- 博客(2)
- 收藏
- 关注
RSS订阅原创 portswigger实验：WHERE条款中允许检索隐藏数据的SQL注入漏洞（保姆级教学）
在你正常的主机上面可能用Burp Suite不好直接打开抓包，我们可以利用Burp Suite的浏览器，复制该网站的网址，在Burp Suite的历史记录中我们看到他已经成功监听到了。，绕过页面访问限制，查询出应用本应隐藏、不对外展示的数据（未发布商品），以此证明漏洞存在。只要是永真表达式效果完全一样，1=1也可以换成为'a'='a'或者'b'='b';然后我们继续观察Burp Suite，我们监听到了点击Pets跳转网页的信息。= 请求成功，服务器正常返回数据，没有报错。只是大家最常用、最好记的写法。
2026-07-24 02:25:32
169
原创 Windows挖矿分析--网络应急响应
但是下载以后终端界面又自动删除了，于是我们打开任务管理器进行查看，发现这个XMRig.miner占CPU异常的高，我们打开他的文件所在地进行查看。我们已经找到后门脚本systems.bat，我们想查看信息但是他又自动删除，我们可以更改后缀名为.txt。根据AI的分析和他的自动删除的.bat就是他的后门脚本，那我们就查找后门脚本systems.bat。根据我们刚刚截图对AI的提问给到我们对开机自启动终端界面powshell的分析，在域名。根据刚刚弹出的终端界面，可以截图对AI进行提问，可以看到有下载的任务。
2026-06-20 16:52:13
265
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人