注入攻击

DVWA-Command Injection

CommandInjection简介概念命令执行漏洞是指可以随意执行系统命令，属于高危漏洞之一，也属于代码执行范围内；PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一；就好比说一句话木马类型代码过滤不严或无过滤
空白行·2023-01-30 19:57

DVWA靶场系列（一）—— Command Injection（命令注入）

PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一。产生原因：1.外部参数可控应用程序调用了执行系统命令的函数，比如服务器程序通过system、eval、exec等函数直接
Never say die _·2023-01-30 19:26

DVWA系列之Command Injection(命令注入)源码分析及漏洞利用

PHP命令注入攻击漏洞是PHP应用程序中常见的脚本漏洞之一，国内著名的Web应用程序Discuz!、DedeCMS等都曾经存在过该类型漏洞。
7Riven·2023-01-30 19:55

header函数

这是对头部注入攻击的保护措施。
一名鼻炎患者·2023-01-30 09:15

解决DDE注入攻击

很多人很容易忽略的是DDE注入：导出格式为csv，xls时，或许你可以尝试构造这个漏洞，它不会对网站本身产生危害，但会对终端用户造成任意OS命令执行等危害。Excel解析机制在Excel任何以'='字符开头的单元格都将被电子表格软件解释为公式，如果我们输入=1+2，则表格会显示为：3等于'='加'+'减号'-'在'@'符号都可用于在MicrosoftExcel中触发公式解释，这个可以帮助我们在等号
Neuro_annie·2023-01-28 17:00

Web安全原理剖析（三）——Boolean注入攻击

目录1.6Boolean注入攻击1.7Boolean注入代码分析1.6Boolean注入攻击  Boolean注入攻击的测试地址：http://127.0.0.1/sqli/boolean.php?
Phanton03167·2023-01-27 21:47

web测试-sql注入漏洞

注入攻击的本质是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入;第二个是原本程序要执行的代码，拼接了用户输入的数据。
大左不想摆烂·2023-01-15 11:40

如何防止网站被SQL注入攻击？

移动互联网的发展势头已经远远超过PC互联网，手机移动端上网，以及持有量远超PC电脑，随着移动大数据、区块链的技术在不断的完善，成熟，日常生活中经常会听到某某网站被攻击，网站被黑的新闻报道，再比如一个团购网站被入侵，导致用户的信息隐私被泄露，多少万的会员数据被盗走，这无意是给网站带来了严重的影响与经济损失。像之前的高考网站被黑，高考完的学生们去查高考分数的这种急迫心情，就这么被攻击者给破坏，导致高考
websinesafe·2023-01-15 04:30

csapp attack lab

实验内容进行5次攻击，前三个leve为代码注入攻击，后两个为面向返回编程。
某某龙130·2023-01-14 09:47

网址十大风险 mysql_OWASP TOP10 Web应用十大安全风险_2017

这种攻击造成的后果往往很大，一般整个数据库的信息都能被读取或篡改，通过SQL注入攻击者甚至能获得更多的包括管理员的权限。危
三火小哥哥·2023-01-13 19:02

【网络安全】OWASP 十大网站安全风险 （一）： 注入攻击

OWASP十大信息安全主题1.注入攻击（Injection）2.无效身份认证（BrokenAuthentication）3.敏感信息泄漏（SensitiveDataExposure）4.XML外部处理器漏洞
baidu_jingjing·2023-01-13 19:28

OWASP 十大网站安全风险 （一）： 注入攻击

OWASP十大信息安全主题1.注入攻击（Injection）2.无效身份认证（BrokenAuthentication）3.敏感信息泄漏（SensitiveDataExposure）4.XML外部处理器漏洞
Jinmindong·2023-01-13 19:26

SQL注入的一般方法总结(含WAF绕过) ctf

SQL注入原理：Sql注入攻击是通过将恶意的Sql查询或添加语句插入到应用的输入参数中，再在后台Sql服务器上解析执行进行的攻击，它目前黑客对数据库进行攻击的最常用手段之一。
买Lemon也用劵·2023-01-13 14:37

常见的网络攻击手段有哪些？

1、SQL注入攻击SQL注入方法是网络罪犯最常用的注入手法。此类攻击方法直接针对网站和服
互联网安全研究院·2023-01-12 18:03

PHP 中命令行调用 escapeshellarg 函数中文问题

这样可以避免命令注入攻击。例如，如果你想在PHP中执行一个命令，你可以这样做：$output=shell_exec('mycommand'.escapeshellarg(
·2023-01-11 14:06

等保检测ipa包存在注入攻击风险

攻击者可以通过注入攻击将一段恶意代码写到目标进程，这段代码可以加载其它可执行程序，进而实施hook，监控程序运行、获取敏感信息等。常见的动态注入，可以实现窃取输入的登录账号、密码、支付密码
野咪咕·2023-01-09 18:05

ProcessDB实时/时序数据库——JDBC_Prepared读写历史时序数据

修改历史时序数据四、查询历史时序数据前言前文提到了用statement的方式，操作ProcessDB时序数据库，我们实际工作中可能更常使用的是PreparedStatement方式，优点如下：1、可以防止SQL注入攻击
ProcessDB·2023-01-07 17:47

渗透测试-注入攻击专题

渗透测试-注入Neo4jACCESSORM注入SSTI服务器端模板注入(Server-SideTemplateInjection)万能密码漏洞介绍测试方法sql手工注入@apache+php+Mysql正则注入0x01Mysql手工注入1.3盲注1.3.1时间盲注1.3.2布尔盲注1.4.1报错1.4.2盲注1.5二次注入与宽字节注入宽字节注入：0x00000000000000-杂技@Oracle
amingMM·2023-01-05 18:59

【状态估计】电力系统状态估计中的异常检测与分类（Matlab代码实现）

此外，将电网视为一个信息物理系统，状态估计容易受到错误数据注入攻击。
wlz249·2022-12-28 14:30

sql 整改措施 注入_SQL注入(SQL Injection)案例和防御方案

SQL注入攻击的主要危害包括：非法读取、篡改、添加、删除数据库中的数据；数据库信息泄漏：数据库中存放的用户的隐私信息的泄露，攻击者盗取用户的各类敏感信息，获取利益。
weixin_39852647·2022-12-27 07:37

【状态估计】电力系统状态估计中的异常检测与分类（Matlab代码实现）

此外，将电网视为一个信息物理系统，状态估计容易受到错误数据注入攻击。
@橘柑橙柠桔柚·2022-12-26 17:50

【状态估计】电力系统状态估计中的异常检测与分类（Matlab代码实现）

此外，将电网视为一个信息物理系统，状态估计容易受到错误数据注入攻击。
电气辅导帮·2022-12-26 07:59

JDBC 入门

快速入门1.1JDBC的概念1.2JDBC快速入门2JDBC功能类详解2.1DriverManager2.2Connection2.3Statement2.4ResultSet3JDBC工具类4SQL注入攻击
莫了个莫·2022-12-14 21:29

KDD2021《TDGIA: Effective Injection Attacks on Graph Neural Networks》论文详解

原文链接：https://arxiv.org/pdf/2106.06663.pdfevasionattack1&2Abstract&Introduction本文作者分析了图注入攻击（GraphInjectionAttack
Anonymous-·2022-12-11 18:08

WWW2020《Adversarial Attacks on Graph Neural Networks via Node Injections：分层增强学习方法》（NIPA）论文详解

对节点注入攻击的关键步骤进行建模，例如，通过马尔可夫决策过程（MDP）在注入的对抗节点和其他节点之间建立链接、选择注入节点
Anonymous-·2022-12-07 10:56

Pipy：保护 Kubernetes 上的应用程序免受 SQL 注入和 XSS 攻击

注入攻击在OWASPWeb应用10大安全风险[1]排名2021年下滑至第3位，多年来一直位居前十。SQL注入(SQLi)是一种用于攻击网站和Web应用程序的常见注入技术。
dotNET跨平台·2022-12-06 22:33

spring cloud多模块项目框架搭建-集成druid连接池

多模块项目框架，并不是一个springcloud的demo而已，提供分布式系统的开发规范限制，微服务注册中心，配置中心，负载均衡，熔断，redis缓存，分布式事务，kafka服务消息通信，系统安全（sql注入攻击
百块富翁·2022-12-06 22:26

【Web安全】注入攻击

目录前言1、注入攻击1.1SQL注入1.2数据库攻击技巧1.2.1常见的攻击技巧1.2.2命令执行1.2.3攻击存储过程1.2.4编码问题1.2.5SQLColumnTruncation1.3正确防御SQL
RexHarrr·2022-12-06 22:50

XSS-LABS 1-19

之前学习xss时用过，发出来与大家交流介绍XSS，全称跨站脚本，XSS跨站脚本（Cross-SiteScripting，XSS（与css-层叠样式表冲突，所以命名为xss）），某种意义上也是一种注入攻击
XINO丶·2022-12-06 20:33

网络安全观察恶意流量观察

2019年，针对Web的攻击态势中，传统攻击模式和攻击方法仍占主流，如服务器信息泄露、资源盗链、CORS攻击、SQL注入攻击、Cookie篡改等，此类常规攻击手段占到总攻击的89%左右，仍需持续关注。
m0_73803866·2022-12-05 11:39

Django SQL注入漏洞复现（CVE-2021-35042）

一、漏洞介绍Django组件存在SQL注入漏洞，该漏洞是由于对QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SQL注入攻击，最终造成服务器敏感信息泄露
whatever`·2022-11-30 11:43

第二章：网络攻击原理与常用方法

隐蔽攻击行为•实施攻击•开辟后门•清除攻击痕迹2.3网络攻击常见技术方法•端口扫描•口令破解•缓冲区溢出•恶意代码（计算机病毒、网络蠕虫、特洛伊木马等）•网站假冒•网络钓鱼•拒绝服务•网络嗅探•网络窃听•SQL注入攻击
信息安全学堂·2022-11-29 01:03

Python安全编码 ——代码注入的实践与防范

什么是代码注入代码注入攻击指的是任何允许攻击者在网络应用程序中注入源代码，从而得到解读和执行的方法。
爱摸鱼的菜鸟程序员·2022-11-26 23:21

sqli-labs靶场1-12关通关记录

概述SQL注入攻击者通过注入SQL语句片段导致后端执行预期外的SQL查询。
SEV_·2022-11-24 11:18

黑客注入攻击入门

题记：这是我一年前应邀为《黑客X档案》07年合订本的小手册写的文章，很适合初学的朋友，高手飘过……转载请注明版权：http://a1pass.blog.163.com/A1Pass《黑客X档案》各位X迷、黑迷与菜鸟同志们，大家好！不知道你是否为看不懂高手们的文章而苦恼呢？不用担心！今天这篇文章就是我我专门为想入门而无路的朋友写的，只要你认真读完这篇文章，保证你从菜鸟进化为大鸟！一．暴库攻击忘了在那
kuxing100·2022-11-23 11:17

MySQL与JDBC之间的SQL预编译技术讲解

通常，数据库应用程序处理大量几乎相同的语句，只对语句中的文字值或变量值进行更改防止SQL注入攻击。参数值可以包含未转义的SQL引号和分隔符。
·2022-11-17 18:27

前端安全: 如何防止 XSS 攻击?

重视不够.内容是:什么是xss,常见xss的类型.并且通过小游戏来实践.如何去防止xss攻击如何利用XSS进行攻击什么是XSS攻击Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击
居十四·2022-11-15 18:51

前端面试中小型公司都考些什么

（1）概念XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
loveX001·2022-11-13 09:50

网络安全必学SQL注入

1.1.Sql注入攻击原理SQL注入漏洞可以说是在企业运营中会遇到的最具破坏性的漏洞之一，它也是目前被利用得最多的漏洞。要学会如何防御SQL注入，首先我们要学习它的原理。
kali_Ma·2022-11-10 09:20

跨站脚本攻击（XSS)分类介绍及解决办法

Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
半夏_2021·2022-11-09 15:59

【安全测试之XSS攻击】安全测试实战之XSS攻击如何应对（基于web）

一、概念介绍XSS攻击（CrossSiteScripting）指代码注入攻击，又名跨站脚本攻击，通过注入恶意的脚本，页面渲染时执行js，可实现盗取用户信息，卡
拄杖盲学轻声码·2022-11-09 03:36

SQL注入漏洞，攻防必杀技！

攻击源于程序漏洞SQL注入原理导致SQL注入攻击的漏洞并非系统造成的，主要是程序员在编程中忽略了安全因素，他的原理并不复杂。
csdn小松鼠·2022-11-03 22:14

常见的Web安全问题

2.常见的安全问题跨站脚本攻击(CSSorxSS,CrossSiteScripting)SQL注入攻击(SQLi
右耳菌·2022-11-03 22:05

前端安全面试题

什么是XSSCross-SiteScripting(跨站脚本攻击)，简称XSS,是一种代码注入攻击。攻击者通过目标网站上注入恶意脚本，使之在用户的浏览器上运行。
摸鱼少侠梁先生·2022-11-03 18:06

Hetian lab day 8 xss原理和利用

一种注入攻击，指攻击者在页面注入恶意脚本代码，当受害者在访问页面时，恶意代码会在其浏览器上执行。不仅限于JavaScript，还有flash等其他语言。危害盗取各类用户帐号，如机器登
温酒的周同学·2022-10-30 12:44

mysql注入报错函数,mysql报错注入

1、报错注入攻击payload语法由于后台没有对数据库的报错信息做过滤，会输入到前台显示，那么我们可以利用制造报错函数(常用的几个函数updatexml(),extractvalue(),floor()
HRGO·2022-10-29 17:30

初级开发者经常忽视的问题——SQL注入攻击

一般来讲，刚入行的开发者容易忽视这个问题，随着经验的累积和良好开发习惯的养成，成熟的开发工程师写的代码里很少会有SQL注入攻击的错误。
weixin_45303938·2022-10-27 14:45

「网络安全」面试常见的 web 网络安全知识整理

攻击分类(1).反射性XSS攻击(非持久性XSS攻击)(2).持久性XSS攻击(留言板场景)(3).基于Flash的跨站XSS(4).未经验证的跳转XSS**修复漏洞方针**三、SQL注入(1).SQL注入攻击的总体思路
wincheshe·2022-10-25 19:20

CTF网络攻防总结

文章目录前言SQL注入万能密码表union注入攻击boolean注入攻击报错注入攻击时间注入攻击堆叠查询注入攻击二次注入攻击宽字节注入攻击cookie注入攻击base64注入攻击xff注入攻击参考密码学工具
RyanC3·2022-10-24 17:03

Mybatis框架常见SQL注入攻击以及解决方案

一.什么是SQL注入关于SQL注入在科普中国的词条上是这样解释的：SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。在mybatis中最常见的注入风险是书写的时候使用${}来举一个很简单
Edison-XX·2022-10-24 07:17
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他