私ははいしゃ敗者です

2022年12月24日

JWT渗透与攻防（一）

摘要：目录前言 JWT漏洞介绍案列演示之Leaky_JWT JWT漏洞具体的实现方式：案列演示之JWT None Algorithm 阅读全文

posted @ 2022-12-24 21:33 私ははいしゃ敗者です阅读(24) 评论(0) 推荐(0)

2022年12月23日

SQL注入渗透与攻防（十）之加解密注入和堆叠注入

摘要：目录 SQL注入之加解密注入案列演示 SQL注入之堆叠注入案列演示 SQL注入之加解密注入 Base64是网络上最常见的用于传输8Bit 阅读全文

posted @ 2022-12-23 06:40 私ははいしゃ敗者です阅读(13) 评论(0) 推荐(0)

SQL注入渗透与攻防（九）之布尔盲注

摘要：目录 1.什么是布尔盲注？ 2.如何进行布尔盲注？案列演示： 1.什么是布尔盲注？ Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。我们这里拿sql-libs的第五关来做演示，这是第五关的源阅读全文

posted @ 2022-12-23 05:44 私ははいしゃ敗者です阅读(21) 评论(0) 推荐(0)

SQL注入渗透与攻防（八）之延时注入

摘要：目录基于时间的SQL盲注 - 延时注入案列演示基于时间的SQL盲注 - 延时注入关于延时注入的使用场景一般在我们测试的注入点没有报错信息又没有回显点的情况下进行的。通过对于时间的延时判断来猜解数据。在实战过程中并不推荐大家通过延时注入去判断数据库，因为实在是太麻烦了。知识储备： sleep 阅读全文

posted @ 2022-12-23 05:01 私ははいしゃ敗者です阅读(119) 评论(0) 推荐(0)

SQL注入渗透与攻防（七）之查询方式及报错注入

摘要：目录 SQL注入之查询方式 select 查询数据 delete 删除数据 insert 插入数据 update 更新数据阅读全文

posted @ 2022-12-23 03:55 私ははいしゃ敗者です阅读(9) 评论(0) 推荐(0)

2022年12月21日

SQL注入渗透与攻防（六）之数据类型与提交方式

摘要：目录 SQL注入之数据类型（1）数字型注入点（2）字符型注入点（3）搜索型注入点阅读全文

posted @ 2022-12-21 21:47 私ははいしゃ敗者です阅读(12) 评论(0) 推荐(0)

SQL注入渗透与攻防（五）之基础防御

摘要：目录 SQL注入之基础防御魔术引号内置函数自定义关键字演示之魔术引号阅读全文

posted @ 2022-12-21 19:03 私ははいしゃ敗者です阅读(13) 评论(0) 推荐(0)

2022年12月19日