引言读过上篇的朋友应该知道，我们使用了and和or的变种以及特性成功的绕过了WAF，并且有了两种姿势可以用来探测SQL注入点，但是有朋友会发现，上篇的内容都是建立在”有回显“的前提…
SQL注入WAF绕过方法详解本指南涵盖了WAF（Web Application Firewall）绕过的多种方式，结合编码、协议特性、数据库特性、规则策略等多维度技术，并补充了SQ…
引言嘿嘿，没有，单纯就想教会所有人绕WAF需要准备的环境1. sql-labs靶场2. 安全狗WAF3. 思考的思维（嘿嘿）为什么写？首先我们常说的八种符号：and 、 &…
0x01 前言在一次漏洞挖掘项目中发现一个sql盲注漏洞，虽然漏洞点的识别并不复杂，但系统对注入payload的过滤机制异常严格。在多位师傅的共同探讨下，我们花费了近一天时间才最终…
引言SQL注入在我们日常的渗透中是属于常见的一类漏洞，但是最令我们头疼的不是什么参数化查询，而是WAF。但是如果直接介绍的话，我发现效果并不好。因为我本身作为一个学习者，发现很多的…
一、SQL注入登录的原理万能密码登录对现在的大部分网站比较难实现了，但是一些安全防护较低的网站或者靶场，登录功能较为简单，就可以尝试一下。当然，更重要的是了解一下SQL注入的绕过原…
一.引子平平无奇的周三,小雷同学又接到了任务测试某校xx系统。二.特征盲注拿着甲方爸爸给的账号密码直接登录该校一卡通系统,一番查找后点进了"丢卡查询"功能点。里面只有一个功能点看是…
之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是重新审计并总结文章，记录下自己审计的过程。https://github.com/DedeBIZ/De…
一、漏洞介绍及声明通天星CMSV6车载定位监控平台的disable存在SQL注入漏洞，攻击者可以利用该漏洞读取数据库信息，包括但不限于管理员账号密码、重要业务信息等，甚至可以向服务…
