摘要：寂寞如雪的用脑过度，所以来写个博客分享一下。#虽然上一篇博客我还没写完SVN的弱密码，看起来很复杂，但实际上很简单啊= =虽然不像pymssql/mymssql这种，Python提供了很好用的包，但如果了解其中的原理就很简单了~~0x00 基本认知首先要知道如下图所示的认证方式是什么认证：这个涉及到... 阅读全文

摘要：参考资料：http://security.alibaba.com/blog/blog.htm?id=21在北京折腾了几天，总算安顿下来，也入职了~~趁着入职前两天不太忙，把之前欠下来的这个POC补了一下~~0x00 起这个漏洞总体说来，和二次SQL注入漏洞的成因差不多。由后台的某一个点插入到数据库中... 阅读全文