———SQL注入

vulnhub靶机-DC系列-DC-3

文章目录信息收集漏洞查找漏洞利用SQL注入John工具密码爆破反弹shell提权信息收集主机扫描arp-scan-l可以用netdiscover它是一个主动/被动的ARP侦查工具。
g_h_i·2023-09-28 22:06

记一次实战案例

id=5网站标题：趋时珠宝首饰有限公司手工基础判断：And用法and1=1:这个条件始终是为真的,也就是说,存在SQL注入的话,这个and1=1的返回结果必定是和正常页面时是完全一致的and1=2返回为假
五行缺你94·2023-09-28 19:40

SQL注入-堆叠查询注入

特别声明：该文章只运用于学习安全测试交流之用，请勿用于其他堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加;由于搜索引擎的不同，Orcle不支持堆叠查询在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在;结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就
夜尽雪舞·2023-09-28 19:51

为什么SQL预编译可以防止SQL注入攻击

前言防范SQL注入攻击是每一位做后端开发的程序员必须会的基本功。本文介绍其中一种防范攻击的方法：SQL预编译。本文大部分内容引用自这篇文章，部分内容有修改。
自由de单车·2023-09-28 17:08

mybatis/mp批量插入非自增主键数据

文章目录前言一、mp的批量插入是假的二、真正的批量插入1.利用sql注入器处理2.采用自编码,编写xml批量执行生成内容如下:三问题问题描述问题原因问题解决粘贴一份,兼容集合替换原有文件总结自增与非自增区别
寂寞旅行·2023-09-28 17:02

SQL防注入总结

（小白一个，也算自己记录一下，大佬勿喷）0x01SQL注入实例这里就以DVWA来做个示范，毕竟主要讲防御low等级的注入无过滤直接提交idLOWSQLmedium等级使用了mysqli_real_escape_string
陈奕迅大佬·2023-09-28 16:18

DVWA-Sql注入

容器#安装dockercurl-shttps://bootstrap.pypa.io/get-pip.py|python3curl-shttps://get.docker.com/|shservicedockerstartpipinstalldocker-compose#搜索镜像dockersearchinfoslack/dvwaINDEXNAMEDESCRIPTIONSTARSOFFICIALA
尕夙·2023-09-28 16:45

DVWA-SQL注入(SQL Injection)低/中/高级别

DVWA是一个用来联系渗透的靶场,其中包含数个漏洞模块,本篇博客向大家简单介绍下SQL注入(SQLInjection)模块三个级别(low/medium/high)的通关步骤SQLInjection-low
士别三日wyx·2023-09-28 16:15

dvwa-SQL注入

一.low1.判断注入类型，是数字型注入，还是字符型注入。我们输入1，看到正确返回值。我们输入1'，看到报错了2.可能是字符型注入，我们继续输入1'and'1'='1。我们根据id=1'的报错和id=1'and'1'='1正确，我们可以知道是字符型注入。3.判断字段数我们使用orderby进行判断字段数，至到orderby进行报错时候就是字段数。id=1'orderby1#没有报错id=1'ord
安好.791·2023-09-28 16:44

dvwa-sql注入

代码审计：SELECTfirst_name,last_nameFROMusersWHEREuser_id='$id'一、判断sql注入漏洞：SELECTfirst_name,last_nameFROMusersWHEREuser_id
KeyWord丶7·2023-09-28 16:43

sqlmap测试dvwa-sql注入Medium

SQLmap命令详解b,–banner检索数据库管理系统的标识–current-user检索数据库管理系统当前用户–current-db检索数据库管理系统当前数据库–is-dba检测DBMS当前用户是否DBA–users枚举数据库管理系统用户–privileges枚举数据库管理系统用户的权限–roles枚举数据库管理系统用户的角色–dbs枚举数据库管理系统数据库-DDBname要进行枚举的指定数据
火腿肠·2023-09-28 16:43

sqlmap测试dvwa-sql注入high

逻辑分析记录使用sqlmap的过程，以dvwa为例，具体内容如下：dvwa中sql注入高级界面如下显示：其中数据提交的页面和查询结果显示的页面是分离成了2个不同的窗口控制的。
火腿肠·2023-09-28 16:43

DVWA--sql注入(工具注入)

实验环境：配置DVWA平台。进入DVWA平台，选择DVWASecurity，将安全级别设置为Low。点击SQLInjection，进入测试页面。（1）判断注入点。（2）列出所有的数据库（3）列出当前数据库（4）列出DBname数据库所有的表（5）列出DBname数据库table表中的所有列（6）导出DBname数据库table表中指定列的数据。任务2：尝试用sqlmap对SQLInjection的
像雾若雨又如风·2023-09-28 16:13

DVWA-SQL注入（sqlmap安装和使用）

DVWA-SQL注入（sqlmap安装和使用）一.Python环境安装二.Sqlmap安装及快捷方式创建三.SQL注入漏洞复现一.Python环境安装链接：https://pan.baidu.com/s
Aurora-q223·2023-09-28 16:13

dvwa-sql注入-sqlmap用法

1.检测漏洞：pythonsqlmap.py-u"http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#"--cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud;security=low"其中cookie在f12-network-刷新-headers里面2.获取数据库pythonsqlma
KeyWord丶7·2023-09-28 16:13

DVWA-SQL注入（Low-High）

DVWA-SQL注入一、SQL注入概念SQL注入是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的。
小陈是个憨憨·2023-09-28 16:12

DVWA-SQL注入

SQL注入注入点判断会在疑似注入点的地方或者参数后面尝试提交数据，从而进行判断是否存在SQL注入漏洞。
网安咸鱼1517·2023-09-28 16:42

DVWA-SQL注入【全难度】

DVWA-SQL注入【全难度】手工注入步骤基础知识流程观察有没有SQL注入点判断注入点类型字符型数值型结论获取字段数联合查询初级中级高级sqlmap命令注入使用查看可以不可以注入查看数据库查看表查看列名参考手工注入步骤查询当前注入可展现的表的列数
ethanyi9·2023-09-28 16:42

★SQL注入漏洞（1）大纲和原理

按照注入方法分类：1.unionselect注入2.报错函数注入法3.盲注（布尔盲注/时间盲注）4.堆叠查询注入注入类型：GET型注入POST型注入（可以借助burpsuite）（更多的是针对账号和密码这种表单的形式）1.数字型输入2.字符型注入（XX型注入即("")('')）3.搜索型注入（like型）4.报错函数注入适用：delete,insert/update函数：updatexml/ext
Simon_Smith·2023-09-28 09:44

SQL注入、XSS、XXE、CSRF、SSRF、越权漏洞、文件上传、文件包含总结篇

漏洞总结篇SQL注入什么是SQL注入？怎么防御？
half~·2023-09-28 09:42

Druid使用详解

Druid监控4、Druid配置类5、使用Druid连接池一、Druid介绍Druid是一个强大的数据库连接池和监控库，它提供了比常见的数据库连接池更多的功能，如连接池监控、统计SQL信息、SQL监控、防SQL
霁月清风与谁同·2023-09-28 07:09

post为什么会发送两次请求？

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
SeaDhdhdhdhdh·2023-09-28 02:35

【前端安全】常见安全性问题及解决方案

常见安全性问题一.XSS跨站脚本攻击XSS分类二、CSRF跨站请求伪造例子解决方案三、SQL注入攻击特点注入过程防范措施四、OS命令注入攻击防范措施五、点击劫持防范措施六、HTTP请求劫持防范措施七、DDOS
m_sy530·2023-09-27 18:44

sql注入学习笔记

时间盲注题目来自ctfshowsleepimportrequestsurl='http://50fc47ad-1061-499f-a428-a61b75f95f7b.challenge.ctf.show/api/index.php'#payload="selectgroup_concat(table_name)frominformation_schema.tableswheretable_sche
ByNotD0g·2023-09-27 16:30

Sql注入(手工注入思路、绕过、防御)

一、Sql注入思路1、判断注入点在GET参数、POST参数、以及HTTP头部等，包括Cookie、Referer、XFF(X-Forwarded-for)、UA等地方尝试插入代码、符号或语句，尝试是否存在数据库参数读取行为
Naive`·2023-09-27 10:10

DVWA之SQL盲注通关教程

目前网络上现存的SQL注入漏洞大多是SQL盲注。工具注入：Sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行
网安咸鱼1517·2023-09-27 10:21

BUUCTF-[b01lers2020]Life on Mars

利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。
TzZzEZ-web·2023-09-27 07:18

buuctf刷题笔记

CTFweb刷题笔记菜狗二进制学不下去了开始学web嗷目录CTFweb刷题笔记SQL注入buu_[极客大挑战2019]EasySQLbuu_随便注SQL注入buu_[极客大挑战2019]EasySQL听说
Gygert·2023-09-27 07:44

sqlmap tamper脚本编写

SQLMap是一款SQL注入神器，可以通过tamper对注入payload进行编码和变形，以达到绕过某些限制的目的。
EMT00923·2023-09-27 01:48

用友GRP-U8 SQL注入漏洞复现

声明本文仅用于技术交流，请勿用于非法用途由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。一、产品介绍成长型企业平台，以全新URP为平台，应对中型及成长型企业客户群的发展，用友U8为成长型企业提供了互联网应用模式，包括营销服务一体化、完整闭环O2O、供应链协同、设计制造一体化、精益生产、精细管控、人力资源、办公协同、移动应用、大数据
故事讲予风听·2023-09-26 22:57

2023护网日记分享（护网工作内容、护网事件、告警流量分析）

2023护网日记一、监控设备二、工作内容三、安全事件1）失陷主机排查2）后门网站修复四、告警流量分析1）信息泄露2）SQL注入3）文件上传4）XSS（跨站脚本）5）代码执行今年“HW”行动正式开启人员招募
网络安全学习库·2023-09-26 21:42

2015RCTF（misc50）--实验吧

题目链接：http://www.shiyanbar.com/ctf/1771题目下载下来是一个日志文件，打开查看后发现，在日志的id字段是很明显的sql注入字段，并且还有sqlmap的字段。
Rlyown·2023-09-26 19:09

EXP武器库编写

文章目录pocsuite3工具SQL注入EXP布尔盲注优化最终优化延时注入phpstudy2016-2018-RCE利用DVWA文件上传metinfo_5.0.4EXPSQL-布尔盲注文件包含漏洞定制SQLmaptamper
过期的秋刀鱼-·2023-09-26 18:08

软件测试之Web安全测试详解

攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我们不得不对网络环境的安全性加以提升。软件测试工程师通过分
测试秃头怪·2023-09-26 18:31

常见逻辑漏洞总结

相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾
hacker鬼七·2023-09-26 18:00

CTF练习平台——sql注入2

TIM截图20180209122828.png这题目真的坑，一直在试到底过滤了什么，一直无解想起用dirsearch扫一下（每次做不出来就喜欢拿工具扫一扫）TIM截图20180209144145.png典型的.DS_Store源码泄露去网上下个ds_store_exp.py工具，将源码下载下来TIM截图20180209153712.pngflag就出来了TIM截图20180209153703.pn
queena_·2023-09-26 14:11

WuThreat身份安全云-TVD每日漏洞情报-2023-09-26

TVD_ID=TVD-2023-23890漏洞名称:用友时空KSOASQL注入漏洞漏洞级别:高危漏洞编号:NULL相关涉及:用友时空KSOAv9.0漏洞状态:POC参考链接:ht
WuThreat·2023-09-26 11:24

业务逻辑漏洞总结

前言在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasptop10中提及到，但是往往会存在的，一般叫做逻辑漏洞
爱笑的三月姑娘·2023-09-26 10:14

web：[SUCTF 2019]EasySQL

题目点进页面，页面显示为没有其他的提示信息，查看源代码看看是否有提示什么都没有，由题目名为easysql，能想到这道题与sql注入有关先输入1查看回显再输入其他数字或字母看看回显都是无显示先验证是否存在
sleepywin·2023-09-26 09:35

其他-审计

1.sql注入wafbaypass搜索：from(.*)=\$2.xss3.文件包含伪协议绕过(如果限制了路径不能用伪协议和远程文件包含，如果限制了路径没有限制后缀可以包含上传的文件、日志文件、环境变量文件
shadowflow·2023-09-25 15:59

第一次sql注入的教训与思考

sql注入实验靶场在云演课堂web安全入门sql注入第一节这课程排的我也不知道啥是sql注入,啥是文件上传漏洞了文章目录sql注入实验sql注入是如何发生的假设从服务端代码入手show.phpcommon.fuction.php
灰球球·2023-09-25 09:35

SQL注入（x-forwarded）

nikto-hosthttp://192.168.101.52:80访问192.168.101.52/admin/login.php使用AVWS漏洞扫描192.168.101.52的漏洞使用sqlmap利用sql
、十一、·2023-09-25 04:58

SQL注入（SSL）

信息探测扫描主机服务信息以及服务版本nmap-sV192.168.101.54快速扫描主机全部信息nmap-T4-A-v192.168.101.54探测敏感信息nikto-hosthttp://192.168.101.54dirbhttp://192.168.101.54登录浏览器：192.168.101.54根据dirb进行网址挨个探测根据提示来利用对应SSL注入漏洞制作webshellmsfv
、十一、·2023-09-25 04:58

SQL注入（get）

信息探测扫描主机服务信息以及服务版本nmap-sV192.168.101.50快速扫描全部信息nmap-T4-A-v192.168.101.50扫描敏感信息nikto-hosthttp://192.168.101.50:80深入挖掘分析nmap、nikto扫描结果，并对结果进行分析使用浏览器打开http://192.168.101.50:80漏洞扫描使用web漏洞扫描器owasp-zap（ZAP）
、十一、·2023-09-25 04:52

Python灰帽编程——定制EXP武器库

1.1base641.1.1base64编码1.1.2base64解码1.2string2.常规EXP编写2.1phpstudy_2016-2018_rce2.1.1漏洞利用脚本2.1.2进阶脚本2.2SQL
来日可期x·2023-09-25 03:50

web：[强网杯 2019]随便注

背景知识堆叠注入sql注入题目点开页面发现有一个输入框，输入1点击查询后发现查看源代码后发现联系源代码中的提示和题目名，想到这道题与sql注入有关尝试一下是否存在sql注入构造payload1'or1=
sleepywin·2023-09-25 01:19

sql注入（其他）

1.宽字节注入组成汉字把转义的字符改为汉字源代码php做转义把语句改为gbk2.http头部注入3.补充
网络安全ggb·2023-09-25 00:05

聚合查询和原生数据库操作及SQL注入问题

聚合查询和原生数据库操作聚合查询聚合查询是指对一个数据表中的一个字段的数据进行部分或全部进行统计查询,查bookstorebook数据表中的全部书的平均价格，查询所有书的总个数等.都要使用聚合查询聚合查询分为整表聚合分组聚合整表聚合不带分组的聚合查询是指导将全部数据进行集中统计查询聚合函数[需要导入]:导入方法:fromdjangodbmodelsimport*聚合函数:Sum,Avg,Count
九五二七#·2023-09-24 23:34

定制SQLmap和WAF绕过

id=1’and'1，但是回显中and和空格消失了，可知and和空格被过滤了因为and和or被过滤考虑使用双写绕过手段，空格使用其他字符进行代替例如%0a或%a0SQL注入常见绕过技巧使用SQLmap扫描
网安咸鱼1517·2023-09-24 22:30

陇剑杯 2021 write up整理

1.12JWT2.12.22.32.42.52.63webshell3.13.23.33.43.53.63.74日志分析4.14.24.35流量分析5.15.25.36内存分析6.16.27简单日志分析7.17.27.38SQL
倔强的青铜选手。。。·2023-09-24 17:34
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他