啊D注入漏洞检测工具原理分析
啊D 是一个检测注入漏洞的检测工具，同时也是带领广大入门级的同学的神器；为了能更好的理解注入工具的实现原理，我们今天就来抓包分析分析 啊D注入工具的实现原理。 注入点检测： 1. /?p=9' and char(124)+user+char(124)=0 and ''=' 2. ?p=9 and char(124)+user+char(124)=0 3. ?p=9' and......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
啊D注入漏洞检测工具原理分析
啊D 是一个检测注入漏洞的检测工具，同时也是带领广大入门级的同学的神器；为了能更好的理解注入工具的实现原理，我们今天就来抓包分析分析 啊D注入工具的实现原理。 注入点检测： 1. /?p=9' and char(124)+user+char(124)=0 and ''=' 2. ?p=9 and char(124)+user+char(124)=0 3. ?p=9' and......
阅读全文 →ASP绕过防注入的新思路：打碎关键字
<% id=request("id") id=replace(id,"and","") ··· ··· //过滤其它的危险关键字 id=replace(id," ","") id=replace(id,",","") //过滤空格和逗号，这是使用本方法必须的条件 %> 你还有办法注入吗？ 以打碎关键字“and"为例，咱大可以这样： test.asp?id=127%20&id=an&id=d%201=1 原理很简单，如果你提交test.asp......
阅读全文 →