T00LS | 低调求发展 - 潜心习安全

## 绕过安全狗进行SQL注入-终极打狗棍法都0202年了还在打狗## 实验环境网站安全狗v4.0.2655Apache/2.4.23PHP/5.6mysql 5.7## 常规的绕过-打狗棍法第一式and 1=1和and 1=2被拦截Xor 1=1和Xor 1=2不拦截if((1=1),1,2)和if((1=2),1,2)不拦截使用`%26`即url编码的`&`绕过：`%26%26 True`和`%26%26 False`## order by 绕过-打狗棍法第二式### 尝试order内联注释绕过`/**//*!order*//**//*!by*//**//*!1*/`哈哈，失败了，都0202年，还是 ...

关于windows2012r2 提权希望大牛指教

2020-01-27 19:32:48 11 200

weblogic部署问题

2020-01-27 13:39:19 7 142

投稿文章：GXY_CTF WriteUp

2020-01-26 21:01:53 0 39

一次侥幸的ecshop getshell

2020-01-26 13:05:07 6 400

SQL注入点检测

2020-01-26 12:54:24 21 325

安全资讯

新闻资讯回复2次

Internet Explorer零时差仍未修复

Microsoft已发布了一条安全公告，警告用户其Internet Explorer（IE）Web浏览器中的一个尚未修补的漏洞，该漏洞已被用于有针对性的有限攻击。zero-day被跟踪为CVE-2020-0674，它是浏览器脚本引擎中的一个内存损坏问题。它的利用可能使远程攻击者能够在受感染的系统上运行他们选择的代码。远程代码执行(RCE)安全漏洞影响IE版 ...

2020-01-25 08:21:28 2 345

新闻资讯回复0次

联合国专家要求调查沙特黑客入侵亚马逊老板贝佐斯手机一事

亚马逊老板贝佐斯。22日，联合国特别报告员表示，他们掌握的信息表明，沙特王储穆罕默德·本·萨勒曼可能与2018年对亚马逊老板贝佐斯手机的黑客入侵有关，并呼吁相关机构对此事进行调查。据路透社22日报道，联合国法外处决特别报告员艾格尼丝·卡拉玛德和言论自由特别报告员戴维·凯伊22日在一份声明中称，他们相信2018年沙 ...

2020-01-23 15:51:01 0 274

新闻资讯回复0次

贝索斯手机遭黑客入侵联合国要求展开调查

北京时间1月23日早间消息，据外媒报道，联合国今天要求对沙王储亲自协助侵入亚马逊CEO杰夫·贝索斯手机的指控展开调查。这份基于贝索斯的委托的研究报告指称，沙特王储穆罕默德·本·萨勒曼可能亲自参与了针对贝索斯的一场复杂的黑客攻击活动，该活动始于2018年双方的友好共进晚餐并交换电话号码。这份报告展示了入侵者如何 ...

2020-01-23 09:17:41 0 183

新闻资讯回复0次

极端黑客：骇客马拉松成功秘诀

黑客马拉松通常是为期一两天的编码竞赛，开发人员会提出解决现实生活中的问题并构建可行的技术解决方案的想法。尽管缺乏睡眠，但我个人还是很乐意参加黑客马拉松，因为这给了我一些质量关注的时间，可以将我的一些想法发展为原型或产品，还可以与一些聪明的人建立联系并进行协作。这是一个可以尝试使用我尝试中的某些技术的 ...

2020-01-22 09:27:26 0 326

新闻资讯回复0次

装了家庭摄像头反被黑客勒索？

你有没有担心过自己的家中的摄像头被黑客侵入或者因为数据出错泄露自己的隐私信息？在互联网时代，智能设备能够联网无疑是极为方便的，但同时我们经常被教导，很多事都是一把双刃剑，而在生活全盘接入互联网后，个人隐私也的确变得更加容易泄露了。不仅是隐私泄露问题，甚至还有许多人遭遇到了一种新型的性勒索诈骗。IT 安 ...

2020-01-22 09:06:28 0 238

新闻资讯回复0次

FTCODE勒索软件再升级现在会加密系统文件并窃取浏览器密码

研究人员发现了FTCODE勒索软件的更新版本，这一次看起来作者似乎将更多的精力放在了密码窃取功能上。ThreatLabZ团队进行的分析表明，该恶意软件专门针对说意大利语的Windows用户，并且最新版本（检测为1117.1）采用VBScript下载方法进行更复杂的攻击。攻击者使用电子邮件将勒索软件传播到潜在目标，恶意电子邮件包括受感染 ...

2020-01-21 19:50:51 0 147