一、什么是 Blind SQL 注入 当应用程序存在 SQL 注入漏洞，但不会在前端直接回显查询结果或错误信息时，传统的 UNION 注入和报错注入便无法直接使用。此时攻击者只能依赖 Blind SQL Injection（盲注） —— 通 …

什么是 sqlmap sqlmap 是一款开源的自动化 SQL 注入工具，支持检测和利用多种类型的 SQL 注入漏洞，能够自动识别后端数据库类型、枚举数据库结构、提取数据，甚至获取操作系统 shell。在 CTF 比赛和渗透测试中，它是处理 …

前言 Mercurial（简称 hg，化学元素汞的符号）是一种分布式版本控制系统，与 Git 类似，广泛应用于代码管理。和 .git、.svn 一样，当开发人员将包含 .hg 目录的项目直接部署到 Web 服务器根目录，且未做访问限制时，攻 …

SVN 信息泄露漏洞原理、利用与防护 一、什么是 SVN 信息泄露漏洞 SVN（Subversion）是一种集中式版本控制系统，广泛用于代码管理。在 Web 开发中，开发者常常直接将包含 .svn 目录的项目部署到 Web 服务器的根目录下 …

前言 在 Web 安全中，.git 目录泄露是一种常见的信息泄露漏洞。当开发人员将代码直接部署到 Web 目录时，如果未正确配置，访问者可能直接下载到 .git 文件夹，从而获取完整的源代码、提交历史、甚至敏感信息（如密码、API …

题目信息 类型：Web / SQL 注入 靶场：BUUOJ 核心漏洞：报错注入（Error-based SQL Injection） 目标：通过报错注入读取数据库中的 flag 漏洞分析 页面存在 SQL 注入点，输入单引号后数据库返回报错 …