周边

不再关注网络安全

2020-02-09 更新 2020-02-09

MySQL JDBC Deserialization Payload / MySQL客户端jdbc反序列化漏洞

描述当MySQL JDBC url可控时，除了能利用MySQL协议读取MySQL Client的本地文件之外，还可以利用客户端在连接服务器时会反序列化服务器...

2019-12-29 更新 2024-12-26

免费看电视/电影的APP、无广告一款安卓免费看电视电影APP，低调分享。追剧刷老电影应该是目前很多人经常做的事，但目前的电影网站...

2019-11-30 更新 2019-11-30

回调函数绕过D盾查杀常见的PHPshell回调函数如下： [crayon-6ab21a4f8dcc3605554709/] 接下来我就随机选择一个回调函数简单构造...

2019-11-28 更新 2019-11-28

XML (XXE) 注入Payload List 在本节中，我们将解释什么是XML注入，描述一些常见的示例，解释如何发现和利用各种XXE注入，并总结如何防...

2019-11-22 更新 2019-11-22

SQL注入Payload List 本文中解释什么是SQL注入，罗列一些常见SQL注入语句示例，常见SQL注入扫描工具等。什么是SQL注入（SQLi）？ ...

2019-11-20 更新 2019-11-20

AntSword User-Agent 很多人用蚁剑其实都是默认配置就用了，所以默认就带有User-Agent: antSword/v2.0，日志溯源一目了然，WAF更好识别...

2019-11-18 更新 2019-11-18

GHDB - Google Hacking Database (Google Dorks) Google会存储大量信息并不断检索网站。Google hacking，也称 Google dorking，是...

2019-11-17 更新 2019-11-17

远程/本地文件包含漏洞示例与许多漏洞利用一样，远程和本地文件包含只是编程问题。本文提供文件包含漏洞攻击的PHP示例，希望能帮助您...

2019-11-16 更新 2019-11-16

上次体验盒子给大家推荐了《5款常用《网络抓包工具》》，其中Wireshark是我常用的，它是全能型网络抓包工具。今天在解密SSL数据时发现最新...

2019-11-12 更新 2019-11-12

LOAD DATA INFILE的工作原理了解一下LOAD DATA INFILE的工作原理。使用wireshark抓包：客户端(即攻击者)连接mysql服务器3306端口...