原理由用户控制的变量，将SQL语句代入可查询数据库内容，从而获取数据库内容要求可控变量，变量未过滤或过滤不充分mysql基础知识代码端mysql_query($sql);带入数据库…
前言在软件或者应用程序测试的广阔领域中，黑白盒测试作为两种核心的测试方法，各自以其独特的视角和手段，为Web应用程序质量的保障提供了坚实的支撑。黑盒测试侧重于功能性验证，而白盒测试…
一、前言这段时间在审计和整理金和Jc6历史漏洞当时正在结合源码复现一个金和Jc6系统的SQL注入漏洞POC已经公开了，如下：POST /jc6/servlet/uploaddoc …
前言上一篇介绍了XSS的反射型XSS和DOM型XSS攻击以及Xss-Labs通关的全教程解析，接下来介绍的是持久性XSS攻击教学（严禁用于非法用途），这是另一种常见的XSS攻击类型…
上传文件题目：这次需要上传一个文件到flag.php了.祝你好运访问内网下的127.0.0.1/flag.php，这里什么也没有，就一个上传文件，还没有提交按钮这里脑回路就来了，题…
前言萌新第一次使用Cobalt Strike，cs作为攻击windows进行后渗透强有力的工具也是被业界经常玩梗，那比博燃的图标也是很形象。小编拿到VPS的第一天就开搞了，让我们学…
关于Pentest MusePentest Muse是一款专为网络安全研究人员和渗透测试人员设计和开发的人工智能AI助手，该工具可以帮助渗透测试人员进行头脑风暴、编写Payload…
漏洞原理xss（cross site script）跨站脚本攻击，指的是攻击者往web页面插入恶意脚本代码，当用户浏览时，嵌入web页面里的脚本代码就会执行，从而达到恶意攻击用户的…
前言随着开源软件的普及，越来越多的企业和个人开发者依赖于开源系统和框架，而且在一些源码网上就可以找到一些免费或者自费的源码。这些系统通常易于安装和使用，能够快速部署。然而，这种便捷…