xp_cmdshell | ZONE.CI 全球网

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm

05-04 2218 0

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本

05-04 1618 0

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源

用友GRP-U8 SQL注入漏洞（CNVD-2021-20211）

用友GRP-U8 SQL注入漏洞（CNVD-2021-20211）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-21漏洞描述用友

2023-12-2110评论

技术分享：渗透测试中的MSSQL横向活动研究

写在前面的话
使用发现的凭证在环境中进行横向移动/渗透是渗透测试团队的共同目标。在时间受限的操作中，快速可靠地使用新获得的一组凭据的这种能力是必不可少的。在这篇

2023-11-2911评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .

技术分享：渗透测试中的MSSQL横向活动研究

2023-11-299评论

Mssql手工注入执行命令小记

前言
本次渗透通过某处SQL注入点进行源码分析，并手工利用xp_cmdshell进行了命令执行。初现
在某个晴朗夏日午后，闲来无事想测试，这不，马上就掏出xra

2023-11-2510评论

实战记录之曲线救国

记录一次实战稍曲折拿下目标站点的过程。前期摸点
IIS7.0+ASP.NET的组合，简单尝试发现前台登录页面可能存在SQL注入，数据包如下：为了节约时间直接祭出sqlmap，-r x.txt -v 3

2023-11-2310评论

实战记录之曲线救国

ZONE.CI 全球网:记录一次实战稍曲折拿下目标站点的过程。前期摸点
IIS7.0+ASP.NET的组合，简单尝试发现前台登录页面可能存在SQL注入，数据包如下：为了节约时间直接祭出sqlmap，-

2023-11-1113评论

ZONE.CI 全球网|安全领域涉猎者-乌云独行地带

ZONE.CI 全球网

安全领域涉猎者-乌云独行地带 .