黑白天安全团队的个人空间 - OSCHINA - 中文开源技术交流社区

SQL注入攻击之sqlmap cn0sec 2020-02-27 sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，现在支持python3了。 sqlmap支持MySQL, Oracle,PostgreSQL, Micro...

sqlmap sqlshell shell windows support 文件操作 cookie 数据库管理系统 postgresql sqlite

黑白天

2020/02/29 17:19

479

0

文章说明：文章为山丘安全攻防实验室成员：O8原创文章仅用于攻防技术学习，请勿用于非法用途文章在漏洞修复后进行撰写发布 1 前言写这篇文章，一方面是“实战某医院水平越权操作任意账号...

support burp 浏览器 emmmm sessionid li0981jing oschina emmm token

黑白天

2020/02/29 17:19

183

0

解密棋牌.彩票杀猪盘内幕请原谅我有点标题，但是事实上，确实发生了，或许读者都清楚我是怎么样的人，无任何编造。谢谢。事情发生在十天前，一位关注我公众号的粉丝找到我，说他被骗了，想...

support 其他 oschina vip5 li0981jing

黑白天

2020/02/29 17:19

429

0

本文纯属虚构，如有雷同，纯属巧合。淦！我竟然从家里搜出来一百多个设备？由于茶馆被同行闲来无事的薅羊毛，有些入不敷出，所以我只能开展别的业务了。而今天是我开张的第一天，就来了客户...

support 程序员 li0981jing oschina 0day

黑白天

2020/02/28 21:04

93

0

事情的开始是这样的，前几天的时候，QQ 响起来了，一位朋友找我帮个忙，聊天记录见下图。聊到我说我也没卡哪里，我也没有起疑心。因为他经常找我帮他在TaoBao买个东西啥的。不过，我心里再...

support 杀毒软件 oschina taobao steam li0981jing

黑白天

2020/02/28 21:04

150

0

**SQL全称是Structured Query Language** 是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。...

admin news cookie php support http select and1 unionselect1 name 4and fromtablewhereusername keyword

黑白天

2020/02/28 21:04

40

0

SQL注入的原理 cn0sec 2020-02-28 Sql注入攻击 SQL注入攻击通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作。...

web服务器 support admin windows 数据存储 password tierarchitecture businesslogiclayer

黑白天

2020/02/28 21:04

220

0

本文纯属虚构，如有雷同，纯属巧合故事一：震惊！网络安全工作者的女朋友深陷刷单风波惨失去......！现在不干网络安全工作了，在家养老看茶铺的我，偶尔还会有些老友来到我的茶铺里面坐一坐...

support php burpsuite 0day admin888 li0981jing oschina

黑白天

2020/02/27 18:05

57

0

VulnHub通关日记-DC_1-Walkthrough 靶机简介 DC系列的靶机是一个专门构建的易受攻击的实验室，总共有九个！目的是获得渗透测试领域的经验。它的设计初学者是一个挑战，但是它的难易程度取决于...

find drupal linux shell admin null sudo mysql metasploit python 渗透测试工具 https support

黑白天

2020/02/27 18:05

190

0

以下内容与测试工具仅限技术交流，严禁用于非法攻击本次分享分两部分，分别介绍Linux和Windows的权限维持，今天主要介绍Linux的，为了节省时间，这里就选择我平时用的比较多的较为好用的方法...

php linux shell 身份验证 index support phpshell redis windows wrapper gcc pam 测试工具 unix

黑白天

2020/02/27 18:05

246

0

实在是没文章了，就顺便水一水。如果你们有啥素材或者想看的，后台留言~ 今天遇到这个站点。名字叫啥“BTCC交易所” 一听名字就高大上~ 看看网站吧~ 嗯，简洁气派~ 一看这个URL后缀 /index/l...

login thinkphp debug support index shell btcc li0981jing xrce oschina

黑白天

2020/02/27 18:05

125

0

为什么要揭秘你，你知道吗？你和网络安全有毛线关系啊，你是搞网络安全的吗，你有安全行业工作经验吗，就在那里编故事，诱骗小白，搞培训，圈子就是这么被你搞臭的，求你不要误人子弟！我真...

其他 https support 站长 pythonweb qp zhack6 zhihu question oschina loli6 cnwww mtpa li0981jing

黑白天

2020/02/27 18:05

2.2K

0

**SQL全称是Structured Query Language** 是一种结构化的查询语言，用于与数据库进行交互并能够被数据库解析。SQL注入攻击是一种常见的注入攻击类型。攻击方式在用户与程序进行交互时发生的。...

admin news cookie php support http select and1 name unionselect1 4and keyword from

黑白天

2020/02/27 18:05

62

0

以下内容与测试工具仅限技术交流，严禁用于非法攻击本次分享分两部分，分别介绍Linux和Windows的权限维持，今天主要介绍Linux的，为了节省时间，这里就选择我平时用的比较多的较为好用的方法...

linux php shell 身份验证 support index pam redis cron wrapper windows shadow phpshell

黑白天

2020/02/20 16:42

321

0

一．概述印度背景的APT组织代号为APT-C-09，又名摩诃草,白象,PatchWork, hangOver,VICEROY TIGER,The Dropping Elephat。摩诃草组织主要针对中国、巴基斯坦等亚洲地区国家进行网络间谍活动...

github windows client shell html tasks blob form hangover whois payload 即时通讯工具 support

黑白天

2020/02/20 16:42

198

0

Hello大家好哇，我是你们可爱的lmn小姐姐，今天我们来研究一下如何使用Cobalt Strike发送钓鱼邮件。使用CS钓鱼需要四个步骤： 1. 创建一个目标列表 2. 创建一个钓鱼模版 3. 选择通过哪个邮件...

发送邮件邮件服务器网络安全监控 preview support 输入法 beacon 杀毒软件 weblog

黑白天

2020/02/20 16:42

556

0

注：以下内容与测试工具仅限技术交流，严禁用于非法攻击 0X01 前言首先感谢各位表哥对公众号的关注与支持，今天本来打算给大家发一篇实战的waf绕过，结果不知道什么原因虚拟机装waf各种失败...

虚拟机 sqlmap 测试工具 support fuzz http tamper 0x01 waf0x06 0x05 li0981jing demo oschina

黑白天

2020/02/20 16:42

1.9K

0

前言：继上一篇锤完某歌的文章之后，有吃瓜群众反应有人觉得我是在蹭热度？我当时就愣了，说实话，我还是第一次听说有这么个歌呢~ 既然你们觉得我蹭。那我就再蹭蹭，放心，我不进去~ 继上一个...

support 个人博客 whois li0981jing oschina emmm

黑白天

2020/02/17 16:30

119

0

本文来自未命名安全团队内部小组原创分享,未经授权禁止转载。目标是一个asp+Sqlserver+Windows Server 2008 R2,网站长啥样? (未命名安全团队取证过程截图) GetShell过程描述过于简单被小编我...

网站服务器文件路径文件操作 support 远程桌面软件 serv-u sqlserver udf mysql

黑白天

2020/02/17 16:30

354

0

0x00、今天我们聊什么? 今天我们聊些啥？许久不见，是该聊些啥了，话不多说，先来个五毛钱得，聊一聊胡小毛的Android逆向之路吧，当然，你们想知道的一定不是走了这么远的路，胡小毛今年是不...

data dalvik 虚拟机 android https java虚拟机 dex java cache dvm meta jianshu blog .net

黑白天

2020/02/17 16:30

112

0

黑白天安全团队

技能雷达

Gitee 贡献

博客数据统计

OSCHINA 社区

在线工具

攻略

公众号

视频号

问题反馈