显示不全请点击全屏阅读 找到后台： http://wed.27.cn/marry/marryadmin/web/login.php 不难猜解到后台管理的相关页面名称（不存在的页面服务器返...
Seay信息安全博客
Seay信息安全博客
Seay信息安全博客
waf绕过:mysql注入waf绕过技巧(你看的懂的英文版
显示不全请点击全屏阅读 This week I presented my experiences in SQLi filter evasion techniques that I have gaine...
Seay信息安全博客
渗透总结：域渗透实录技巧总结 |
显示不全请点击全屏阅读 1.收集信息。 1-1．不论什么途径获得的内网机器，确定他在内网后，我们首先就要了解这台机器的所属人员，如果我们的目标是公司，那我们就要了解这个人在公司里的职位，他是个什么身份...
域渗透 |
Seay信息安全博客
XSS利用：discuz X2.5跨站漏洞利用方法分析 |
显示不全请点击全屏阅读 0×01 无法用获取的COOKIE登录分析 都说DISCUZ X2.5（以下简称DZ25）的COOKIE拿到了也没有办法登录，但是为什么呢？今天就来简单的看一下，我们登录一个D...
discuz 2.5漏洞 |
Seay信息安全博客
注入技巧：mysql 三种报错模式注入利用方法 |
显示不全请点击全屏阅读 1、通过floor报错 可以通过如下一些利用代码 and select 1 from (select count(*),con...
MYSQL注入 |
Seay信息安全博客
终端技巧：终端机常见绕过沙盘方法 |
显示不全请点击全屏阅读 1.命令：win+R win+D ctrl+P 2.找“关于”信息调用IE。文件、打开、C:\WINDOWS\system32\cmd.exe 3....
