注入攻击

渗透测试面试中常见的问题收集（部分）

4、什么是CRLF注入攻击？通过“回车”和
小菜茑·2023-11-21 07:06

【信息安全】浅谈SQL注入攻击的概念、原理和防范措施：简单分析六种常见攻击方式

原理SQL注入攻击的原理是利用应用程序没有对用户输入进行充分验证和过滤，直接将用户输入的数据拼接到S
HEX9CF·2023-11-19 21:10

MongoDB介绍，库和集合、文档等操作

文章目录一、MongoDB介绍1、面向文档2、高性能3、高可用性4、高可扩展性5、对SQL注入攻击免疫二、库和集合操作1、进入和退出（交互模式）2、库操作语句3、集合操作语句3、删除数据库三、文档操作1
Taverry·2023-11-19 11:49

什么是SQL注入攻击？什么是CSRF攻击？

XSS（CrossSiteScript，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方式）和持久型攻击（将恶意脚本提交到被攻击网站的数据库中，用户浏览网页时，恶意脚本从数据库中被加载到页面执行，QQ邮
唐怀瑟_·2023-11-19 08:00

深入了解PHP中的经典一句话木马和变量传递漏洞

经典一句话木马首先，让我们关注经典一句话木马，这是一种常见的PHP代码注入攻击手法。以下是一个典型的例子：这段代码通过eval函数执行通过GET请求传递的参数'a'的值，从而实现远程代
年关·2023-11-19 06:15

网络安全（大厂面试真题集）

一、web安全岗面试题1.1、什么是SQL注入攻击？如何防止SQL注入攻击？S
羊村最强沸羊羊·2023-11-17 09:09

CIKM2021《Single Node Injection Attack against Graph Neural Networks》论文详解

原文链接：https://arxiv.org/pdf/2108.13049.pdfevasionattack1AbstractandIntroduction图神经网络节点注入攻击是一种新兴而实用的攻击场景
Anonymous-·2023-11-16 14:20

史上最全网络安全面试题+答案

1、什么是SQL注入攻击前端代码未被解析被代入到数据库导致数据库报错2、什么是XSS攻击跨站脚本攻击在网页中嵌入客户端恶意脚本，常用s语言，也会用其他脚本语言属于客户端攻击，受害者是用户，网站管理员也属于用户
狮子座的猿猴·2023-11-16 01:52

xss学习笔记

跨站脚本攻击掌握XSS的原理掌握XSS的场景掌握XSS的危害掌握XSS漏洞验证掌握XSS的分类跨站脚本攻击漏洞概述跨站点脚本（CrossSiteScripting，XSS）是指客户端代码注入攻击，攻击者可以在合法网站或
order libra·2023-11-15 10:57

MySQL与JDBC之间的SQL预编译技术

通常，数据库应用程序处理大量几乎相同的语句，只对语句中的文字值或变量值进行更改防止SQL注入攻击。参数值可以包含未转义的SQL引号和分隔符。
xfeng_lalala·2023-11-15 04:11

命令执行漏洞及防御

命令执行漏洞的原理程序应用有时需要调用一些执行系统命令的函数，如php中的system，exec，shellexec，passthru，popen，procpopen等，当用户可以控制这些函数的参数时，就可以将恶意系统命令拼接到正常命令中，从而造成命令注入攻击两个条件
GSflyy·2023-11-15 04:23

常见web安全漏洞修复方案(全面)

第一章SQL注入漏洞第一节漏洞介绍概述：SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。
安全大哥·2023-11-14 13:05

Command Injection

当一个应用程序将用户提供的数据（如表单、cookies、HTTP头等）传递给系统shell时，就可能发生命令注入攻击。在这种攻击中，攻击者提供的操作系统命令通常会以该应用程序的权限执行。
etc _ life·2023-11-14 12:24

.NET Core 之 七 EF Core（五）

没有sql注入最好的解决方案是参数化sql处理1、字符串内插值的方式不会有sql注入攻击漏洞；2、字符串内插如果赋值给
酷悦悦·2023-11-14 07:03

Django debug page XSS漏洞（CVE-2017-12794）漏洞复现

目录一、环境搭建：二、攻击复现：一、环境搭建：用Kali的docker启动Vulhub访问http://192.168.xxx.xxx:8000/二、攻击复现：Xss注入攻击http://192.168
huayimu·2023-11-13 04:33

asp.net mysql 查询_asp.net 多条件查询数据库

本章你将通过web开发的历史开始认识ASP.NET，做一次旋风般的.NET重...文章余二五2017-11-161164浏览量SQL注入攻击：攻与防攻：1.获取
茶未凉人已散·2023-11-12 00:14

SQL注入漏洞的理解

攻击者可以利用这个漏洞，可以对数据库的数据进行增删改查，或者利用潜在的数据库漏洞进行攻击2.漏洞原理SQL注入攻击行为可以描述为通过通过用户可控参数中注入SQL语法，破坏原有的SQL结构，达
wj33333·2023-11-11 13:17

XXE XML外部实体注入

XXE外部实体注入一,简介XXE（XMLExternalEntityInjection）是一种XML注入攻击，它利用了XML解析器在处理XML文档时存在的漏洞。
DeltaTime·2023-11-10 21:51

sqlmap如何进行时间盲注的爆破

SQLMap是一个开源的渗透测试工具，它可以用来执行自动化的SQL注入攻击。在进行时间盲注攻击时，SQLMap会尝试通过构造特殊的SQL语句来猜测数据库中的数据。
low sapkj·2023-11-09 10:29

php 漏洞,PHP漏洞全解

CommandInjection)2、eval注入(EvalInjection)3、客户端脚本攻击(ScriptInsertion)4、跨网站脚本攻击(CrossSiteScripting,XSS)5、SQL注入攻击
布拉格的玻璃·2023-11-09 07:02

PHP漏洞全解(详细介绍)

CommandInjection)2、eval注入(EvalInjection)3、客户端脚本攻击(ScriptInsertion)4、跨网站脚本攻击(CrossSiteScripting,XSS)5、SQL注入攻击
刘欣·2023-11-09 06:57

PHP漏洞全解(一)-PHP网站的安全性问题

CommandInjection)2、eval注入(EvalInjection)3、客户端脚本攻击(ScriptInsertion)4、跨网站脚本攻击(CrossSiteScripting,XSS)5、SQL注入攻击
张逍遥J·2023-11-09 06:55

PHP漏洞全解————5、SQL注入漏洞

本文主要介绍针对PHP网站的SQL注入攻击。所谓的SQL注入攻击，即一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。
FLy_鹏程万里·2023-11-09 06:48

安全测试之PHP 漏洞全解

CommandInjection)2、eval注入(EvalInjection)3、客户端脚本攻击(ScriptInsertion)4、跨网站脚本攻击(CrossSiteScripting,XSS)5、SQL注入攻击
进击的雷神·2023-11-09 06:14

2018-2019-2 20162329 《网络对抗技术》Exp9： Web安全基础

目录Exp9：Web安全基础一、基础知识1.SQL注入攻击2.XSS跨站脚本攻击3.CSRF跨站请求伪造二、SQL注入1.命令注入2.数字注入3.日志欺骗三、XSS攻击1.XSS钓鱼攻击四、CSRF攻击
weixin_33716941·2023-11-08 19:11

20165218 《网络对抗技术》 Exp9 网络安全基础

Exp9网络完全基础基础问题回答SQL注入攻击原理，如何防御所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
weixin_30781107·2023-11-08 19:40

20202410 2022-2023-2 《网络与系统攻防技术》实验八实验报告

实验过程2.1Web前端HTML2.1.1正常安装、启停Apache2.1.2编写一个含有表单的HTML2.2Web前端javascipt2.2.1基本概念2.2.2编写Javascript2.2.3尝试注入攻击
頷崡·2023-11-08 02:13

SQL注入攻击及危害

SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
南郭未末·2023-11-07 19:42

SQL注入漏洞（原理；网页注入）

SQL注入漏洞一.SQL的注入SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
Serendipity_筱楠·2023-11-07 19:36

OWASP TOP 10-注入-命令注入

拼接到正常命令中，从而造成命令注入攻击，这就是命令注入漏洞。利用条件1.应用调用执行系统命令的函数2.将用户输入作为系统命令的参数拼接到了命令行中3.没有对用户输入进行过滤或
sec0nd_·2023-11-07 18:25

前端内容安全策略（csp）

csp是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本(XSS)和数据注入攻击等。无论是数据盗取、网站内容
前端同学·2023-11-06 21:30

CSP内容安全策略原理与绕过

CSP介绍ContentSecurityPolicy（CSP）内容安全策略，是一个附加的安全层，有助于检测并缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入攻击。
st3pby·2023-11-06 21:57

内容安全策略 ( CSP )

内容安全策略(CSP)是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本(XSS)和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。
文摘资讯·2023-11-06 21:21

CSP 内容安全策略, 介绍, 配置CSP策略, CSP实战绕过

CSP内容安全策略一,CSP(内容安全策略)介绍CSP（内容安全策略）是一种额外的安全层，可以帮助检测和减轻某些类型的攻击，如跨站脚本攻击（XSS）和数据注入攻击。
DeltaTime·2023-11-06 21:18

应用软件安全编程--03净化传递给 Runtime.exec() 方法的非受信数据

当参数中包含以空格、双引号或者其他以一/开头的用来表示分支的字符时，就可能发生参数注入攻击。任何源于程序受信边界之外的字符串数据，在当前平台作为命令来执行之前，都应经过净化。
奔跑的老人吴·2023-11-06 09:51

【Mybatis小白从0到90%精讲】14: Mybatis中传递参数 有了#，为什么还需要$

文章目录前言区别${}的作用前言MyBatis中提供了两种在SQL语句中插入动态参数的方式：#{}和${}，常见的做法是使用#{}，可以防止SQL注入攻击，而${}有SQL注入风险。
天罡gg·2023-11-06 00:09

基于 WebGoat 平台的 SQL 注入攻击

基于WebGoat平台的SQL注入攻击扩展功能参考:https://blog.csdn.net/HZC0217/article/details/126790211使用实例参考:https://www.cnblogs.com
拉不隆东·2023-11-06 00:16

护网蓝队初级面试题摘录（下）

7.SQL注入攻击有哪些危害？6.XSS（跨站脚本攻击）的原理和类型？7.XSS的绕过方法？8.XSS的利用方式（危害）？9.XSS的防范措施？10.CSRF(跨站请求伪造)漏洞原理？
With Order @!147·2023-11-05 18:41

SQL注入攻击实例

一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。我们记录下了在多次错误的转折后经历的曲折过程，而一个更有经验的人会有这不同的—甚至更好的—方法。但事实上我们成功以后才明白，我们并没有完全被误导。其他的
星仔学习·2023-11-03 21:05

Statement和PrepareStatement方法针对SQL注入式攻击的实例

SQL注入sql注入攻击指的是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是sql语法里的一些组合，通过执行sql语句进而执行攻击者所要做的操作，其产生的主要原因在于应用程序没有细致地过滤用户输入的数据
怎会改变·2023-11-03 17:12

JDBC和MyBatis防止SQL注入攻击的原理

JDBC的PrepareStatement可以阻止SQL注入攻击，MyBatis之类的ORM框架也可以阻止SQL注入，如何实现的？
欧阳惜竹·2023-11-03 17:11

JDBC如何防SQL注入--PrepareStatement

Statement的执行时会先拼接SQL语句，然后在执行，它会识别你输入的关键字例如OR.....当使用PrepareStatement的时候，它并不会识别关键字，而只会把输入当成字符串，因此可以有效预防SQL注入攻击如图
23号员工·2023-11-03 17:11

mysql-杂记

xml转义"大于等于"符号:=]]>参数防注入攻击写法：concat(‘%’,${name},‘%’)
咿呀咿呀伊泰诺·2023-11-03 11:03

智安网络|网络安全威胁越来越多，教你如何全方面应对

一、网站系统的安全威胁网站系统的安全威胁主要包括：**SQL注入攻击：**攻击者通过构造恶意的SQL语句来攻击数据库，取得一些敏感信息或直接修改数据库内容。
智安网络·2023-11-02 19:06

网络安全之XSS漏洞

一.引言Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。
Scalzdp·2023-11-02 10:29

架构：安全架构——网站应用攻击与防御、信息加密技术及密钥安全管理。

28日，许多微博用户发现自己“中毒”，自动关注了一个叫hellosamy的用户，并发布含有病毒的微博，粉丝点击后微博再度扩散，短时间内大量用户中招，数小时后新浪微博修复漏洞）被称作XSS攻击，他和SQL注入攻击构成网站应用攻击最主要的两种手段
知其然亦知其所以然·2023-11-01 21:28

Web安全系列——注入攻击

其实除了SQL注入，还有很多其他的注入攻击方式。注入攻击是最常见的Web应用攻击方式之一。本文将介绍注入攻击的概念、种类、原理，以及如何防护。
轮子学长·2023-11-01 21:57

SQL预编译的绕过

SQL预编译是一种有效的防御SQL注入攻击的方法，但如果实现不当，仍然可能存在被绕过的风险。
吃瓜猴·2023-11-01 17:09

React 如何正常渲染一段HTML字符串

属性很多时候我们做一个项目接口会返回一段HTML字符串文本，然后我们把它解析渲染成正常的html，这是在项目中常见不能再常见的情况了，可是在react里边就有一个小小的插曲，在这里分享给同学们；由于react项目中是JSX语法，JSX防注入攻击使得大括号里的
shelutai·2023-11-01 14:00

React入门：根据官网了解JSX语法

React入门创建新的react应用HelloWorldJSX简介在JSX中嵌入表达式JSX也是一个表达式JSX特定属性使用JSX指定子元素JSX防止注入攻击JSX表示对象创建新的react应用首先要安装
萧紫陌·2023-11-01 14:37
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他