Myql SLEEP函数和SQL注入

本文来源:ijzmesec缘起如果你审查过的慢查询日志或者网站access日志中，你可能都会看到如下的语句：可能就是你网站启用后大概1小时候内就收到的日志，或者你Web服务器（nginx）访问中看到的。如果你是在Mysql慢查询日志中或者access日志中看到，并且该跳请求返回的状态码为200，而不...

• 
• 
• 

查看全文 freebuf 2018-12-14 0 SQL注入SqlMapsql盲注sleep

从SQL注入到内网漫游

本文来源:i_春秋前言在一次渗透实战中，发现了一个注入点，最后成功的漫游了内网。正文在渗透中遇到一个站点，顺手测试了一下，在搜索框随便输入了一个字符加个单引号直接报错了，差不多可以确认这里存在注入了。一般这种站安全性极差，测试了下其他地方，在一个登录框处又发现一个注入。直接丢到sqlmap里面跑就行...

• 
• 
• 

查看全文 freebuf 2018-12-14 0 SQL注入

SQL基本注入演示

本文来源:i_春秋作者：ZERO所属团队：ArcticShell参考文献：《sql注入攻击与防御》使用平台：pikachu漏洞练习平台导语：  在owasp发布的top10排行榜中注入漏洞一直是危害排名极高的漏洞，数据库注入一直是web中一个令人头疼的问题。  一个严重的SQL注入漏洞，可能会直...

• 
• 
• 

查看全文 freebuf 2018-12-14 0 SQL注入

如何优雅地追回被骗款项（下篇）

本文来源:蚁景科技01  拿下目标接着上一篇——《如何优雅地追回被骗款项（上篇）》，经过极其恶心的过程，我们拿下了目标c段的一台服务器，并且通过扫描，确定了对方的服务器存在永恒之蓝。关于ms17010这个洞，估计很多人都可以秒破，我们团队里面移植了简单版的payload到win下，比较方便，但是...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 合天智汇合天网安

Donot（APT-C-35）组织对在华巴基斯坦商务人士的定向攻击活动分析

本文来源:奇安信威胁情报中心背景近期，360威胁情报中心协助用户处理了多起非常有针对性的邮件钓鱼攻击事件，被攻击目标包括中国境内的巴基斯坦重要商务人士，该轮攻击活动最早发生在2018年5月，攻击者对目标机器进行了长时间的控制。360威胁情报中心在本文中对本次的钓鱼攻击活动的过程与技术细节进行揭露，希...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 donot肚脑虫apt

CSA年度集训活动火热进行中

本文来源:云安全联盟CSA   ...

网络安全培训

查看全文 freebuf 2018-12-13 0 CSACCSKCSA年度集训活动

云安全联盟CCSK认证获得CDM网络防御全球奖

本文来源:云安全联盟CSA       近日，云安全联盟推出的云计算行业面向个人用户的全球首个安全认证“云计算安全知识认证（CCSK）”获得CyberDefenseMagazine《网络防御杂志》颁发的2018网络防御全球奖（CyberDefenseGlobalAwardfor...

• 
• 
• 

查看全文 freebuf 2018-12-13 0 CSACCSKCyber Defense MagazineCSA年度集训活动

知物由学 | 只要5行代码，就能实现AI图像识别

本文来源:wangyiyunyidun本文作者：MosesOlafenwa，DeepQuestAI的联合创始人和CEO；译者：徐驰骋。导语：在这篇文章中，我们将简要介绍人工智能领域，特别是计算机视觉领域中遇到的挑战，这些挑战的现有解决方法以及如何快捷地使用这些方法。人工智能作为一个科学和工程的研...

黑客培训

查看全文 freebuf 2018-12-12 0 人工智能图像识别

摆脱Burpsuite的局限性——python调用jsDES加密

本文来源:蚁景科技原创：...

• 
• 
• 

查看全文 freebuf 2018-12-12 0 合天智汇

青莲晚报（第三十一期）| 物联网安全多知道

本文来源:qinglianyun研究发现全球有41.5万多台路由器受到秘密挖矿软件感染据外媒报道，研究人员发现，全球超41.5万台路由器感染了旨在窃取路由器计算能力并偷偷挖掘加密货币的恶意软件。这些仍在继续的网络攻击尤其影响最严重的则是MikroTik路由器。有记录显示，针对该品牌的一系列加密攻...

网络安全培训

查看全文 freebuf 2018-12-12 0 人工智能物联网安全工业互联网青莲云alot