防SQL注入

oracle盲注技巧,sql盲注的深入讲解

SQL注入大家都知道，很多新人都是从这里入门的，虽然注入语句倒背如流，可是其原理估计很少有人了解。稍微了解一下的也仅仅只是知道SQL注入语句只是一种为了使我们获取信息的一种畸形语句。
韩军安·2025-03-03 03:29

【新手入门】SQL注入之数据库数据读取

数据库数据读取获取当前数据库名、用户名、版本等信息'unionselectuser(),version()--+获取mysql所有库名'unionselect1,group_concat(schema_name)frominformation_schema.schemata+--+获取所有字段数据比如获取users表的所有数据指令:'unionselect1,group_concat(id,0x7
见青..·2025-03-03 00:07

【新手入门】SQL注入之防御代码的绕过、数据库数据读取

一、前端防御代码绕过有些输入数据的地方（如登陆页面），当输入的数据不太合适时，直接就有提示，并且不符合要求的话，就不能点击提交按钮，即不能和后台进行交互，像这种行为就都属于前端代码的限制。绕过前端代码最好的方式就是先输入一个符合格式要求的数据，然后抓包--处理--放包。所以前端代码限制的绕过很简单,但碰到js加密和混淆技术（代码语句顺序打乱）时，前端代码绕过也是比较有难度的。二、后端防御代码绕过<
见青..·2025-03-03 00:37

MyBatis中是如何对占位符进行赋值的？

PreparedStatement会对参数进行预编译和类型检查，可以防止SQL注入攻击。例如：SELECT*
冰糖心书房·2025-03-02 23:59

1985-2019年上市公司绿色专利申请量数据

绿色技术是指有利于节约资源、提高能效、防控污染、实现可持续发展的技术，具体包括替代
2501_90487648·2025-03-02 17:46

浅谈sql注入(2)

上次谈到了简单的几何不怎么存在了的sql注入漏洞，但是注入过程却是最为宝贵的，之后各种各样的sql注入都是根据这个改造的，现在，我们来谈谈一些注入方法吧。
CQMXYZ·2025-03-02 16:33

老毛桃、大白菜、微PE几款PE优劣对比

【功能丰富度】老毛桃：功能全面，支持GHOST与原版系统安装，可引导双显卡笔记本进PE，有防蓝屏新
小魚資源大雜燴·2025-03-02 09:00

服务器硬防的优势有哪些？

服务器硬防也可以称为硬件防火墙，是一种专门用来保护网络不会受到未经授权访问所设计的设备，硬件防火墙是一个独立的设备，同时也是集成在路由器或者是其它网络设备中的一部分，下面，小编就来为大家介绍一下服务器硬防的优势都有哪些吧
wanhengidc·2025-03-01 20:57

深度优化：如何用结构化提示词提升DeepSeek的响应质量

使用分隔符划分内容模块二、基础提示词案例库1.编程辅助场景[角色]你是一位资深Python开发工程师，擅长编写可维护的工业级代码[任务]为电商系统设计优惠券核销模块[要求]1.使用Django框架实现2.包含防重复提交机制
·2025-03-01 17:58

JeeWMS graphReportController.do SQL注入漏洞复现(CVE-2025-0392)

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：JeeWMS是一款基于JavaEE企业级架构开发的开源仓库管理系统（WMS），专为优化仓储管理和物流操作而设计。它支持多仓库、多货主
iSee857·2025-02-28 17:17

【2025版】最新渗透工程师手册：60个SQL注入Payload清单集合，从零基础到精通，收藏这篇就够了！_sql注入的payload

联合注入Payload报错注入Payloadextractvalue函数updatexml函数BigInt数据类型溢出floor函数堆叠注入Payload盲注Payload布尔盲注SQL联合注入Payload#查字段1'orderby1#1'orderby100##联合查询(假设字段为3)-1'unionselect1,2,3#//-1使页面报错，方便显示#查所有数据库名(假设回显为2)-1'un
网络安全小宇哥·2025-02-28 15:59

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL
白帽黑客鹏哥·2025-02-28 10:52

SQL注入原理即sqli-labs搭建，sql注入简单实战

一、SQL注入概述1、SQL注入原理用户登录的基本SQL语句：select*fromuserswhereusername='用户输入的用户名'andpassword='用户输入的密码'用户输入的内容是可控的
Cwillchris·2025-02-28 10:47

网络安全加密python代码

点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快网络信息安全中遇到的各种攻击是防不胜防的，采取适当的防护措施就能有效地保护网络信息的安全,包括防火墙、入侵检测系统、漏洞扫描技术以及加密技术等多种防护措施
黑客Ash·2025-02-28 08:28

sql注入总结(时间盲注，布尔盲注，无列名注入，regexp盲注，order by注入，二次注入，update注入，报错注入)

一、update注入query="updatemembersetsex=′query="updatemembersetsex='query="updatemembersetsex=′sex’,phonenum=‘phonenum′,address=′phonenum',address='phonenum′,address=′add,email=‘emailwhereusername=’$ueser
尘佑不尘·2025-02-27 22:39

美团将为全职及稳定兼职骑手缴纳社保，未来将覆盖所有骑手

继上线防疲劳机制、取消超时扣款之后，这是美团近年来完善新就业群体社会保障的又一举措。
大力财经·2025-02-27 19:40

2025年软件工程/计算机科学与技术专业毕业设计选题推荐

基于微信小程序的社区疫情防控系统基于微信小程序的垃圾分类自动识别系统基于微信小程序的外卖点餐平台基于微信小程序的校园二手交易系统基于微信小程序的糖尿病居家健康管理系统基于微信小程序校园快递代领平台基于微信小程序的医院预约挂号系统基于微信小程序民宿预订系统基于微信小程序的校园求职招聘系统基于微信小程序大众的医疗服务系统基于微信小程序校园快递代取系统基于微信小程序的失物招领系统基于微信小程序的家校通系
yh1340327157·2025-02-27 18:00

SQL注入（一）—— sql手动注入实操

SQLSQL注入sql注入的核心SQL手注的一般流程判断注入点——第一步判断字段数——第二步判断回显点——第三步查询相关内容——第四步判断库名判断表名判断列名查询具体信息总结SQL注入SQL注入攻击是目前
逆熵SEC.·2025-02-27 18:30

实现数据DLP加密鸿蒙示例代码

介绍数据防泄漏服务（DataLossPrevention，简称为DLP），是系统提供的系统级的数据防泄漏解决方案，提供文件权限管理、加密存储、授权访问等能力，数据所有者可以基于账号认证对机密文件进行权限配置
·2025-02-27 17:14

实现数据DLP加密鸿蒙示例代码

介绍数据防泄漏服务（DataLossPrevention，简称为DLP），是系统提供的系统级的数据防泄漏解决方案，提供文件权限管理、加密存储、授权访问等能力，数据所有者可以基于账号认证对机密文件进行权限配置
·2025-02-27 17:14

WordPress Course Booking System SQL注入漏洞复现 (CVE-2025-22785)（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：课程预订系统是一个在线平台，旨在简化课程报名流程。用户可以通过系统浏览可用课程，查看详细的课程描述、时间安排和讲师信息，并通过简单的
iSee857·2025-02-27 16:20

2025年CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL
白帽安全-黑客4148·2025-02-27 09:31

【网络安全】PHP常见漏洞分析

0x01sql注入漏洞sql注入漏洞，只要是一个懂编程的基本都听说过的，即便你不太了解网络安全，这个漏洞也被大家广泛的知道了，因为它的危害性和影响的深远性。
网络安全-杰克·2025-02-27 02:00

如何用Java校验SQL语句的合法性

执行预编译语句验证SQL合法性应用第三方库如JSqlParser进行SQL语法检查实现自定义SQL校验规则以增强安全性处理动态SQL生成及校验的挑战与解决方案在Java应用中集成SQL校验的最佳实践探讨SQL
master_chenchengg·2025-02-26 17:26

Shopee店铺运营的成功之道 跨境电商新时代

1.账号安全：防关联是运营的基础在Shop
香菜9527·2025-02-26 17:50

ProGuard加密混淆SpringBoot应用代码

我们已经在代码层已经实现：基于多维度硬件指纹的绑定验证，cpuid、mac地址、磁盘序列、系统时钟、应用初始时间等双重时间验证机制（系统时间+硬件时钟）安全续期机制支持离线更新防调试/防篡改保护来解决离线容器化部署
lbmydream·2025-02-26 16:43

MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明

自动化分析：快速识别常见漏洞（如SQL注入、XSS、越界访问）。可视
程序员的世界你不懂·2025-02-26 06:01

《小迪安全》学习笔记05

目录读取：写入：（其中的读取和写入时我认为比较重要的，所以单独做成了目录，这里的读取和写入是指在进行sql注入的时候与本地文件进行的交互）好久没发博客了。。。
玄客)·2025-02-26 04:21

【网络安全】常见的web攻击

1、SQL注入攻击定义：攻击者在HTTP请求中注入恶意的SQL代码，当服务器利用参数构建SQL语句的时候，恶意的SQL代码被一起构建,并在数据库中执行。
网络安全-老纪·2025-02-26 00:54

#渗透测试#批量漏洞挖掘#华测监测预警系统2.2 UserEdit.aspx SQL注入（CVE-2022-24876）

目录华测监测预警系统2.2UserEdit.aspxSQL注入漏洞深度解析一、漏洞背景分析二、漏洞形成原理三、高级渗透测试方案四、防御加固方案五、法律与合规建议六、延伸风险评估七、漏洞POC华
独行soc·2025-02-25 22:41

SQL注入天书 - ASP注入漏洞全接触

SQL注入天书-ASP注入漏洞全接触作者:NB联盟－小竹(QQ:48814)引言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
HappyQQ·2025-02-25 19:14

【新手入门】SQL注入之伪静态注入

伪静态注入一、概念看似为静态页面，实则为动态页面，就称之为伪静态页面，而伪静态页面的注入就叫做伪静态注入。通过url区分静态、动态、伪静态动态:（有数据交互）http://192.168,0,26/pikachu/vu1/sg1i/sgli_str.php?name=vince&submit=%E6%9F%A5%E8%AF%A2https://search,id.com/search?Keywor
见青..·2025-02-25 18:42

第5周 云短信注册登录全流程落地与JWT实现

第5周云短信注册登录全流程落地与JWT实现1.短信一键登录流程解析2.腾讯云短信SDK秘钥配置与SpringBoot集成3.Redis存储验证码与锁机制限制IP发短信4.拦截器限制短信防刷5.优雅异常的封装与低代码侵入
与海boy·2025-02-25 04:02

第二十六天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

数据库注入-联合猜解-Oracle&MongodbOracle参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html测回显：and1=2unionselect‘1’,‘2’fromdual爆库：and1=2unionselect‘1’,(selecttable_namefromuser_tableswhererownum=1)fromdu
新奇八·2025-02-24 19:57

网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql

通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17
Dawndddddd·2025-02-24 19:24

网络安全之攻防笔记--通用漏洞&SQL注入&MySQL跨库&access偏移

通用漏洞SQLSQL注入针对数据库的攻击手法，通过在输入字段中插入恶意的SQL代码，改变或破坏原本预期的SQL注入查询基于注入参数类型数字型注入、字符型注入基于请求提交方式GET注入、POST注入基于获取信息方式有回显的注入联合查询注入
Dawndddddd·2025-02-24 19:54

网络安全之攻防笔记--通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2

通用安全漏洞SQL注入&sqlmap&Oracle&mongodb&DB2数据库类型ACCESS特性没数据库用户没数据库权限没数据库查询参数没有高权限注入说法暴力猜解，借助字典得到数据注入方式联合注入偏移注入表名列名猜解不到偏移注入
Dawndddddd·2025-02-24 18:22

NoSQL注入攻击如何防范

一些常见的MongoDB中的NoSQL注入攻击如下所示。
abckingaa·2025-02-24 12:35

如何挑选适合自己的嵌入式主板

比如工业控制场景存在高温、粉尘、电磁干扰，主板的稳定性与耐用性便非常重要，采购的主板应关注宽温运行能力以及具备可靠防尘、防电磁干扰能力。
G***技·2025-02-24 03:32

网络安全（黑客）——自学手册2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小言同学喜欢挖漏洞·2025-02-24 02:56

最新网络安全（黑客）——自学篇

如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打
2401_84240189·2025-02-24 02:53

【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
0x0000001·2025-02-24 01:20

phpcms set inc.php,phpcms V9 sql注入漏洞测试

phpcmsV9版本存在SQL注入漏洞，漏洞复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值：http://127.0.0.1/index.php?
朱娟娟·2025-02-24 01:50

电脑(PC)端微信消息 防撤回 补丁（3.9.12.45）

下载地址：电脑(PC)端微信消息防撤回补丁-S3软件先到自己安装目录查看本地微信版本。然后到以下地址获取对应版本的补丁。下载完后，将下载的文件替换掉本地文件。下次登陆后，别人撤回消息，本地也可以看到。
S3软件·2025-02-23 22:27

前端防重复请求终极方案：从Loading地狱到精准拦截的架构升级

痛点场景：老板亲自督查的紧急需求某日收到线上预警：用户通过脚本0.5秒内狂点200次领券按钮，导致：服务端资源被击穿数据库产生脏数据前端弹出上百个错误提示老板要求：48小时内实现前端全局防重复请求技术难点
前端御书房·2025-02-23 14:02

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL
白帽子凯哥·2025-02-23 12:18

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL
白帽安全-黑客4148·2025-02-23 12:44

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL
白帽黑客鹏哥·2025-02-23 10:04

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍02-基于错误消息的SQL注入（Error-Based SQL Injection）

目录基于错误消息的SQL注入（Error-BasedSQLInjection）1.工作原理2.常见技巧例如：利用示例3.实际案例基于错误消息的SQL注入（Error-BasedSQLInje
独行soc·2025-02-23 10:59

jsherp importItemExcel接口存在SQL注入

一、漏洞简介很多人说管伊佳ERP（原名：华夏ERP，英文名：jshERP）是目前人气领先的国产ERP系统虽然目前只有进销存+财务+生产的功能，但后面将会推出ERP的全部功能，有兴趣请帮点一下二、漏洞影响-jshERPv3.3-OS：Windows/Linux/macOS-Browser:Chrome、Firefox、Safair三、网络测绘：fofa:icon_hash="-1298131932"
0x大先生·2025-02-23 08:14
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他