———SQL注入

DVWA之SQL盲注通关教程

目前网络上现存的SQL注入漏洞大多是SQL盲注。工具注入：Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行
网安咸鱼1517·2023-09-27 10:21

BUUCTF-[b01lers2020]Life on Mars

利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。
TzZzEZ-web·2023-09-27 07:18

buuctf刷题笔记

CTFweb刷题笔记菜狗二进制学不下去了开始学web嗷目录CTFweb刷题笔记SQL注入buu_[极客大挑战2019]EasySQLbuu_随便注SQL注入buu_[极客大挑战2019]EasySQL听说
Gygert·2023-09-27 07:44

sqlmap tamper脚本编写

SQLMap是一款SQL注入神器，可以通过tamper对注入payload进行编码和变形，以达到绕过某些限制的目的。
EMT00923·2023-09-27 01:48

用友GRP-U8 SQL注入漏洞复现

声明本文仅用于技术交流，请勿用于非法用途由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、产品介绍成长型企业平台，以全新URP为平台，应对中型及成长型企业客户群的发展，用友U8为成长型企业提供了互联网应用模式，包括营销服务一体化、完整闭环O2O、供应链协同、设计制造一体化、精益生产、精细管控、人力资源、办公协同、移动应用、大数据
故事讲予风听·2023-09-26 22:57

2023护网日记分享（护网工作内容、护网事件、告警流量分析）

2023护网日记一、监控设备二、工作内容三、安全事件1）失陷主机排查2）后门网站修复四、告警流量分析1）信息泄露2）SQL注入3）文件上传4）XSS（跨站脚本）5）代码执行今年“HW”行动正式开启人员招募
网络安全学习库·2023-09-26 21:42

2015RCTF（misc50）--实验吧

题目链接：http://www.shiyanbar.com/ctf/1771题目下载下来是一个日志文件，打开查看后发现，在日志的id字段是很明显的sql注入字段，并且还有sqlmap的字段。
Rlyown·2023-09-26 19:09

EXP武器库编写

文章目录pocsuite3工具SQL注入EXP布尔盲注优化最终优化延时注入phpstudy2016-2018-RCE利用DVWA文件上传metinfo_5.0.4EXPSQL-布尔盲注文件包含漏洞定制SQLmaptamper
过期的秋刀鱼-·2023-09-26 18:08

软件测试之Web安全测试详解

攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我们不得不对网络环境的安全性加以提升。软件测试工程师通过分
测试秃头怪·2023-09-26 18:31

常见逻辑漏洞总结

相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾
hacker鬼七·2023-09-26 18:00

CTF练习平台——sql注入2

TIM截图20180209122828.png这题目真的坑，一直在试到底过滤了什么，一直无解想起用dirsearch扫一下（每次做不出来就喜欢拿工具扫一扫）TIM截图20180209144145.png典型的.DS_Store源码泄露去网上下个ds_store_exp.py工具，将源码下载下来TIM截图20180209153712.pngflag就出来了TIM截图20180209153703.pn
queena_·2023-09-26 14:11

WuThreat身份安全云-TVD每日漏洞情报-2023-09-26

TVD_ID=TVD-2023-23890漏洞名称:用友时空KSOASQL注入漏洞漏洞级别:高危漏洞编号:NULL相关涉及:用友时空KSOAv9.0漏洞状态:POC参考链接:ht
WuThreat·2023-09-26 11:24

业务逻辑漏洞总结

前言在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasptop10中提及到，但是往往会存在的，一般叫做逻辑漏洞
爱笑的三月姑娘·2023-09-26 10:14

web：[SUCTF 2019]EasySQL

题目点进页面，页面显示为没有其他的提示信息，查看源代码看看是否有提示什么都没有，由题目名为easysql，能想到这道题与sql注入有关先输入1查看回显再输入其他数字或字母看看回显都是无显示先验证是否存在
sleepywin·2023-09-26 09:35

其他-审计

1.sql注入wafbaypass搜索：from(.*)=\$2.xss3.文件包含伪协议绕过(如果限制了路径不能用伪协议和远程文件包含，如果限制了路径没有限制后缀可以包含上传的文件、日志文件、环境变量文件
shadowflow·2023-09-25 15:59

第一次sql注入的教训与思考

sql注入实验靶场在云演课堂web安全入门sql注入第一节这课程排的我也不知道啥是sql注入,啥是文件上传漏洞了文章目录sql注入实验sql注入是如何发生的假设从服务端代码入手show.phpcommon.fuction.php
灰球球·2023-09-25 09:35

SQL注入（x-forwarded）

nikto-hosthttp://192.168.101.52:80访问192.168.101.52/admin/login.php使用AVWS漏洞扫描192.168.101.52的漏洞使用sqlmap利用sql
、十一、·2023-09-25 04:58

SQL注入（SSL）

信息探测扫描主机服务信息以及服务版本nmap-sV192.168.101.54快速扫描主机全部信息nmap-T4-A-v192.168.101.54探测敏感信息nikto-hosthttp://192.168.101.54dirbhttp://192.168.101.54登录浏览器：192.168.101.54根据dirb进行网址挨个探测根据提示来利用对应SSL注入漏洞制作webshellmsfv
、十一、·2023-09-25 04:58

SQL注入（get）

信息探测扫描主机服务信息以及服务版本nmap-sV192.168.101.50快速扫描全部信息nmap-T4-A-v192.168.101.50扫描敏感信息nikto-hosthttp://192.168.101.50:80深入挖掘分析nmap、nikto扫描结果，并对结果进行分析使用浏览器打开http://192.168.101.50:80漏洞扫描使用web漏洞扫描器owasp-zap（ZAP）
、十一、·2023-09-25 04:52

Python灰帽编程——定制EXP武器库

1.1base641.1.1base64编码1.1.2base64解码1.2string2.常规EXP编写2.1phpstudy_2016-2018_rce2.1.1漏洞利用脚本2.1.2进阶脚本2.2SQL
来日可期x·2023-09-25 03:50

web：[强网杯 2019]随便注

背景知识堆叠注入sql注入题目点开页面发现有一个输入框，输入1点击查询后发现查看源代码后发现联系源代码中的提示和题目名，想到这道题与sql注入有关尝试一下是否存在sql注入构造payload1'or1=
sleepywin·2023-09-25 01:19

sql注入（其他）

1.宽字节注入组成汉字把转义的字符改为汉字源代码php做转义把语句改为gbk2.http头部注入3.补充
网络安全ggb·2023-09-25 00:05

聚合查询和原生数据库操作及SQL注入问题

聚合查询和原生数据库操作聚合查询聚合查询是指对一个数据表中的一个字段的数据进行部分或全部进行统计查询,查bookstorebook数据表中的全部书的平均价格，查询所有书的总个数等.都要使用聚合查询聚合查询分为整表聚合分组聚合整表聚合不带分组的聚合查询是指导将全部数据进行集中统计查询聚合函数[需要导入]:导入方法:fromdjangodbmodelsimport*聚合函数:Sum,Avg,Count
九五二七#·2023-09-24 23:34

定制SQLmap和WAF绕过

id=1’and'1，但是回显中and和空格消失了，可知and和空格被过滤了因为and和or被过滤考虑使用双写绕过手段，空格使用其他字符进行代替例如%0a或%a0SQL注入常见绕过技巧使用SQLmap扫描
网安咸鱼1517·2023-09-24 22:30

陇剑杯 2021 write up整理

1.12JWT2.12.22.32.42.52.63webshell3.13.23.33.43.53.63.74日志分析4.14.24.35流量分析5.15.25.36内存分析6.16.27简单日志分析7.17.27.38SQL
倔强的青铜选手。。。·2023-09-24 17:34

陇剑杯2021（一）

文章目录写在前面jwt123456日志分析123简单日志分析123sql注入123写在前面想要交差每月一篇文章，但最近实在专研不多，研究的某些项目又不便于共享至互联网，上一篇实在有些水，所以复现一下赛题
vlan103·2023-09-24 17:33

metinfo_5.0.4 EXP Python脚本编写

文章目录metinfo_5.0.4EXP编写SQL注入漏洞metinfo_5.0.4EXP编写SQL注入漏洞漏洞点：/about/show.php?
g_h_i·2023-09-24 16:07

SQL注入攻击及其防范检测技术研究

SQL注入攻击及其防范检测技术研究陈小兵【antian365.com】摘要：本文简要介绍了SQL注入攻击的原理，SQL注入攻击实现过程，配合网页木马实施网络入侵的方法，给出了SQL注入攻击的检测方法，并在此基础上给出了一种
weixin_34148456·2023-09-24 12:28

SQL注入进阶：掌握布尔盲注和延时注入攻击技巧

数据来源一、什么是盲注?盲注是指一种利用应用程序漏洞进行的攻击技术，攻击者通过在输入参数中注入恶意代码或数据来探测、提取和修改应用程序的敏感数据。它通常用于测试Web应用程序的安全性，并且可能导致许多安全问题，如信息泄露、远程命令执行等。在盲注攻击中，攻击者通常无法直接获得程序内部的敏感信息，例如程序源代码、数据库凭据等，因此需要通过不同方法构造特定的攻击载荷并提交给目标应用程序，然后观察其反馈以
正经人_____·2023-09-24 12:28

SQL注入攻击入门

目录一、SQL注入的原理SQL注入漏洞的条件二、SQL注入的危害三、SQL注入的分类1、注入点数据类型分类（1）数字型注入（2）字符型注入2、注入点位置分类3、注入方法分类（1）布尔型注入（2）报错型注入
趣多多代言人·2023-09-24 12:28

「网络安全」SQL注入攻击

SQL注入（或SQLi）攻击已经存在了近20年。他们永远不会停止使用I
网络安全小强·2023-09-24 12:57

「网络安全」SQL注入攻击的真相

SQL注入（或SQLi）攻击已经存在了近20年。他们永远不会停止使用I
哈喽沃德er·2023-09-24 12:27

解读「网络安全」SQL注入攻击

福利：[网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！]我们生活在数据的黄金时代。有些公司将其分析为更好的自己，有些公司为了获利而进行交易，没有一家公司因其价值而自由放弃-对于他们的业务和犯罪分子。SQL（结构化查询语言）是一种非常流行的与数据库通信的方式。虽然许多新数据库使用非SQL语法，但大多数仍然与SQL兼容。这使得SQL成为任何想要访问数据的人的便利工具，无论他们的动机如何。
教IT的小王A·2023-09-24 12:26

SQL注入攻击的手段与防范

简介SQL注入攻击是一种常见的网络攻击，它利用应用程序中存在的安全漏洞，通过将恶意的SQL语句插入到应用程序的输入字段中，从而获得对数据库的非法访问。
Noobfurid·2023-09-24 12:26

SQL注入攻击分析

SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
Shadow_mi·2023-09-24 12:26

Goby 漏洞发布｜泛微 E-office flow_xml.php 文件 SORT_ID 参数 SQL 注入漏洞

漏洞名称：泛微E-officeflow_xml.php文件SORT_ID参数SQL注入漏洞EnglishName：WeaverE-officeflow_xml.phpfileSORT_IDparameterSQLinjectionvulnerabilityCVSScore
Gobysec·2023-09-24 10:08

11.WAF绕过原理

title:11.WAF绕过原理date:2020-08-2420:09:00categories:4.网络安全1.Web安全1.SQL注入tags:1.Web安全2.SQL注入现如今，应该是市面上所有的网站都会有着
kinghtxg·2023-09-24 02:36

Web安全 学习日记6 - SQL注入 WAF绕过和防护方法

文章目录SQL注入WAF绕过1、变换大小写2、16进制编码3、利用注释符4、重写5、比较操作符替换6、同功能函数替换7、二阶注入8、宽字节注入（%df')SQL注入防护方法1、限制数据类型2、正则表达式匹配
Ch4ser·2023-09-24 02:36

《Web安全基础》09. WAF 绕过

DDos1.2：CC攻击1.3：扫描绕过方式2：WAF绕过2.1：信息收集阶段2.2：漏洞发现阶段2.3：权限控制阶段2.3.1：密码混淆2.3.2：变量覆盖2.3.2：异或混淆2.4：漏洞利用阶段2.4.1：SQL
镜坛主·2023-09-24 02:32

sql注入的攻击与利用

前言本文叙述了在Mysql、MSsql、Oracle、PostgreSQL平台下的sql注入探测方式与利用，作为个人笔记，没有框架以及中间件的参与。文章的内容并不全面，日后有接触新的方法会有补充。
白面安全猿·2023-09-24 01:24

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
中国红客99代传人·2023-09-23 17:04

代码审计工具学习之RISP（安装以及初步操作）

代码审计1.1名词解释1.2代码审计的重要性1.3代码审计的步骤1.4代码审计的内容1.5常见的代码审计工具2RIPS2.1什么是RIPS2.2RIPS的安装过程3典型漏洞分析3.1文件包含漏洞分析3.2SQL
丞星星祺气球·2023-09-23 17:55

SQLI-Labs(18-22关)请求头注入

十八关这里这个提示就是一些浏览器会记录我们的IP信息，那么记录了就会被存储到数据库中就有可能存在SQL注入。
丞星星祺气球·2023-09-23 17:55

sql注入之万能密码总结

万能密码万能密码原理原验证登陆语句:SELECT*FROMadminWHEREUsername='".$username."'ANDPassword='".md5($password)."'输入1′or1=1or‘1’=’1万能密码语句变为:SELECT*FROMadminWHEREUsername='1'OR1=1OR'1'='1'ANDPassword='EDFKGMZDFSDFDSFRRQW
echokp·2023-09-23 15:56

WuThreat身份安全云-TVD每日漏洞情报-2023-06-06

漏洞名称:IBOS4.5.5DELACTIONDELIDSQL注入漏洞漏洞级别:中危漏洞编号:CVE-2023-3100相关涉及:IBOS4.5.5漏洞状态:POC参考链接:https://tvd.wuthreat.com
WuThreat·2023-09-23 11:46

CUMT中国矿业大学网络安全A18级考试

程序分析题2道✖20分（每到小题的具体分值仅供参考）SQL注入（java代码）这段代码主要安全漏洞是？基本原理？（5分）在用户名和密码位置输入什么可以得到users
Redcarp·2023-09-23 11:11

切面+注解方式实现sql注入，实现数据权限控制

前言：诸君谨记，你知道的越多，你就知道越少，良好的代码前篇一律，靠谱的架构，可以让程序开发效率提高，且运行稳如老狗，哈哈，言归正传话说面试官问你，你对系统数据权限控制该如何实现，这个...那这个问题，就该我们的主角，帅气逼人组合上场了第一步：理清楚思路，数据权限控制，是每个用户访问系统都需要进行校验的，也就是说具有通用性质。一般我们规定的数据权限的范围分为这么几个场景，全部数据权限、仅查看本人数据
赖皮蛇化真龙·2023-09-23 09:15

Sql 注入是如何产生的，如何防止？

产生Sql注入。下面是防止办法：过滤掉一些常见的数据库操作关键字，或者通过系统函数来进行过滤。
C语言中文社区·2023-09-23 06:18

Grom 如何解决 SQL 注入问题

什么是SQL注入SQL注入是一种常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。SQL注入就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。
dx1313113·2023-09-23 05:05

SQL注入攻击

概述SQL注入：发生于应用程序与数据库之间的安全漏洞。
Simple_bc29·2023-09-23 04:52
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他