纸豪
HW攻击IP记录表
2024.7.24 攻击IP2024.7.23 攻击IP2024.7.22 攻击IP52.250.30.17181.70.188.6342.193.10.7852.171.219.11143.129.81.14942.193.10.7860.204.133.19745.133.239.114101.34.240.8747.102.135.1844...
浙江大学存在SQL注入
万能密码进入后台，万能密码')or('a'='a 对登陆页面进行跑 sqlmappython sqlmap.py -r 1.txt --batch --random-agent --time-sec=2 --risk 3 --sql-shell
![[免费资源]小迪安全2023全套课程+全套笔记-隼目安全](https://www.cn-fnst.top/wp-content/uploads/2024/07/ad1a1b718320240711191244-300x210.png)
威胁情报平台&&在线云沙箱
威胁情报平台微步https://x.threatbook.com/安恒https://ti.dbappsecurity.com.cn/360https://ti.360.cn/https://ti.360.net/奇安信https://ti.qianxin.com/启明星辰https://ti.venuseye.com.cn...
用简单的方式做好免杀
免杀这个东西，往深了做，可以做的很难，但是如果只是保持能过国内基本的，所谓360，Defender，火绒这三个经常在项目中遇到的杀软，还是相对简单的。要想简单，核心思路就是白加黑形式的分离免...
Java代码审计（SQL注入漏洞）
java代码审计java 代码审计整理，目录如下一、sql注入 二、命令执行 三、文件上传 四、xss 五、目录遍历 六、CSRF 七、XXE 八、SSRF 九、url跳转 十、不安全反序列化 十一、fastjson 十二、log4...
绕过验证技巧-逻辑漏洞
绕过验证技巧-逻辑漏洞0x01 漏洞过程通过信息收集到根域名下的某个子域名SSO站点：http://xxxx.xxxx.com/welcome将url改为 http://xxxx.xxxx.com/login 可跳转到后台登录界面： 通过在相关页面...
