———SQL注入

二、pikachu之SQL注入（2）

文章目录1、delete注入2、httpheader注入3、布尔盲注4、时间盲注4、宽字节注入1、delete注入（1）寻找传参页面，在删除留言的时候，发现是get传参；（2）判断是否存在注入点，命令：在id=58后面加一个‘，根据页面判断：页面返回错误，说明存在数字型注入。同时页面没有回显点，但是会出现报错信息，故该注入类型属于报错注入。（3）直接构造报错注入的payload，id=62+or+
PT_silver·2023-08-24 07:51

一、pikachu之SQL注入（1）

文章目录一、SQL注入步骤二、数字型注入(post注入)三、字符型注入(get)四、搜索型注入五、XX型注入六、“insert/updata”注入一、SQL注入步骤寻找传参页面；判断是否存在注入点；字符型注入
PT_silver·2023-08-24 07:21

我遇到的Java面试题

常见的http码值8.mysql中的char和varchar的区别9.mysql获取当前日期10.oracle同义词11.union和unionall区别12.mysql提高效率/Sql优化13.常见的SQL
妖萌妹儿·2023-08-24 02:45

前端网络安全

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录一、测试工具二、常见漏洞1.WEB漏洞2.系统漏洞3.移动客户端漏洞4.设备漏洞解决方案登录：弱口令、暴力破解、用户枚举sql注入
Devil枫·2023-08-23 21:02

漏洞挖掘和安全审计的技巧与策略

文章目录漏洞挖掘：发现隐藏的弱点1.源代码审计：2.黑盒测试：3.静态分析工具：安全审计：系统的全面评估1.渗透测试：2.代码审计：3.安全策略审查：代码示例：SQL注入漏洞挖掘拓展：自动化工具和漏洞数据库结论欢迎来到
IT·陈寒·2023-08-23 19:21

SQL注入之万能用户名

文章目录分析代码原理实现分析代码在安装的cms数据库目录C:\phpStudy\WWW\cms\admin下找到login.action.php文件，查看第20行，发现如下php代码：$user_row=$db->getOneRow("selectuseridfromcms_userswhereusername='".$username."'andpassword='".md5($password
EMT00923·2023-08-23 18:14

SQL注入之联合查询

文章目录联合查询是什么？联合查询获取cms账号密码尝试登录联合查询是什么？适用数据库中的内容会回显到页面中来的情况。联合查询就是利用unionselect语句，该语句会同时执行两条select语句，实现跨库、跨表查询。必要条件两条select语句查询结果具有相同列数:对应的列数据类型相同(特殊情况下，条件被放松)。联合查询就是利用SQL语句中的unionselect语句同时执行两条select语句
EMT00923·2023-08-23 18:14

SQL注入原理

SQL、SQL注入是什么？结构化查询语言(StructuredQueryLanguage，SQL)，是一种特殊的编程语言，用于数据库的标准数据查询。
EMT00923·2023-08-23 18:14

CTFhub-sql注入-字符型注入

1231and1=11and1=21unionselect1,2123'unionselect1,2#123'unionselect1,database()#123'unionselect1,group_concat(schema_name)frominformation_schema.schemata#123'unionselect1,group_concat(table_name)fromin
携柺星年·2023-08-23 12:44

2019-05-07派森学习第169天

81、举例说明SQL注入和解决办法当以字符串格式化书写方式的时候，如果用户输入的有;+SQL语句，后面的SQL语句会执行，比如例子中的SQL注入会删除数据库demo1解决方式：通过传参数方式解决SQL注入
每日派森·2023-08-23 03:11

CTFhub-sql注入-绕过空格过滤

常用绕过空格过滤的方法：/**/、()、%0a1.判断是否存在sqli注入11/**/union/**/select/**/1=11/**/union/**/select/**/1=2如果1/**/union/**/select/**/1=1的显示结果与1/**/union/**/select/**/1=2的显示结果不一样，与1的结果一样说明存在注入点23没有回显，说明只用1，2这两个1/**/u
携柺星年·2023-08-23 00:10

sql注入基础（web安全入门08）

一、SQL简介SQL结构化查询语言，是一种特殊的编程语言，用于数据库中的标准数据查询语言。1986年10月，美国国家标准学会对SQL进行规范后，以此作为关系式数据库管理系统的标准语言。MYSQLACCESSMSSQLorcale明显的层次结构库名|表名|字段名|字段内容（像excel文件一样）不过各种通行的数据库系统在其实践过程中都对SQL规范做了某些编改和扩充。所以实际上不同的数据库系统之间的S
黑战士安全·2023-08-22 18:27

SpringBoot 集成 Druid 监控数据源

该项目主要是为了扩展JDBC的一些限制，可以让程序员实现一些特殊的需求，比如向密钥服务请求凭证、统计SQL信息、SQL性能收集、SQL注入检查、SQL翻译等，程序员可以通过定制来实现自己需要的功能。
一名技术极客·2023-08-22 18:36

安全测试常态化落地方案及日常推进机制 | 京东物流技术团队

二、安全漏洞的类型及危害1、常见安全漏洞类型越权类漏洞、上传漏洞、XSS漏洞、CSRF漏洞、SQL注入漏洞、任意文件读取漏洞、反序列化漏洞、CORS漏洞、SSRF漏洞、URL调整漏洞等2、安全漏洞危害1
·2023-08-22 15:41

二、SQL注入之联合查询

文章目录1、SQL注入原理2、SQL注入的原因3、SQL注入的危害4、SQL注入基础4.1MySQL相关4.2SQL注入流程：5、联合注入实例基本步骤6、总结1、SQL注入原理  SQL注入(SqlInjection
PT_silver·2023-08-22 10:39

Vulnhub靶机：NULLBYTE_ 1

介绍系列：NullByte（此系列共1台）发布日期：2015年8月1日难度：初级运行环境：Virtualbox目标：取得Root权限学习：nmap漏扫脚本暴力破解SQL注入环境变量提权靶机地址：https
lainwith·2023-08-22 10:55

渗透和红队快速打点工具

POC-bomberPOCbomber是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限本项目收集互联网各种危害性大的RCE·任意文件上传·反序列化·sql注入等高危害且能够获取到服务器核心权限的漏洞
黑战士安全·2023-08-22 04:40

mysql单表一千多万条数据同步6分钟处理完

Limit分页、数据分片、mybatisPlus的saveBanch和线程池异步2.3使用多数据源、mybatis的游标查询、mybatisPlus框架的InsertBatchSomeColumn这个sql
大飞哥～BigFei·2023-08-21 11:05

漏洞指北-VulFocus靶场专栏-高级01

VulFocus靶场专栏-高级01高级001骑士cms任意代码执行（CVE-2020-35339）step1：进入页面，登入后台step2系统——网站配置——网站域名step3中国蚁剑连接高级002DjangoSQL
吃瓜太狼·2023-08-21 10:34

什么是Web安全

前言Web安全主要有如下几大分类XSSCSRF(跨站请求伪造)SQL注入命令行注入DDos注入流量劫持XSS非持久型XSS（反射型）漏洞简介攻击者通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时
w候人兮猗·2023-08-20 19:46

Mybatis的学习笔记（IDEA快捷键，参数占位符，转义符）

，可以防止sql注入。${}会变成具体值，会存在sql注入的问题。使用时机：参数传递的情况用#{}。表名或者列名不固定的情况下，用${}
吾浴西风·2023-08-20 19:34

bugku sql注入2

进去这个题发现也没有源码信息，试了下用户名，别的用户名都说用户名错误，除了admin，当我输入admin'--想要直接注释掉密码信息的时候，发现提示说有非法字符，好吧，那就是-被过滤了，然后试了下，反正提示里说过滤的都过滤了。。。。。。就完全没有思路，小白真的卡死在这里，好吧，只能去查了查别人的思路，提示说是.DS_Store文件泄漏，利用工具进行扫描ok，那就扫出来目录了，因此直接到flag那个
牛一喵·2023-08-20 11:30

网络安全领域的常见攻击方式及防御手段

目录重放攻击（ReplayAttack）防御手段SQL注入（SQLInjection）防御手段跨站脚本攻击（Cross-SiteScripting，XSS）防御手段跨站请求伪造（Cross-SiteRequestForgery
小小小熊猫5·2023-08-20 09:50

Mybatis动态字段排序防注入-简单粗暴上代码的方式

替换，处理后的值，字符类型都带双引号${}未预编译不安全，存在SQL注入问题页面传什么值就是什么值二、orderby动态参数值说明1、orderby后面使用#{}是无效的，只能使用${}。
从改变自己开始·2023-08-20 08:02

第九章MyBatis的技巧

${}和#{}的区别#{}给sql语句的占位符传值${}直接将值拼接到sql语句上，存在sql注入的现象什么时候用${}需要先对sql语句拼接，然后再编译。字符串排序字段向SQL语句中拼接表名。
真让人秃头呀·2023-08-20 04:48

网络安全面试题

什么是SQL注入攻击SQL注入攻击是一种常见的Web应用程序安全漏洞，攻击者通过在Web应用程序的输入框、搜索框、登陆框等地方注入恶意的SQL语句，从而获取未授权的访问权限或者窃取敏感数据。
@LuckY BoY·2023-08-20 01:05

MyBatis基本操作及SpringBoot单元测试

1.2.3检验方法结果：二、利用MyBatis实现查询操作2.1单表查询2.2参数占位符#{}和${}2.2.1${}字符直接替换2.2.2#{}预编译处理2.2.3#{}和${}两者的区别2.2.4SQL
你不应该热爱·2023-08-20 00:22

Sqlmap对DVWA小试牛刀

介绍sqlmap是一个自动化的SQL注入工具，能发现并利用给定的URL的SQL注入漏洞，反正就是非常受欢迎厉害的工具。
littlebin404·2023-08-19 13:12

[强网杯 2019]随便注

按sql注入测试1'or1=1#然后测试字段1'orderby1#直到3报错因为知道了select被过滤了，使用堆叠注入先通过showdatabases爆出数据库。0';showdataba
里音日黑·2023-08-19 10:44

【1day】复现任我行协同CRM存在SQL注入漏洞

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现一、漏洞描述任我行CRM是CRM（客户关系管理）、OA（自动化办公）、OM（目标管理）、KM（知识管理）、HR（人力资源）一体化的企业管理软件。通过建立组织运营管理铁三角（目标行动-企业文化-知识复制），一
xiaochuhe.·2023-08-19 09:27

一款LNMP架构Web应用的漏洞复现

目录0x00代码分析0x01FILTER_VALIDATE_EMAIL绕过0x02NginxHost限制绕过0x03SQL注入0x00代码分析框架源码链接：https://pan.baidu.com/s
Catherines7·2023-08-19 02:14

黑客技术解密，网络安全工程师必知的防黑知识

SQL注入Web安全三板斧之首，大名鼎鼎的SQL注入。
python程一·2023-08-18 21:43

红帆OA SQL注入漏洞复现

0x02漏洞概述红帆iOffice.netudfmr.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息
OidBoy_G·2023-08-18 19:12

sql $和# 的区别以及作用

,可以很大程度地防止注入攻击（可百度百科sql注入攻击）后面的花括号{}的值直接替换？
csatang·2023-08-18 19:18

渗透测试-SQL注入原理

文章目录sql注入原理sql注入基本流程判断是否存在注入，是否会将用户输入拼接到sql语句，并当做代码执行判断字段数判断显错位判断库名判断表名判断列名判断具体数据sql注入原理sql注入基本流程判断是否存在注入
渗透测试小白·2023-08-18 14:36

linux json 写sql注入,【网络安全】SQL注入、XML注入、JSON注入和CRLF注入科普文

SQL注入所谓SQL注入，是将恶意SQL命令通过某种方式提交到服务器后台，并欺骗服务器执行这些恶意的SQL命令的一种攻击方式。
Early Start·2023-08-18 13:49

搭建Sqli-labs靶场

Sqli-labs是一个用来练习Sql注入的教程。注意：sqli-labs靶场需要php环境。而且对php7不兼容，当初写这个靶场印度程序员使用的版本不是php7，当时的一些函数在php7中被删除了。
wwxxee·2023-08-18 13:37

认识docker+LNMP架构

二、LNMP1.认识LNMP2.sql注入漏洞挖掘3.如何绕过检测进行注入一、docker1.安装，启动2.docker相关命令dockersearchnginx搜索镜像dockerpulldocker.io
《^O^》杜·2023-08-18 06:41

任我行CRM系统存在 SQL注入漏洞[2023-HW]

任我行CRM系统存在SQL注入漏洞一、产品简介二、漏洞概述三、复现环境四、漏洞复现小龙POC又是一通哈拉少五、修复建议免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失
安全攻防赵小龙·2023-08-18 06:57

用友时空KSOA SQL注入漏洞[2023-HW]

用友时空KSOASQL注入漏洞一、产品简介二、漏洞分析三、影响范围四、复现环境五、漏洞复现小龙POC检测脚本:批量SQL注入源码六、修复建议**临时缓解方案**升级修复方案免责声明：请勿利用文章内的相关技术从事非法测试
安全攻防赵小龙·2023-08-18 06:27

sqlmap之绕过云锁waf

sql注入不会绕过WAF？关注我，让我带你由简入难实战各个WAF，前天我们实战了安全狗的WAF，今天先来看看比它难度更高的云锁WAF，你会绕吗？
zxl2605·2023-08-18 05:22

Spring Boot单元测试与Mybatis单表增删改查

单元测试使用单元测试的实现步骤1.生成单元测试类2.添加单元测试代码简单的断言说明2.Mybatis单表增删改查2.1单表查询2.2参数占位符${}和#{}${}和#{}的区别1.作用不同2.安全性:${}的SQL
玖汐」·2023-08-18 02:29

常见web漏洞

SQL注入漏洞原理：网站对用户输入的数据没有经过严格的过滤导致带入到数据库中执行造成数据库信息泄露注入类型：按注入点类型：数字型、字符型、搜索型；按数据库类型：Access、MsSQL、MySQL、Oracle
檐下月.·2023-08-17 17:34

常见web安全漏洞及修复建议

文章目录常见WEB漏洞高危漏洞SQLInjection（SQL注入攻击）漏洞描述修复建议Cross-sitescripting（跨站脚本攻击，简称XSS）漏洞描述修复建议BrokenAccessControl
ds_trojan·2023-08-17 17:03

常见WEB漏洞简介

♥这里就是菜咩总结了一些常见的web漏洞一点点学习啦♥常见WEB漏洞简介常见的：稍微少一点的1、SQL注入：2、文件上传漏洞：3、XSS跨站：4、文件包含漏洞：5、反序列化漏洞：6、代码执行漏洞：7、逻辑安全漏洞
番茄炖咩咩·2023-08-17 17:03

tp5防止sql注入mysql_代码审计 | ThinkPHP5漏洞分析之SQL注入(五)

本篇文章，将分析ThinkPHP中存在的SQL注入漏洞(orderby方法注入)。漏洞概要本次漏洞存在于Builder类的parseOrder方法中。由于程序没有对数据进行很好的过
Mandy Liu·2023-08-17 14:21

php sql json防注入,代码审计 | ThinkPHP5漏洞分析之SQL注入(六)

原标题：代码审计|ThinkPHP5漏洞分析之SQL注入(六)ThinkPHPThinkPHP漏洞分析，也将更新于ThinkPHP-Vuln(https://github.com/Mochazz/ThinkPHP-Vuln
食色也·2023-08-17 14:21

tp中如何防止mysql注入_ThinkPHP5漏洞分析之SQL注入（一）

本篇文章，将分析ThinkPHP中存在的SQL注入漏洞(insert方法注入)。漏洞概要本次漏洞存在于Builder类的parseData方法中。
多数是·2023-08-17 14:50

ThinkPHP5 SQL注入（select方法）

ThinkPHP5SQL注入（select方法）漏洞概要初始配置漏洞利用漏洞分析漏洞修复攻击总结漏洞概要本次漏洞存在于Mysql类的parseWhereItem方法中，由于程序没有对数据进行很好的过滤，
H3rmesk1t·2023-08-17 14:47

ThinkPHP5.1.x SQL注入（orderby注入）

ThinkPHP5.1.xSQL注入（orderby注入）漏洞概要初始配置漏洞利用漏洞分析漏洞修复攻击总结漏洞概要本次漏洞存在于Builder类的parseOrder方法中，由于程序没有对数据进行很好的过滤
H3rmesk1t·2023-08-17 14:47
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他