Dragon

渗透周边

1、Mysql 手工注入【常规union查询篇】

1、Mysql 手工注入【常规union查询篇】 15

lsh4ck 5年前 619 0

在开始真正的注入技巧之前,我们先来大致回顾下必要的mysql数据库基础 下面是注入mysql时经常会用到的一些单行函数,熟练使用是灵活注入的前提,尤其是在对抗一些waf的时候 字符串连接函数,将多个字...

Node.js反向Shell

Node.js反向Shell

lsh4ck 5年前 345 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell,创建一个TCP连接到攻击者的服务器,并且在通信数据流中绑定shell命令...

扫一扫二维码分享