Juneha 发布的文章

  1. 首页
  2. Juneha

记一次mssql注入到cs上线

0x1单引号页面报错得到数据库sqlserver 且路径d:\WebSites\xxxx 使用sqlmap去跑注入sqlmap -u "...

  • Juneha
  • 2022 年 01 月 22 日
  • 暂无评论

    • 判断是否使用burpsuite访问网站

    0x1经常使用 burpsuite 的人应该会知道，挂着 burpsuite 的代理是可以访问到 http://burp/ 这个地址的。这个服务...

  • Juneha
  • 2022 年 01 月 21 日
  • 暂无评论

    • php下base64过waf小tips

    0x01PHP base64解码时，出现. % 等符号，会忽略这些符号，以下内容经过phpbase64解码都会得到相同的结果payload结果d...

  • Juneha
  • 2022 年 01 月 20 日
  • 1 条评论

    • 十四届大学生竞赛-easysql

    打开页面得到一个登入框,用户名处加单引号sql报错information_schema被拦截sys被拦截,这样通过这两个方式去获取库 表列的方式...

  • Juneha
  • 2021 年 06 月 03 日
  • 暂无评论

    • 记一次趣事

    记一次趣事闲来无事看了一下后台防御日志发现5.9号有3次攻击日志通过ip定位发现是我们附近的某个学校端口扫描一波,发现443以及8088端口开放...

  • Juneha
  • 2021 年 05 月 11 日
  • 暂无评论

    • 无名轻博客 4.1.1审计小结

    下载地址源码下载链接 : http://www.mycodes.net/42/10184.htm0x1前台注入这里测试的是搜索功能,在index...

  • Juneha
  • 2021 年 05 月 07 日
  • 暂无评论

    • 浏览器特性造成的xss

    前言看了P喵呜-PHPoop师傅的文章后来复现学习一波环境可控点在<script> 标签里面的里一个 a变量内,转义了单引号与双引号...

  • Juneha
  • 2021 年 05 月 06 日
  • 暂无评论

    • 记一次解析漏洞渗透

    目标信息如下环境:windows iis7.5 PHP/5.3.28看到iis7.5+php第一时间就想到了Fast-CGI解析漏洞解析漏洞页面...

  • Juneha
  • 2020 年 02 月 11 日
  • 1 条评论

    • 后渗透神器Cobalt Strike使用教程

    介绍Cobalt Strike 一款以metasploit为基础的GUI的框框架式渗透工具，Armitage的商业版，集成了端口发、服务扫描，自...

  • Juneha
  • 2019 年 08 月 12 日
  • 1 条评论