Node.js代码执行漏洞
漏洞成因
程序员没有对用户输入进行控制，直接带入eval执行，从而造成代码执行
2020-01-02
,
2 min read
markdown XSS学习
介绍
markdown是一个用于编写和格式化内容的简单语言。github上的readme就是这个编写的。
2020-01-02
,
2 min read
Mysql floor()报错注入
介绍
floor，count，group by冲突报错，当这三个函数在特定情况一起使用产生的错误
最经典的floor注入语句
2020-01-02
,
2 min read
首届360杯网络安全职业技能大赛 Web(立誓要成为admin) writeup
环境说明:
由于比赛结束。官方也没给源代码和靶机。就没有漏洞环境了
2020-01-02
,
2 min read
Mysql数据库学习
数据库类型
数据库类型有关系型数据库和非关系型数据库
2020-01-02
,
12 min read
PHP class_exists函数漏洞
漏洞介绍
class_exists()函数，会判断用户传过来的控制器是否存在，默认情况下，如果程序中存在__autoload函数，那么在使用class_exists()函数时，就会自动调用__autoload函数，
2020-01-02
,
1 min read
泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)
漏洞描述
泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞
2020-01-02
,
6 min read
Mysql limit注入
实验环境
http://lab1.xseclab.com/sqli5_5ba0bba6a6d1b30b956843f757889552/index.php?start=0&num=1
2020-01-02
,
2 min read