记一次偶然的网站sql注入

相关文章

• 

  记一次奇妙的某个edu渗透测试

  对登录方法的轻视造成一系列的漏洞出现，对接口确实鉴权造成大量的信息泄露。从小程序到web端网址的奇妙的测试就此开始。（文章厚码，请见谅） 1. 寻找到目标站点的小程序 进入登录发现只需要姓名加学工号就能成功登录，通过googlehack的语法成功找到学生姓名和学号，

  2024年04月16日

  浏览(64)
• 

  记一次网络安全渗透测试实战指南

  网址已无法访问，就不贴了 可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和服务例如：泛微，PHP，Tomca，后台，weblogic等等。之后就主要分三步： 指纹识别、漏洞验证、漏洞复现。 指纹识别很好理解，我们要拿历史漏洞怼它，首

  2024年02月08日

  浏览(57)
• 

  【网络安全】记一次杀猪盘渗透实战

  看起来非常假的网站，这个网站是没有 cdn 的用的是 thinkphpk 框架搭建的。 先打一波 poc 没有效果 访问一下后台直接在 url 后面加/admin。 一个开源的 cms 还没有验证码尝试用 burp 进行爆破，首先在火狐上设置代理 ip 为 127.0.0.1 代理端口为 8081。 Burp 上也要设置端口为 8081,将 In

  2024年02月03日

  浏览(50)
• 

  记一次内网渗透向日葵利用方式

  该脚本仅适用于老版向日葵。 使用该脚本前已用蚁剑连接成功。 利用 蚁剑插件 桌面截图发现目标系统存在向日葵软件    查找向日葵配置文件默认路径 向日葵默配置文件认文件路径：   使用验证解密脚本 地址： 输入识别码和验证码 利用向日葵进行远程连接，连接成功

  2024年02月05日

  浏览(54)
• 

  记一次攻防演练之vcenter后渗透利用

  很早之前的一次攻防演练，主要是从 web 漏洞入手，逐渐学习 vcenter 后利用技术。过程由于太长，很多细节都省略了，中间踩坑、磕磕绊绊的地方太多了。。。 由于敏感性，很多地方都是打码或者是没有图，按照回忆整理的，见谅！ 根据打点的记录，找到了一个 confluence 的界

  2024年02月09日

  浏览(49)

• 记一次峰回路转的注入

  自己之前写过一篇记录，当时是由于之前是一位校友刚做开发，叫我友情帮忙测试一波，由于是开发的新手，漏洞比较多，所以直接从注入开始讲起，但是到getshell的过程也算是一场峰回路转再跌跌撞撞的路程。 判断注入是否存在 http://11X.XX.XXX.XX/test/sub_hack.php?id=229 or \\\'1\\\'=\\\'1\\\'

  2023年04月27日

  浏览(23)

• 性能测试（记一次论坛网站性能测试）

  近期做了一次论坛网站性能测试，记录下来以便总结提高，欢迎大家交流分享，若有不妥之处还请指教； 性能要求 1、服务在3000并发基础上，关键服务响应时间小于等于300ms 2、系统支持快速扩容，支持更大的并发Session，例如并发Session从2000到4000，扩容后关键页面访问、关键

  2024年02月11日

  浏览(41)
• 

  一次违法网站的渗透经历

  0x01 前言 在一次攻防演练中，我发现了一个有趣的渗透路径。在信息收集阶段，我注意到目标网站和用户资产网站共享相同的IP网段。这意味着它们可能在同一台服务器上托管，或者至少由同一家互联网服务提供商管理。这种情况为我们的渗透测试提供了一个有利的条件，因

  2024年04月26日

  浏览(36)
• 

  记一次简单的SQL调优

  相信大家对后端数据库的 SQL 都不会陌生，但是有时候我们会 无意间 就写出一堆奇怪的SQL， 可能当时还没有发现 ,但是没关系，客户后期会告诉你的，这也没有关系， 只要后期不是你负责解决bug就好 。 可是很不幸有时候这种问题就是分配给你解决 。。。。。。 下面就是我

  2024年02月09日

  浏览(48)
• 

  记一次 Oracle 下的 SQL 优化过程

  事情是这样的，UAT 环境的测试小伙伴向我扔来一个小 bug，说是一个放大镜的查询很慢，转几分钟才出数据，我立马上开发环境试了一下，很快啊我说😏，放大镜的数据立马就出来了，然后我登录 UAT 环境一看，诶是有些慢😕 ，于是开始了我的排查之旅... 首先我立马拿到了

  2024年02月05日

  浏览(43)