———SQL注入

ThinkPHP5.1.x SQL注入（update方法）

ThinkPHP5SQL注入（update方法）漏洞概要初始配置漏洞利用漏洞分析漏洞修复攻击总结漏洞概要本次漏洞存在于Mysql类的parseArrayData方法中，由于程序没有对数据进行很好的过滤，
H3rmesk1t·2023-08-17 14:17

（超级有用）ThinkPHP 5漏洞分析之SQL注入

由于程序没有对数据进行很好的过滤，将数据拼接进SQL语句，导致SQL注入漏洞的产生。
MKAJZHAQZKJ·2023-08-17 14:17

【sql注入-WAF绕过】编写sqlmap的tamper进行sql注入

目录编写sqlmap的绕过脚本二、理论知识2sqlmap的tamper脚本三、实战部分一、理论知识1编写sqlmap的绕过脚本编写sqlmap的一个简单WAF绕过脚本#!/usr/bin/envpython"""Copyright(c)2006-2023sqlmapdevelopers(https://sqlmap.org/)Seethefile'LICENSE'forcopyingpermiss
黑色地带(崛起)·2023-08-17 08:32

使用sqlmap 绕过防火墙进行注入测试

0x00前言现在的网络环境往往是WAF/IPS/IDS保护着Web服务器等等，这种保护措施往往会过滤挡住我们的SQL注入查询链接，甚至封锁我们的主机IP，所以这个时候，我们就要考虑怎样进行绕过，达到注入的目标
selecthch·2023-08-17 08:32

sqlmap之sql注入原理利用

一、什么是SQL注入？所谓SQL注入，就是通过把SQL命令插入到web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
InfI1traTe.·2023-08-17 08:31

18、SQL注入之堆叠及WAF绕过注入

目录堆叠查询注入WAF绕过-SQL注入简要讲解安全狗、宝塔等防护waf策略规则大小写和关键字替换加密解密编码解码等价函数特殊符号反序列化注释符混用更改提交方式Fuzz大法数据库特性垃圾数据溢出HTTP参数污染实测简易
山兔1·2023-08-17 08:30

17、SQL注入之二次、加解密、DNS等注入

目录加解密二次注入DNSlog注入涉及资源:中转注入加解密%3D是等号值在带入数据库之前是有一个解码的操作，明文在解码的时候，就会出现问题，进而影响到语句；密文和明文在一起，这种网站后台是识别不了的；只能通过明文加密，后台在解密，网站才能识别。当我们判断网站是通过加解密进行数据处理，那我们在注入的时候，也要按照加密模式再去测试注入点有时候，我们很多注入点找不到或者很多东西看不懂，其实是因为我们掌握
山兔1·2023-08-17 08:30

渗透测试 ( 6 ) --- SQL 注入神器 sqlmap

sqlmapproject/sqlmap/wiki/Usagesqlmap使用思维导图：http://download.csdn.net/detail/freeking101/9887831黑帽与白帽都喜爱的十大SQL
擒贼先擒王·2023-08-17 08:00

＜小迪安全＞19-SQL注入之sqlmap绕过WAF

在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payload，从而可以和各种WAF进行对抗，绕过安全防御措施进行漏洞利用绕过方法1.白名单方式一:IP白奖单从网络层获取的ip，这种一般伪造不来，如果是获取客户端的IP，这样就可能存在伪造IP绕过的情况。测试方法:修改http的header来bypasswafx-forwarded-forx-rem
hackerXxxt·2023-08-17 08:00

19、SQL注入之SQLMAP绕过WAF

目录逻辑层1、逻辑问题2、性能问题白名单方式一：IP白名单方式二：静态资源方式三：url白名单方式四:爬虫白名单sqlmap在测试漏洞的时候，选择了no，它就不会去测试其它的了，我们一般选择yes，为了保证正确性。因为我们也不知道它是否就真的就是那个注入点、数据库类型，或者就是那个注入类型在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Payloa
山兔1·2023-08-17 08:27

中远麒麟堡垒机 SQL注入漏洞复现

0x01产品简介中远麒麟依托自身强大的研发能力,丰富的行业经验，自主研发了新一代软硬件一体化统一安全运维平台一-iAudit统一安全运维平台。该产品支持对企业运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化，是企业IT内控最有效的管理平台。0x02漏洞概述中远麒麟堡垒机/baoleiji/api/tokens和
OidBoy_G·2023-08-17 07:29

是的没错，我就是抄的。一个像 Laravel 那样好用的 go 语言的 SQL 查询构造器

Goal的查询构造器实现了类似PDO参数绑定的形式，来保护您的应用程序免受SQL注入攻击。因此不必清理因参数绑定而传入的字
68c9e510c9aa·2023-08-16 21:03

【SQL注入】记一次绕过WTS-WAF的SQL注入

目录前言寻找目标漏洞测试WAF拦截WAF绕过测字段数测回显位信息收集数据库名数据库版本获取表获取表的字段获取账户密码总结前言文章仅限于技术交流，所有第三方信息均已打码。寻找目标是时候拿出我的菜鸡语法了inurl:php?id=1来活了，找到了一个某检测机构的官网，进去之后页面是正常的介绍面板漏洞测试在ID=1后面加一个引号就会显示报错这个报错居然返回了查询的sql语句，真的很良心(手动狗头)WAF
拉马努金的小石头·2023-08-16 21:28

【1day】复现大华智慧园区综合管理平台SQL注入漏洞

大华智慧园区综合管理平台SQL注入漏洞，远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。
xiaochuhe.·2023-08-16 21:53

代码审计-Java项目审计-SQL注入漏洞

代码审计必备知识点：1、代码审计开始前准备：环境搭建使用，工具插件安装使用，掌握各种漏洞原理及利用,代码开发类知识点。2、代码审计前信息收集：审计目标的程序名，版本，当前环境(系统,中间件,脚本语言等信息),各种插件等。3、代码审计挖掘漏洞根本：可控变量及特定函数，不存在过滤或过滤不严谨可以绕过导致的安全漏洞。4、代码审计展开计划：审计项目漏洞原理->审计思路->完整源码->应用框架->验证并利用
xiaoheizi安全·2023-08-16 18:21

内网渗透-内网穿透&猕猴桃抓密码提权&烂土豆提权

一、SQL注入getshell1、直接SQL语法写文件（1）Mysql导出函数：intooutfileintodumpfile[可以写16进制写入]（2）1290的安全性报错：是5.0版本之后，来禁止MySQL
无名安全·2023-08-16 10:13

sql注入之参数污染绕waf

hpp参数污染了解HPP是HTTPParameterPollution的缩写。这个漏洞由S.diPaola与L.CaretToni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在HTTP请求中插入特定的参数来发起攻击。如果Web应用中存在这样的漏洞，可以被攻击者利用来进行客户端或者服务器端的攻击。通过hpp参数污染可以达到绕过sqlwaf，上传waf来进行攻击。hpp参数污
帅猪佩奇·2023-08-16 07:18

某菠菜的测试笔记

SQL注入获取权限翻看了很多功能点，在一处功能点发现上传接口，并尝试上传文件，发现无法上传，加了白名单。直接选择放弃，继续寻找。在某一个http://url/GroupMember.aspx?g
黑战士安全·2023-08-16 03:07

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

文章目录溯源反制-Webshell工具-Antsword正常情况下，PHP后门上线发现PHP后门，修改webshell进行反制溯源反制-SQL注入工具-SQLMAP溯源反制-漏洞扫描工具-Goby&Awvs
今天是 几 号·2023-08-16 02:02

JeecgBoot 2.x版本SQL漏洞补丁发布——响应零日漏洞修复计划

漏洞编码：HW21-0499产品名字：JeecgBoot低代码平台问题：JEECG系统存在SQL注入0day漏洞处理情况：已经处理处理方案：针对存在SQL漏洞注入风险的接口，采用加签名认证的方式进行安全验证
·2023-08-15 20:28

享知行·思考：200亿的漏洞，程序猿你还好吗？

1.SQL注入攻击：指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语
java程序员思维·2023-08-15 19:30

2023年度漏洞预警

2漏洞汇总数据以下数据针对23年截至8月期间爆发的高危严重漏洞进行了数据统计和分析，具体的数据如下所示：漏洞名称漏洞类型所属厂商影响版本泛微e-cology9FileDownloadForOutDocSQL
Zack_snair·2023-08-15 18:03

php编写的mysqli增删改查数据库操作类

这是一个php深度封装的MySQLi数据库操作类，支持插入、删除、查询和更新操作，并且使用数组进行参数传递，结合了预处理语句防止SQL注入。
·2023-08-15 16:04

风炫安全Web安全学习第十六节课 高权限sql注入getshell

风炫安全Web安全学习第十六节课高权限sql注入getshellsql高权限getshell前提条件：需要知道目标网站绝对路径目录具有写的权限需要当前数据库用户开启了secure_file_privselectdatabase
风炫安全·2023-08-15 16:41

安全问题

微服务安全问题1.如何防范常见的Web攻击、如何防范SQL注入1.1DoS和DDoS攻击DenialofService拒绝服务，造成远程服务器拒绝服务的攻击行为。
熊先森_5094·2023-08-15 12:20

sql注入新手入门 从实战讲解SQL注入（手动注入+MySQL+靶场源码）

资源放在下面，自取https://blog.csdn.net/qq_45514735?spm=1011.2266.3001.53431、我们首先用小皮面板和sqli-labs靶场源码搭建一个环境2、简单的注入讲解打开第一关我们看看1、寻找注入点这里提示我们id参数有问题，尝试拼接url（其实第一关考验的就是get获取参数）http://192.168.5.247/sqli-labs-master/
年关·2023-08-15 09:25

XSS转码

网站程序员肯定不会放任大家利用XSS，所以他们常会过滤类似javascript的关键字符，让大家构造不了自己的XSS，我这里就捡两个被忽略惯了的字符来说，它们是"&"和"\".首先来说说"&"字符，玩过SQL
CL1250887989·2023-08-15 06:15

Golang代码审计之XSS、SQL注入漏洞审计及修复

Golang代码审计之XSS、SQL注入漏洞审计及修复跨站脚本攻击（XSS）：问题代码：packagemainimport("fmt""html/template""net/http")funcmain
=(^.^)=哈哈哈·2023-08-15 03:53

整理关于sql手工的注入（Access、MSSQL、MySQL、cookie注入、时间注入、头注入）

什么是SQL注入？开发人员在开发Web系统时对输入的数据没有进行有效的验证及过滤，就存在引发SQL注入漏洞的可能并导致查看、插入、删除数据库的数据，甚至可以执行主机的系统命令。
=(^.^)=哈哈哈·2023-08-15 02:53

如何做一些安全性

关于PHP：1、防sql注入，防止xss攻击2、关掉危险函数，如eval等函数3、代码层主要权限需要保护好，禁止异常和错误直接抛出到页面操作系统层：1、用低权限的账号运行phpnginx2、防火墙只保持
AnneSan·2023-08-14 22:40

（白帽黑客）大厂面试题

1、防止SQL注入有哪两种方式？使用参数化查询（优先）对不可信数据进行校验2、XSS注入分类？反射型
没更新就是没更新·2023-08-14 16:08

sql-labs SQL注入平台——第二关Less-2 GET - Error based - Intiger based (基于错误的GET整型注入)

Less-2GET-Errorbased-Intigerbased(基于错误的GET整型注入)一、先确认漏洞是否存在（1）查询id=1返回查询结果正常（2）查询id=1’返回查询结果报错，可能存在SQL
大灬白·2023-08-14 05:26

sql-labs SQL注入平台-第3关Less-3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)

Less-3GET-Errorbased-Singlequoteswithtwiststring(基于错误的GET单引号变形字符型注入)$sql="SELECT*FROMusersWHEREid=('$id')LIMIT0,1";查看源代码发现我们输入的id值被括号(‘’)包围起来了，这样导致我们输入的值都会被当作括号里的id所以我们需要在第一关的引号的基础上加上括号让它完成闭合符合现在的格式：i
大灬白·2023-08-14 05:26

sql-labs SQL注入平台-第1关Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)

记得把php.in中的转义参数magic_quotes_gpc配置成Off：不然发送的请求参数中的符号会被加上\转义，从而无法直接拼接到SQL语句中去Less-1GET-Errorbased-Singlequotes-String(基于错误的GET单引号字符型注入)第一关提示我们输入ID作为参数和数值查询id=1：显示了YourLoginname:DumbYourPassword:Dumb查询id
大灬白·2023-08-14 05:26

用友时空KSOA SQL注入漏洞复现（HW0day）

0x01产品简介用友时空KSOA是建立在SOA理念指导下研发的新一代产品，是根据流通企业最前沿的I需求推出的统一的IT基础架构，它可以让流通企业各个时期建立的IT系统之间彼此轻松对话，帮助流通企业保护原有的IT投资，简化IT管理，提升竞争能力，确保企业整体的战略目标以及创新活动的实现。0x02漏洞概述用友时空KSOA/servlet/com.sksoft.v8.trans.servlet.Task
OidBoy_G·2023-08-14 01:21

任我行 CRM SQL注入漏洞复现（HW0day）

0x02漏洞概述任我行CRMSmsDataList接口处存在SQL注入漏洞，未经身份认证的攻击者可通过该漏洞获取数据库敏感信息及凭证，最终可能导致服务器失陷。
OidBoy_G·2023-08-14 01:20

BUUCTF题目Web部分wp（持续更新）

关于SQL注入的一些通用办法可以访问哪些表如有权限，查询当前用户可以访问的所有表--Oracle查询当前用户可访问的所有表selectowner，table_namefromall_tablesorderbytable_name
苦行僧(csdn)·2023-08-13 23:00

挖洞小技巧

挖洞小技巧1.Google语法1.1.基础语法1.2.操作符2.寻找漏洞2.1.SQL注入2.1.1.不带公司2.1.2.带公司2.1.3.如何测试2.2.后台管理漏洞2.2.1.查询单个网站2.2.2
剁椒鱼头没剁椒·2023-08-13 22:13

《OWASP代码审计》学习——SQL注入漏洞审计

二、SQL注入漏洞最常见的注入漏洞是SQL注入，也很容易修复和防范。注入漏洞涵盖了SQL、LDAP、Xpath、OS命令、XML解析器1.漏洞导致的后果敏感信息泄露数据完整性受损（SQ
PICACHU+++·2023-08-13 20:40

【JavaEE】懒人的福音-MyBatis框架—[单表]增删改查等常规操作

文章目录【JavaEE】MyBatis框架要点总结（2）1.单表查看操作1.1(条件查询)通过id查找用户1.1.1接口上声明方法1.1.2xml文件中去实现方法1.1.3测试1.2传递参数的重点问题：sql
s:103·2023-08-13 20:36

sql注入 数字，字符串分析

sql注入数字，字符串分析发生场景：id=id=id=_GET[‘id’];sql=“SELECT∗fromadminwhereid=′sql=“SELECT*fromadminwhereid='sql
wkj001·2023-08-13 15:11

Centos7下基于LNMP部署modsecurity并编写简单sql注入环境进行防火墙rules的验证和编写

Centos7下基于LNMP部署modsecurity并编写简单sql注入环境进行防火墙rules的验证和编写链接：https://www.nginx.com/blog/compiling-and-installing-modsecurity-for-open-source2
WSY12_16·2023-08-13 12:18

春秋云镜 CVE-2022-0948

0948WordPresspluginOrderListenerforWooCommerceSQLI靶标介绍WordPress插件OrderListenerforWooCommerce3.2.2之前版本存在SQL
isbug0·2023-08-13 07:34

春秋云镜 CVE-2022-24124

春秋云镜CVE-2022-24124Casdoorapi获取组织SQL注入靶标介绍Casdoor是开源的一个身份和访问管理（IAM）/单点登录（SSO）平台，标记支持OAuth2.0/OIDC和SAML
isbug0·2023-08-13 07:04

春秋云镜 CVE-2022-28512

春秋云镜CVE-2022-28512FantasticBlog(CMS)SQL注入靶标介绍FantasticBlog(CMS)是一个绝对出色的博客/文章网络内容管理系统。
isbug0·2023-08-13 07:34

春秋云镜 CVE-2022-32991

春秋云镜CVE-2022-32991WebBasedQuizSystemSQL注入靶标介绍：该CMS的welcome.php中存在SQL注入攻击。
isbug0·2023-08-13 07:33

春秋云镜 CVE-2022-0410

0410WordPresspluginTheWPVisitorStatisticsSQLI靶标介绍WordPresspluginTheWPVisitorStatistics(RealTimeTraffic)5.6之前存在SQL
isbug0·2023-08-13 07:00

[内网渗透]CFS三层靶机渗透

0x03.ThinkPHP5RCE漏洞拿shell0x04.上传msf后门(reverse_tcp)反向连接拿主机权限内网渗透Target2（1）路由信息探测（2）msf代理配置（3）利用bagecms-sql
Leekos·2023-08-13 05:27

【经验总结】SQL注入Bypass安全狗360主机卫士

0x00前言这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习SQL注入Bypass的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些绕过方法。
TeamsSix·2023-08-13 04:30

大华智慧园区综合管理平台SQL注入漏洞复现(HW0day)

0x02漏洞概述大华智慧园区综合管理平台未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。
OidBoy_G·2023-08-12 23:41
上一页 45 46 47 48 49 50 51 52 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他