———SQL注入

CTFHub SQl注入 时间盲注（sqlmap）

CTFHubSQl注入时间盲注（sqlmap）0x00简单介绍这篇文章主要通过CTFHub时间盲注案例简单记录一下sqlmap的使用流程。
赤城封雪·2023-07-16 06:03

安全中级11：sql注入+联合、报错、时间盲注+sqlmap使用

目录一、sql注入原理二、联合SQL注入的方法1.总体的思路（1）先进行闭合，进行报错（2）进行逃逸（3）外带数据（4）获取库名表名列名数据（5）获取当前数据库中的数据2.SQL注入测试（1）先进行单双引号闭合
Computer Virus·2023-07-16 06:31

Linux 发行版 Gentoo 存在重大漏洞

网络安全公司SonarSource在日前研究中发现，GentooLinux发行版中存在漏洞CVE-2023-28424，黑客可以利用该漏洞进行SQL注入攻击。
云计算运维工程师·2023-07-16 06:26

网络安全实验室4.注入关

4.注入关1.最简单的SQL注入url:http://lab1.xseclab.com/sqli2_3265b4852c13383560327d1c31550b60/index.php查看源代码，登录名为
儒道易行·2023-07-16 00:02

1039家校通SQL注入获取管理员权限

我们承认伟人在历史过程中的贡献。可人类生活的大厦从本质上说，是由无数普通人的血汗乃至生命所建造的。伟人们常常企图用纪念碑或纪念堂来使自己永世流芳。真正万古长青的却是普通人的无人纪念碑——生生不息的人类生活自身。是的，生活之树常青。漏洞复现访问漏洞url构造payload/admin/Product/Comstye.aspx输入万能密码成功登录管理后台文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢
儒道易行·2023-07-16 00:02

法律知识数据库系统 SQL注入

只有选定了目标并在奋斗中感到自己的努力没有虚掷，这样的生活才是充实的，精神也会永远年轻！漏洞复现访问漏洞url万能密码可以直接登录后台漏洞证明文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。转载声明：儒道易行拥有对此文章的修改和解释权，如欲转载或传播此文章，必须
儒道易行·2023-07-16 00:32

动手写个java快速开发框架－（6）XSS防护

之前写的几篇文章已经把一个快速开发脚手架基本搭建起来了，但是之前一致没有考虑安全问题，今天就抛砖引玉在框架中加入XSS防护，其实类似的还有很多，例如防SQL注入、安全字符校验等这些，本篇文章里就都实现了
monkey01·2023-07-15 19:45

Linux发行版Gentoo被发现有漏洞，在SQL注入方面存在安全风险

近日有消息表明，GentooLinux发行版中存在漏洞CVE-2023-28424，并且极有可能被黑客利用该漏洞进行SQL注入攻击。
雪叶雨林·2023-07-15 19:19

5. MySQL - JDBC & SQL 注入 &博客系统（万字详解）

Connection对象2.5创建Statement对象2.6从ResultSet中遍历每行结果，从每行中获取每列的值2.7代码汇总3.PrepareStatement详解3.1动态SQL执行3.2SQL类型3.3SQL
小鱼的学习笔记·2023-07-15 15:37

Linux 发行版 Gentoo 存在重大漏洞

导读网络安全公司SonarSource在日前研究中发现，GentooLinux发行版中存在漏洞CVE-2023-28424，黑客可以利用该漏洞进行SQL注入攻击。
分享IT资源·2023-07-15 14:11

【转】sql注入绕过方法总结

简而言之：SQL注入用户输入的数据变成了代码被执行stringsql="selectid,nofromuserwhereid="+id;我们希望用户输入的id的值，仅仅是一个字符串，传入数据库执行，但是当输入了
BenjaminY·2023-07-15 13:21

Mybatis中会引起sql注入风险的问题

文章目录风险说明Mybatis框架下易产生SQL注入漏洞场景：（1）模糊查询like（2）in之后的参数（3）orderby之后解决方案风险说明SQL注入(SQLi)是一种注入攻击，可以执行恶意SQL语句
flytalei·2023-07-15 13:32

Java-JDBC连接数据库

JDBC开发步骤1.Java程序连接数据库1.1引入MySQL驱动包1.2Java连接MySQL步骤2实现增删改查操作2.1添加数据2.2修改数据2.3删除数据2.4查询数据二、JDBC处理相关问题1解决SQL
Ren大白·2023-07-15 12:35

Mybatis从0到1 SQL注入 参数占位符 XML配置 动态SQL

1.Mybatis基础操作学习完mybatis入门后，我们继续学习mybatis基础操作。1.1需求需求说明：根据资料中提供的《tlias智能学习辅助系统》页面原型及需求，完成员工管理的需求开发。通过分析以上的页面原型和需求，我们确定了功能列表：查询根据主键ID查询条件查询新增更新删除根据主键ID删除根据主键ID批量删除1.2准备实施前的准备工作：准备数据库表创建一个新的springboot工程，
软工菜鸡·2023-07-15 10:58

SQL注入攻击的危害分析

SQL注入攻击的危害分析SQL注入攻击是一种常见的网络攻击，攻击者通过在用户输入的数据中注入恶意的SQL代码，从而窃取敏感数据、篡改数据、甚至控制整个系统。
程序媛徐师姐·2023-07-15 10:37

【sql注入-union注入】 union函数 联合注入

目录union注入一、语法介绍：二、代码示例网络安全Ounion注入一、语法介绍：版本：union函数是SQL语言中的一个操作符，用于将两个或多个查询结果合并成一个结果集。它适用于几乎所有主流的关系型数据库管理系统（RDBMS）如所有的：MySQL、Oracle、MicrosoftSQLServer、PostgreSQL、SQLite等关系型数据库语法：SELECTcolumn1,column2F
黑色地带(崛起)·2023-07-15 09:21

【sql注入-堆叠注入】多语句执行、结合其他注入

目录堆叠注入一、语法介绍二、漏洞示例三、常见形式网络安全O堆叠注入一、语法介绍：版本：可以影响几乎所有的关系型数据库原理：将多条语句堆叠在一起进行查询，且可以执行多条SQL语句语句之间以分号(;)隔开，其注入攻击就是利用此特点，在第二条语句中构造payload优势：联合查询union也可拼接语句（有局限性）但是堆叠注入能注入任意语句局限：利用mysqli_multi_query()函数就支持多条s
黑色地带(崛起)·2023-07-15 09:51

WAF、防火墙、IDS、IPS、IDS和IPS的区别

一、WAF1.WAF是什么个人理解WAF是一个应用级别的防护软件，主要是针对HTTP/HTTPS的防护，网站应用级别的防护，通过一系列的黑白名单等操作对于诸如SQL注入，XSS，CSRF等攻击进行防护1.1
山翁不醉酒·2023-07-15 07:13

你的服务器还安全吗?用户数据是否面临泄露风险?

一、入侵案例1.1蔚来数据泄露1.2特斯拉、波音、SpaceX供应商拒付赎金遭机密泄露二、入侵常见方式2.1弱密码攻击2.2Web应用程序漏洞SQL注入2.3操作系统漏洞被动植入主动植入2.4邮件垃
摔跤猫子·2023-07-15 06:39

dvwa靶场SQL Injection（sql注入）全难度教程（附代码分析）

SQLInjection(SecurityLevel:low)手工注入1'发现注入点1'or1=1#判断回显（因该是2或者3）1'unionselect1，2，3#报错了那就是2了1'unionselect1，2#查询版本和数据库名-1'unionselectdatabase(),version()#直接能用schema了-1'unionselect1,group_concat(table_nam
himobrinehacken·2023-07-15 05:39

xss攻击字符过滤器 Java_使用Filter过滤器解决XSS跨脚本攻击和SQL注入问题

在JAVA开发工程中难免会出现XSS和SQL注入漏洞，这些问题的产生都是由于url中带有js、html、特殊字符欺骗服务器达到请求数据。
鬼游·2023-07-15 05:27

穿山甲

一，对于目标机的测试SQL注入是否存在就不用说哩。二，1.firstofall你需要先有这个玩意2.再打开的软件的URL中输入地址3.点击工具栏中的绿色三角按钮开始自动检测SQL注入漏洞情况。
糖no1·2023-07-15 00:49

是的没错，我就是抄的。一个像 Laravel 那样好用的 go 语言的 SQL 查询构造器

Goal的查询构造器实现了类似PDO参数绑定的形式，来保护您的应用程序免受SQL注入攻击。因此不必清理因参数绑定而传入的字
桥边红药工程师·2023-07-14 19:26

Mybatis面试题

使用#{}可以有效的防止SQL注入，提高系统安全性。当实体类中的属性名和表中的字段名不一样，怎么办？当实体类中的属性名和表中的字段名不一样，怎么办？
伟大先锋·2023-07-14 18:53

【网络安全】初探SQL注入漏洞

如何利用SQL注入漏洞获取用户密码前言1.设计思路2.设计目的一、网站快速搭建1.登录页2.注册页3.数据库连接页4.首页（登录后跳转到此处）5.session页6.注销页7.查询页8.数据库二、SQL
九芒星#·2023-07-14 14:53

java日常常见的几种安全问题

背景：日常工作中，我们总是需要关注项目的安全问题，本文就来简单介绍下日常中经常遇到的几种安全问题以及解决措施常见安全问题1.sql注入导致sql注入的原因大部分是因为sql拼接导致的，比如通过用户id查询用户的记录
lixia0417mul2·2023-07-14 13:29

DVWA之SQL注入

一.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和MYSQL开发的web靶场练习平台，集成了常见的web漏洞如sql注入,XSS，密码破解等常见漏洞。
bp粉·2023-07-14 13:59

测试：进阶篇

需要参考依据需求规格说明书；如果是物体，这个物体的功能是用来干嘛的）界面（我们看到的是什么样的，软件布局、图片大小、文字字体、大小）易用性（操作是否简单，各年龄段使用都方便）兼容（不同的设备，不同的操作系统）安全（SQL
我可是ikun啊·2023-07-14 11:13

sqli-labs-基于布尔的盲注

id=1'and1=2--+后页面不显示任何内容，由此我们可以确定这是存在sql注入漏洞的尝试使用orderbyx探测一下表中字段的列数，在这里使用了3，发现有回显
热爱画家夫人·2023-07-14 05:10

sqli-labs Less-5~6（sqli-labs闯关指南 5—6）--盲注

盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。
景天zy·2023-07-14 05:57

达梦数据库手工注入笔记

如果使用该类数据库的站点存在sql注入漏洞，用sqlmap等工具无法支持我们直接得到想要的数据，我们需要理解这些数据库的语法才能更好的进行手工注入。
盛邦安全·2023-07-14 03:12

mybatis框架的运用

.#{},预编译的方式preparedstatement，使用占位符替换，防止sql注入，一个参数的时候，任意参数名可以接收2.${},普通的Statement，字符串直接拼接
bed19e06de41·2023-07-14 02:12

Django系列所有漏洞复现vulhubCVE-2018-14574，CVE-2022-34265，CVE-2021-35042

文章目录Django<2.0.8任意URL跳转漏洞（CVE-2018-14574）漏洞详情：复现：DjangoTrunc(kind)andExtract(lookup_name)SQL注入漏洞（CVE-
青衫木马牛·2023-07-14 01:12

如何学习编写安全的PHP代码？ - 易智编译EaseEditing

下面是几个建议来帮助你学习编写安全的PHP代码：学习安全编程原则：了解常见的安全漏洞类型，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等，并学习相应的防御方法和最佳实践。
易智编译·2023-07-14 01:55

网络安全（自学笔记）

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：1、Web安全相关概念（2周）熟悉基本概念（SQL
没更新就是没更新·2023-07-14 00:23

MOVEit再现新漏洞，多个版本受影响

今年6月，文件共享工具MOVEitTransfer曾曝出SQL注入漏洞，能让远程攻击者访问其数据库并执行任意代码。
FreeBuf_·2023-07-14 00:52

#{} 和 ${} 的区别？

一、区别概述1.1、主要区别：1、#{}是预编译处理，${}是直接替换；2、${}存在SQL注入的问题，而#{}不存在；Ps：这也是面试主要考察的部分~1.2、细节上：1、${}可以实现排序查询，#{}
prince05·2023-07-13 19:15

浅谈web安全——SQL注入

SQL注入SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的
d2b62a36d879·2023-07-13 17:22

一次零基础靶机渗透细节全程记录

3.发现漏洞：那些理论比如sql注入，文件上传等，或者找到相关的系统信息，去网上找相关
ranzi.·2023-07-13 17:32

MySQL之CRUD及常见面试题讲解

目录一、CRUD是什么二、什么是SQL注入三、行转列的使用四、CRUD中常用关键词关键词：GROUPBYHAVINGORDERBY五、聚合函数和连表查询聚合函数连表查询六、DELETE、TRUNCATE
孤留光乩·2023-07-13 16:39

Mybatis-plus自定义SQL注入器查询@TableLogic逻辑删除后的数据详解

目录1需求2解决方案3方案：3.1方案1，继承AbstractMethod拼接SQL语句3.2.方案2，继承AbstractMethod拼接SQL语句4.自定义SQL注入器，注册上述自定义的方法5.自定义基础
·2023-07-13 16:28

YApi分析从NoSQL注入到RCE远程命令执行.md

0x00前提这个是前几个月的漏洞，之前爆出来发现没人分析就看了一下，也写了一片Nosql注入的文章，最近生病在家，把这个写一半的完善一下发出来吧。
god_Zeo·2023-07-13 15:06

mybatis面试题总结

在mybatis配置中，我们经常使用#{}和{}就是这种情况，这种可能会造成sql注入，#{}对应着就是预处理的"?"，所以两种都可以使用的时候推荐#{}。
心是凉的·2023-06-24 03:37

SQL注入环境环境搭建

只需安装在物理机本地1.软件下载网盘链接：https://pan.baidu.com/s/1-JYbABvsQ-UwoZHVRUtXWw提取码：ie5p路径：安全测试/web安全渗透测试/模块1/课前准备路径：安全测试/web安全渗透测试/模块1/课前准备/Firefox2.firefox火狐浏览器(如果已经安装,则跳过)32位:FirefoxSetup68.1.0esr_64bit.exe64位
龙少_玩测试·2023-06-23 16:47

PYTHON pyodbc库调用mssql存储过程(可运行例子)

这有助于防止SQL注入攻击，并处理字段名中可能包含的特殊字符。当
铁松溜达py·2023-06-23 06:07

【十三】druid 原理解析

功能强大，能防SQL注入，内置Loging能诊断Hack应用行为。二、druid源码解读首先从github把源码down下来，
张狂年少·2023-06-23 04:10

15、SQL注入之Oracel,MongoDB等注入

这里写目录标题引言补充上篇文章Json注入案例分析简要学习各种数据库的注入特点Access数据库Mssql数据库PostgreSQL数据库Oracle数据库MongoDB数据库简要学习各种注入工具的使用指南引言mysql的注入方法跟其它的数据库注入方法是差不多的，是可以举一反三的，基本上就是注入语句、特点不一样，其它的基本上就是一样的。除了access外除了mysql之外，其它数据库都自带信息系统
山兔1·2023-06-23 04:38

SQL注入简单认知及防范

什么是SQL注入当web应用向后台数据库传递SQL语句进行数据库操作时。
未名湖畔种千玺·2023-06-23 01:17

sql注入理解及防范

百度百科概念：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
qq_41386300·2023-06-23 01:17

【常见开发问题】SQL注入示例及防范措施介绍

SQL注入示例及防范措施介绍文章目录SQL注入示例及防范措施介绍一、SQL注入简介二、SQL防注入方法三、总结一、SQL注入简介SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL
御风泊舟·2023-06-23 01:16
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他