![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
笔记
文章平均质量分 78
少说话多办事zsq
只要是WAF,就一定会被绕过,只要是人创造的,就一定会有bug。
展开
-
SQL注入绕过的姿势
1.注释符绕过常用的注释符有:1)-- 注释内容2)# 注释内容3)/注释内容/eg:union select 1,2#union select 1,2 --+构造闭合 ’ union select 1,2’2.大小写绕过常用于 waf的正则对大小写不敏感的情况。eg:uniOn selEct 1,23.内联注释绕过内联注释就是把一些特有的仅在MYSQL上的语句放在 /!../ 中,这样这些语句如果在其它数据库中是不会被执行,但在MYSQL中会执行。别和注释/*… */搞混了原创 2022-04-11 11:08:23 · 1540 阅读 · 2 评论 -
渗透测试工程师 面试官常见的50个问题 你能回答上几个?
1.先简单介绍一下你的技术情况。2.如果让你渗透一个网站,你的思路是什么。3.说一些近段时间你了解的漏洞。4.以前挖过哪些网站的漏洞。5.说几个你比较常用的工具。6. 25、23、22、3306、1433、7001、445、139端口都是哪些服务的端口。7.SQL注入漏洞的原理。8.反序列化漏洞的原理。9.如何去测试SQL注入/反序列化/XSS/文件上传/越权…漏洞。10.xxe漏洞的原理。11.文件上传漏洞的绕过方法有哪些。12.SQL注入漏洞有哪些利用手法。13.比较喜欢用哪几种转载 2022-04-01 17:23:18 · 2586 阅读 · 6 评论 -
分析日志的流程
Web日志分析常见方法工具1.编码 某web日志URL 编码 BASE64编码 16进制编码(以\x开头) utf-8编码字符集 Unicode(以\u、\u+、&#x、&#开头),gb2312,gbk2.利用解码工具http://www.mxcz.net/tools/Hex.aspx(推荐)该网站能够支持多种编码,包括base64、url、unicode、UTF-8、GB2312、GBK、16进制等3.数据提交方式GET . POST . COOKIE4.还原日志原创 2022-03-21 17:11:19 · 6056 阅读 · 0 评论