项目实战 | 报错SQL注入绕过WAF
渗透技巧
文章来源：安译Sec 报错的存在 一个有趣的点：http://domain.com/xxx/news.php?id=xxx 打开URL时，遇到了MySQ…
-
-
项目实战 | 记一次对某猥琐PHP后门的爆菊
安全界 渗透技巧文章来源：安译Sec 最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊，通过web访问是空白，看上去应该是藏了后门了。 &nb… -
项目实战 | SQL注入的“格局”
安全技术文章来源：安译Sec 0x00 前言 曾经搞站最经典的套路就是：注入拿到密码进后台，上传shell然后内核提权。但是实际环境中，往往会有注入后…
张