不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

标签:SQL-injection

记录一次众测平台邀请码获取-seo优化_前端开发_渗透技术
SQL-injection

记录一次众测平台邀请码获取

hush阅读(142)赞(0)

0x00 背景 今天刚到公司,看到刚哥在群里发的消息。 打开一看是个众测平台,注册的时候提示需要邀请码,而邀请码的获得方式有两种,一种是老用户邀请,另一种则需要通过平台提供的一个小游戏获取flag,然而我们也不认识老用户,没办法那只能去找f...

如何轻松获得SQL注入错误-seo优化_前端开发_渗透技术
seo

如何轻松获得SQL注入错误

hush阅读(195)赞(0)

注意:将目标称为Redacted.com 工具:burp suite 概念证明: 1.注册一个新帐户 2.按照说明进行操作,然后我得到此页面: 3.所以我得到了这样的网址: https://redacted.com/user/activat...

SQL注入速查表-seo优化_前端开发_渗透技术
SQL-injection

SQL注入速查表

hush阅读(290)赞(0)

0x00 关于SQL注入速查表 现在仅支持MySQL、Microsoft SQL Server,以及一部分ORACLE和PostgreSQL。大部分样例都不能保证每一个场景都适用。现实场景由于各种插入语、不同的代码环境以及各种不常见甚至奇特...