安全
文章平均质量分 79
小白在学习·
这个作者很懒,什么都没留下…
展开
-
MinIO集群模式信息泄露漏洞(CVE-2023-28432)
MinIO是一个用的基于Apache License v2.0开源协议的对象存储服务。虽然轻量,却拥有着不错的性能。它兼容亚马逊S3云存储服务接口,非常适合于存储大容量非结构化的数据。该漏洞会在前台泄露用户的账户和密码。原创 2023-12-27 16:52:33 · 2938 阅读 · 1 评论 -
pikachu注入之insert注入
漏洞主要形成的原因是在数据交互中,前端的数据传入到后台处理时,没有做严格的判断,导致其传入的“数据”拼接到SQL语句中后,被当作SQL语句的一部分执行。我们爆出来数据库名后就是要开始爆表名了列名同理,但是提醒一点就是列名可能有多个加group_concat参数结果可能会被截断所以要加上limit。在网上经过查找资料发现insert注入几乎写的不全,自己复制后发现注入语句错误,使得自己还要更改,现在更新一篇insert注入的过程。最后开始爆数据爆username的数据。第三步就是开始我们的注入 了。原创 2023-03-29 12:35:41 · 491 阅读 · 1 评论