———SQL注入

软件测试之安全测试

互联网杂货铺】，回复1，免费获取软件测试全套资料，资料在手，涨薪更快一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL
互联网杂货铺·2024-01-21 00:09

CTFHub-技能树-SQL注入

整数型注入不需考虑任何过滤，由于始终只返回第一行的信息，所以使用LIMIT来查看其他行的返回。常规注入流程：爆数据库名->爆表名->爆字段名->使用unionselect获得想要知道的对应字段的内容。爆数据库名1unionselectdatabase(),1limit1,2数据库为sqli爆表名通过更改limit的值得到sqli数据库中可能藏有flag的表名1unionselecttable_na
Patrick_star__·2024-01-20 20:53

Mybatis中的 ${} 和 #{}（很大程度防止SQL注入）区别与用法

Mybatis的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL
Alex_1799·2024-01-20 15:26

Sql注入实战篇

学习笔记—Sql注入实战篇一、编写注入的网页，用于实战。index.phplink.php在老板火狐中开启hackbar,进行sql注入。
永不垂头·2024-01-20 14:39

SQL注入实战-MySQL

漏洞复现根据提示用base64进行编码1orderby2（3不行）-1unionselect1,database()数据库名称用ascll编码加上0x再进行base64编码-1unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_schema=0x74657374找到表，接下来爆字段-1unions
Yolo山药·2024-01-20 14:39

SQL注入实操（get、post基于报错的注入，sqlilabs靶场）

一、get基于报错的注入1、利用orderby判断字段数正确?id=1'报错?id=1'orderby3--+(编号为3正确)------可以看出为3个字段（编号为4错误）2、union联合注入?id=0(不存在这样的记录，查不到的意思)(报错)?id=0'unionselect1,2,3--+(联合查询前面查3个后面查3个)?id=0'unionselect1,database(),user()
ting_liang·2024-01-20 14:08

SQL注入实战：盲注

盲注：1、当攻击者利用SQL注入漏洞进行攻击时，有时候web应用程序会显示，后端数据库执行SQL查询返回的错误信息，这些信息能帮助进行SQL注入，但更多时候，数据库没有输出数据web页面，这是攻击者会查询一系列的
ting_liang·2024-01-20 14:08

SQL注入简介

一、什么是SQL注入1、通过把SQL命令插入到Web表单提交或者输入域名或者页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令2、利用应用程序漏洞3、恶意SQL命令注入到后台数据库引擎，并执行
ting_liang·2024-01-20 14:08

实战真实网站的SQL注入

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、发现过程二、漏洞利用总结前言某建设投资集团股份有限公司网站存在SQL注入一、发现过程1.使用百度语法寻找可能存在SQL注入的网站
ctf{ashore}·2024-01-20 14:38

记一次对真实网站的SQL注入实战

文章目录前言发现过程漏洞利用总结前言某集团股份有限公司网站存在SQL注入漏洞发现过程用针对性工具扫描（这里使用的是超级SQL注入工具）问题网站，得到以下链接均存在SQL注入漏洞问题URL：fuwu_fanwei.php
youhao108·2024-01-20 14:37

SQL注入实战总结

文章目录0x01insert注入0x02ELT注入0x03limit注入PROCEDUREINTO0x04html网页注入0x05orderby注入0x06实战payload0x01insert注入insertintotablename(col1,col2,col3)values(v1,v2,v3)拼接即可，判断哪个不报错，并且观察回显位1')--+1','2')--+1','2','3')--+
天问_Herbert555·2024-01-20 14:37

记一次api接口SQL注入实战

目录0x01思路：googlehacking语法asmx?wsdl0x02发现两个接口并且能够异地调用0x03抓包repeat判断0x04暴库指导某迪导师0x01思路：googlehacking语法asmx?wsdl点击url：domain/WebServices/InboxWS.asmx0x02发现两个接口并且能够异地调用火狐中抓包测试0x03抓包repeat判断四个参数加'报nynax错误由此
「已注销」·2024-01-20 14:07

sql手工注入实战

1、通过网页猜测sql语句原始页面先猜测sql语句为select*from表名whereid=参数id当id=1时后台的语句应为select*from表名whereid=12、开始判断是否存在sql注入
mulincong·2024-01-20 14:07

SQL注入实战操作

一：SQl注入分类按照注入的网页功能类型分类：1、登入注入：表单，如登入表单，注册表单2、cms注入：CMS逻辑:index.php首页展示内容，具有文章列表(链接具有文章id)、articles.php
ting_liang·2024-01-20 14:05

JDBC面试题（二）

1、什么是sql注入，如何防止sql注入SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。
猿究院--Cu-Sn合金·2024-01-20 13:51

29、WEB攻防——通用漏洞&SQL注入&增删改查&盲注&延迟&布尔&报错

文章目录盲注增删改查盲注概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。解决：常规的联合查询注入不行的情况。分类：基于布尔的SQL盲注，逻辑判断。/blog/news.php?id=1andif(1=1,sleep(5),0)基于时间的SQL盲注，延时判断。/blog/news.php?id=1andlength(database())
PT_silver·2024-01-20 12:36

使用 Docker 部署 的WAF： 雷池社区版

一、WAF雷池社区版简介雷池社区版是一种流行的开源Web应用防火墙，它提供基本的安全保护，如防止SQL注入、跨站脚本攻击等。作为社区版，它是免费的，适合小型和中型企业使用。
小名空鵼·2024-01-20 10:39

详解JDBC各个对象

文章目录DriverManagerConnectionStatementPreparedStatementResultSet案例案例一：JDBC控制事务案例二：SQL注入错误演示DriverManager
小哼快跑·2024-01-20 08:37

网络安全B模块（笔记详解）- SQL注入

简单sql注入1.使用渗透机场景kali中工具扫描服务器场景，将apache的端口号和版本号作为Flag提交（格式：端口号_版本号）Flag：8081_7.52.使用渗透机场景windows7访问服务器场景
何辰风·2024-01-20 08:05

mybatis 的#{uiserId} 和#uiserId#和${userId}的用法解释和区别

这种方式可以防止SQL注入攻击，并可以自动处理参数类型转换和特殊字符转义等问题。${userId}：这种占位符在SQL语句中直接替换参
dupha·2024-01-20 02:00

mybatis执行增删改查

fromaccounting_ledger.userwhereusername=#{username}我们通过使用#{xxx}或是${xxx}来填入我们给定的属性，实际上Mybatis本质也是通过PreparedStatement首先进行一次预编译，有效地防止SQL
qq_52315213·2024-01-19 19:51

小猿圈解析Web安全学习路线

学习基础时间：1周~2周：①我们用这段时间了解基本的概念：（SQL注入、XSS、上传、CSRF、一句话木马、常见的后台等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。
小猿圈_7197·2024-01-19 18:46

Neos的渗透测试靶机练习——DarkHole-1

DarkHole-1一、实验环境二、开始渗透1.搜集信息2.sql注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DarkHole
Dr.Neos·2024-01-19 14:27

Neos的渗透测试靶机练习——DC-8

DC-8一、实验环境二、开始渗透1.搜集信息2.sql注入（1）测试注入点（4）sqlmap3.PHP上传，反弹shell4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux
Dr.Neos·2024-01-19 14:57

Neos的渗透测试靶机练习——DC-9

DC-9一、实验环境二、开始渗透1.搜集信息2.sql注入3.文件包含漏洞4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机
Dr.Neos·2024-01-19 14:57

28、web攻防——通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求

文章目录$_GET：接收get请求，传输少量数据，URL是有长度限制的；$_POST：接收post请求；$_COOKIE：接收cookie，用于身份验证；$_REQUEST：收集通过GET、POST和COOKIE方法发送的表单数据；$_SERVER：接收数据包中的一些内容，如浏览器信息、当前访问url地址等；网站功能点：后台要记录操作访问IPIP要进行代码的获取，获取到之后，IP会不会记录到数据库
PT_silver·2024-01-19 13:18

HackTheBox - Medium - Linux - Health

更具体地说，Gogs实例只能通过localhost访问，并且此特定版本容易受到SQL注入攻击。
Sugobet·2024-01-19 12:43

8.2 Java与数据库连接_JDBC(❤❤)

8.2Java与数据库连接_JDBC1.JDBC快速入门1.1简介1.2JDBC开发流程1.3开发细节1.4SQL注入攻击1.5JDBC实现写数据1.6jdbc执行update语句1.7jdbc执行delete
与海boy·2024-01-19 12:47

部署Sqli-labs靶场：一篇文章解析全过程

部署Sqli-labs靶场：一篇文章解析全过程0x01前言Sqli-labs是一个在线的SQL注入练习平台，提供了一系列关卡供用户练习SQL注入的技巧和防范方法。
网络安全（阿逸）·2024-01-19 11:07

红队打靶练习:NULLBYTE: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、dirsearch2、gobusterWEBweb信息收集图片信息收集hydra爆破sql注入闭合爆库爆表爆列爆字段hashcatSSH
真的学不了一点。。。·2024-01-19 10:05

TP5框架 《防sql注入、防xss攻击》

TP框架中有自带的防止xss（跨站脚步攻击）、sql注入，在application/config.php中有个配置选项：框架默认没有设置任何过滤规则，你可以是配置文件中设置全局的过滤规则：//默认全局过滤方法用逗号分隔多个
Mracale·2024-01-19 10:51

SQL注入常用命令详解

SQL注入常用命令详解0x01基本概念和原理SQL注入是一种网络攻击技术，通过在应用程序的输入字段中插入或“注入”恶意SQL代码，攻击者能够操纵数据库的查询，从而窃取、篡改或删除数据。
网络安全（阿逸）·2024-01-19 08:32

SQL注入入门进阶_报错注入、延时注入、python脚本盲注

SQL注入入门进阶学习目标本篇文章入门SQL注入，除了回显的SQL注入还存在报错注入、布尔盲注和延时注入。
菜鸡学安全·2024-01-19 05:43

泛微E-Cology getLabelByModule SQL注入漏洞复现

0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获
OidBoy_G·2024-01-19 04:01

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-19 04:01

Cacti 前台SQL注入漏洞复现（CVE-2023-39361）

默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。攻击者可能利用此漏洞执行远程代码或篡夺管理权限。
OidBoy_G·2024-01-19 04:01

Pikachu靶场通关实录-Sql Inject篇

0x01简介SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
Asson·2024-01-19 04:32

Sql案例整理-注入

Sql注入示例为了说明项目中的sql注入，此处以mybatis为例packagecom.fiberhome.base;importcom.fiberhome.base.dao.TUserMapper;importcom.fiberhome.base.model.User
pp_lan·2024-01-19 03:56

四大注入手法

联合查询通过SQL注入，用1=2使原查询失效，并尝试UNIONSELECT获取数字列，以探查数据库表结构。
重生之在河北师大碎大石·2024-01-19 03:38

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

Training-WWW-Robots五.easyuploadnssctf一.导弹迷踪二.Followmeandhackme三.作业管理系统四.Flag点击就送攻防世界一.inget1.打开题目链接，阅读界面，猜出这是SQL
溯光聊斋·2024-01-19 02:04

WAF攻防相关知识点总结1--信息收集中的WAF触发及解决方案

WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。
网安？阿哲·2024-01-19 00:59

基础面试题整理4

1.mybatis的#{}和${}区别#{}是预编译处理，${}是字符串替换#{}可以防止SQL注入，提高安全性2.mybatis隔离级别读未提交READUNCOMMITED：读到了其他事务中未提交的数据
战战的坚果·2024-01-18 22:27

代码评审报告

指出问题所在或者解释原因总体代码风格应满足公司代码规范所有业务设计应已经完整实现代码不应有逻辑缺陷代码的命名应清晰、明了不应实现一个现在不用而未来可能需要的功能注释注释应清楚且有用注释应是最新的代码异常处理时应有注释安全代码应合理控制线程安全代码不应有SQL
ronshi·2024-01-18 15:30

渗透测试之sql注入

注入前的准备及注入漏洞检测：1、显示友好HTTP错误信息（现在浏览器不用管）2、手工检测SQL注入点最常用的
小银同学阿·2024-01-18 15:08

.Net 全局过滤，防止SQL注入

问题背景：由于公司需要整改的老系统的漏洞检查，而系统就是没有使用参数化SQL即拼接查询语句开发的程序，导致漏洞扫描出现大量SQL注入问题。
KamChau·2024-01-18 13:09

为什么Mybatis-plus这么好用，反而用的不多？

二、特点1、润物无声2、效率至上3、丰富功能三、优点1、无侵入2、依赖少3、损耗小4、预防SQL注入5、通用CRUD操作6、多种主键策略7、支持热加载8、支持ActiveRecord9、支持代码生成10
哪 吒·2024-01-18 12:54

【JaveWeb教程】（26） Mybatis基础操作(新增、修改、查询、删除) 详细代码示例讲解（最全面）

目录1.Mybatis基础操作1.1需求1.2准备1.3删除1.3.1功能实现1.3.2日志输入1.3.3预编译SQL1.3.3.1介绍1.3.3.2SQL注入1.3.3.3参数占位符1.4新增1.4.1
老牛源码·2024-01-18 04:52

虚拟ip可以解决所有的安全问题吗

在网络安全领域，某些人会利用各种手段让系统崩溃，如分布式拒绝服务（DDoS）、SQL注入、跨站脚本（XSS）等。虚拟IP可以作为一种安全措施来增加系统的可用性和抵御某些攻击，
咕噜签名分发·2024-01-17 22:17

MSSQL注入xp_cmdshell

存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的
msnmessage·2024-01-17 18:12

网安面试百题斩(都是常问!!!)

一、Web常问（42）1.SQL注入原理的种类？防御呢？预编译原理？
什么都好奇·2024-01-17 16:08
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他