,677 1 14

WAF Bypass数据库特性（Mysql探索篇）

0x01 前言我们经常利用一些数据库特性来进行WAF绕过。在Mysql中，比如可以这样：内联注释： /*!12345union*/selectMysql黑魔法: select{x user}from{…

 Bypass007 2019-01-09 10:42:43

9,733 1 9