SQL注入攻防

隔墙有耳？其实你被包围了!极速了解大数据时代!

因此大数据时代也是一场信息的攻防战，很多互联网公司都会打出捍卫客户信息的情报，但即便如此，信息泄露事件仍是层出不穷。前不久的
知识嗑儿·2024-01-25 14:14

数据库连接-----JDBC

但它只是规范，不做具体实现调用方式有三种：Statement语句、PreparedStatement预处理语句、CallableStatement存储过程，推荐使用第二种PreparedStatement，防止SQL
秃头锅锅·2024-01-25 13:02

xpath注入漏洞靶场搭建记录

这些代码可能在正常查询的上下文中执行，导致应用程序产生意外的结果或行为，类似于SQL注入。例如，假设一个应用程序使用用户提供的ID来检索XML数据。如果没
墨痕诉清风·2024-01-25 12:35

如何有效防爬虫？一文讲解反爬虫策略

那么如何防爬虫，在攻防之战中占据主动地位？今天为大家讲解有效的反爬虫策略。为了给企业提供指导，F5在2023年推出了Bot月度统计报告，从中可见防爬虫的重要性。报
hanniuniu13·2024-01-25 08:50

SQL注入--一起学习吧之安全测试

前一篇内容链接如下：揭秘安全测试--一起学习吧之安全测试-CSDN博客一、SQL注入的原理SQL注入是一种常见的网络攻击方式，发生在Web程序中数据库层的安全漏洞。
wd90119·2024-01-25 06:46

IT安全人员职场生存之道

电脑上那个警告图标又亮了亲”“我的杀毒进程怎么没有启动亲”“自从装了这个防护我的电脑就卡Bug亲”“我登不上去内网啊亲”……作为一个IT安全人员我每天要面对成千上万的提问和需求还要保障上万点设备的安全遇到攻防演练和威胁事件时更是只想化身天女散花而去
亚信安全官方账号·2024-01-25 03:22

暗藏危险，警惕钓鱼邮件！

同时，攻防演练已逐渐成为国防事业与民生领域安全运行的关键组成部分。伴随着实网攻防演练的持续深入，越来越多的企事业单位
亚信安全官方账号·2024-01-25 03:20

专业网站建设中SQL注入漏洞原理及解决方法

专业网站建设中SQL注入漏洞原理及解决方法SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。
tv360·2024-01-24 23:56

【复现】万户ezoffice协同管理平台 SQL注入漏洞_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流程、沟通交流、辅助办公、集成解决方案及应用支撑平台、基础支撑平台。二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。可以对数据库的数据进行增加或
穿着白衣·2024-01-24 22:44

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。
fanmeng2008·2024-01-24 21:49

快意恩仇录 279．妄自尊大

电石火花的一瞬间，来敌攻防皆恰到好处，毫发无损地躲过了万相神魔的雷霆一击，乘势逃之夭夭。”回忆起曾经这番光景，万相神魔心中震动，但面子上却不动声色，淡淡地对活阎王说道：“老殷，对于荡
言若诺33·2024-01-24 21:47

SQL注入详解

一、SQL注入注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。
xdpcxq1029·2024-01-24 20:11

攻防世界--MISC--ext3--wp

1.题目二.解题过程(解压附件得到img文件，由于未装kali系统，思索良久找到一个win系统下解题的方法)1.winHex打开压缩包，搜索文本flag，找到flag.txt和它的路径：/O7avZhikgKgbF/flag.txt2.用7-zip打开img文件，根据路径找到flag.txt，得到关键信息：ZmxhZ3tzYWpiY2lienNrampjbmJoc2J2Y2pianN6Y3N6Ym
Du1in9·2024-01-24 19:45

mybatis中的#{}和${}的区别

【注意】：优先使用#{}，这是原则，避免SQL注入的风险。【什么时候用${}】：传入Mapper的语句不需要带''的时候使用，如果需要SQL语句的关键字放到SQL语句中，只能使用${},因为
知识冷不丁进了脑子·2024-01-24 18:24

小迪安全学习笔记--第37天：web漏洞--反序列化之PHP和java全解（上)

PHP反序列化原理:未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
铁锤2号·2024-01-24 16:52

WEB漏洞-反序列化之PHP&JAVA全解（上）

PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
深白色耳机·2024-01-24 16:21

V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性）

第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有
清歌secure·2024-01-24 16:20

34、WEB攻防——通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用

文章目录黑盒：个人用户中心是否存在文件上传功能；后台管理系统是否存在文件上传功能；字典目录扫描探测文件上传地址；字典目录扫描探测编辑器目录地址。网站调用常见的编辑器，编辑器地址都是默认的。白盒：看三点，中间件、编辑器、功能代码中间件直接看语言环境常见搭配编辑器直接看目录机构或搜索关键字功能代码直接看源码应用或搜索关键字在白盒中，根据数据包的请求地址来看后端哪个文件处理该请求。某个目录不允许执行ph
PT_silver·2024-01-24 14:24

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？（附工具下载）

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？
代码讲故事·2024-01-24 11:10

网络中黑客攻击使用手段Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法

Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法，主要包括：执行URL重定向、SQL注入、LFI本地文件包含、SSRF服务端请求伪造、XSS跨站脚本攻击等等。
代码讲故事·2024-01-24 11:10

漏洞攻击中怎么去做最全面覆盖的sql注入漏洞攻击？表信息是如何泄露的？预编译就一定安全？最受欢迎的十款SQL注入工具配置及使用

漏洞攻击中怎么去做最全面覆盖的sql注入漏洞攻击？表信息是如何泄露的？预编译就一定安全？最受欢迎的十款SQL注入工具配置及使用。
代码讲故事·2024-01-24 11:33

如何防护网站存在的sql注入攻击漏洞

SQL注入攻击是最危险的Web漏洞之一，危害性极大，造成的后果不堪设想，因此受到了大家的高度重视。那么你知道SQL注入攻击防范方法有哪些吗?SQL注入是一种网站的攻击方法。
德迅云安全-文琪·2024-01-24 10:50

安全 专题

[实践总结]日志注入问题（log4j2）[实践总结]Java防止SQL注入的四种方案[实践总结]如何防护orderby导致的SQL注入[实践总结]限制正则表达式匹配次数/时间防止DoS攻击[实践总结]javaXML
张紫娃·2024-01-24 08:08

通过蜜罐技术获取攻击者手机号、微信号【网络安全】

image.png相关声明：以下内容仅限用于红蓝攻防对抗等专业领域，请勿用于非法用途。
H_00c8·2024-01-24 07:18

PHP代码中一次SQL注入引发的线上事故

全表变成一条数据了，紧急排查问题，发现新上的功能没有缺陷问题二.排查新功能任务，发现没有和这条数据相关的痕迹三.排查定时任务，根据数据分析推断，拼多多平台的定时任务有问题，由于调用拼多多平台用的原生Python，未做SQL
007php007·2024-01-24 07:35

Web安全漏洞专项靶场—SQL注入—docker环境—sqli-labs靶场—详细通关指南

SQL注入—sqli-labs靶场零、前言一、环境搭建①、VirtualBox②、KaliLinux③、Docker二、闯关开始1、Less-1—'—union2、Less-2—数字型—union3、Less
Dr.Neos·2024-01-24 05:01

Neos的渗透测试靶机练习——DarkHole-2

DarkHole-2一、实验环境二、开始渗透1.搜集信息2.git文件泄露3.SQL注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识
Dr.Neos·2024-01-24 05:29

环境部署：Linux 平台 Python 环境部署（源码编译）

源码安装包开始安装安装依赖环境上传/下载安装包安装PythonPython环境配置配置环境变量创建软链接Python问题处理pip下载第三方库速度过慢pip缺失前言在渗透过程中，很多时候都需要执行一些Python编写的工具，例如SQL
零号·镜瞳·2024-01-24 05:57

SQL 注入漏洞原理以及修复方法

漏洞名称：SQL注入、SQL盲注漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
it技术分享just_free·2024-01-24 04:27

DVWA-SQL Injection(Blind)(SQL盲注)

目前网络上现存的SQL注入漏洞大多是SQL盲注。盲注中常用的几个函数：substr(a,b,c)：从b位置开始，截取字符串a的c长度count()：计算总数ascii(
简言之_·2024-01-24 03:34

33、WEB攻防——通用漏洞&文件上传&中间件解析漏洞&编辑器安全

文章目录一、中间件文件解析——IIS&Apache&Nginx1、IIS2、Apache3、Nginx二、web编辑器一、中间件文件解析——IIS&Apache&Nginx1、IISIIS爆过漏洞的版本：IIS6.0（windowsserver2003）、IIS7.0和IIS7.5（windowsserver2008）IIS6.0解析漏洞：文件名：x.asp;x.jpg，jpg的文件后缀名，但是会
PT_silver·2024-01-23 20:15

32、WEB攻防——通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

文章目录一、点过滤二、文件删除三、二次渲染四、.htaccess五、过滤php关键函数一、点过滤不能写带文件后缀的文件名；IP转数字二、文件删除文件依据规则进行删除，删除有两种删除的类型：什么文件都删除，条件竞争进行绕过后门代码删除，后门代码写到远程地址，再包含直接包含到.user.ini三、二次渲染需要配合文件包含漏洞，如果没有文件包含漏洞，需要使用.user.ini进行php环境配置，当然访问
PT_silver·2024-01-23 20:14

30、WEB攻防——通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

文章目录堆叠注入二次注入DNS注入堆叠注入堆叠注入：根据数据库类型决定是否支持多条语句执行，用分号隔开。堆叠注入在代码中被执行是一方面，是否被执行成功又是另一方面。支持数据库类型：Mysql、Mssql等。在mysql中，支持16进制编码。二次注入二次注入就是先插入攻击语句，插入的过程中就会被执行，然后某些页面会展示执行后的内容。  举个例子：假如在注册用户的时候，需要填用户名、邮箱和密码，登录使
PT_silver·2024-01-23 20:14

【攻防世界misc】CatFlag

1.首先这道题如果想要做出来的话很简单，直接catflag就可以了，flag如下图所示。2.不过嘛，做完这道题得回头想想，在hex中右侧频繁出现[C[D是什么意思？向左移动光标：\x1b[D，其中\x1b表示ASCII转义字符，后跟[D表示向左移动光标的控制字符。向右移动光标：\x1b[C，其中\x1b表示ASCII转义字符，后跟[C表示向右移动光标的控制字符。向上移动光标：\x1b[A，其中\x
HeiOs.·2024-01-23 20:37

【攻防世界misc--凯撒大帝在培根里藏了什么】

一、前言ok又是一道“究极简单”的题目，我满怀信心开始做啦。。。二、分析思路首先，解压后是一个flag.txt，里面是一堆AB组合起来的字符串看题目，关键词“凯撒”和“培根”，这样一想就会发现flag.txt文件里面的内容应该是经过培根加密后得到的，于是去培根解密，得到ngbklatcoznixevzu，直接提交没过，肯定也不能这么简单QAQ另外题目还说是大写字符串，还有个凯撒没用上，于是我就把得
HeiOs.·2024-01-23 20:37

【攻防世界misc--- [简单] 简单的base编码】

base64编码，确实是这样，不过由于数量太多，需要进行多次解码，我最后还是耐不住一遍遍解码，跑了个python这个应该是base92加密，之后我会放base系列编码特征链接，然后解密一次就可以了三、参考攻防世界题解
HeiOs.·2024-01-23 20:37

【攻防世界misc---CatCatCat详细版】

一、前言太惨了难度为1的题，我做了老半天，可能我就是真的箬。二、解析题目下载解压后有这么两个东西，一般情况下做题都会用到。刚开始做的时候看了半天txt没思路，就去先捣鼓捣鼓图片。binwalk一下发现没东西。。。然后把图片拖到hex里面看一下，再用command+F找找有没有flag，还真有woc。passowordis..catflag..，这么看的话貌似是得到一个密码叫catflag。然后，就
HeiOs.·2024-01-23 20:04

sqlmap使用教程（1）-指定目标

一、sqlmap简介sqlmap是一个自动化SQL注入测试工具，它支持的数据库有MySQL、MSSQL、Oracle、PostgreSQL、Access、IBMDB2、SQLite、Firebird、Sybase
fanmeng2008·2024-01-23 17:48

使用靶场演示SQL注入类型，手法？

判断类型：以sqli-labs第1,2关为例子1.字符型我们进行加减看是否会有变化如果进行逻辑运算则就是数字型否则就是字符型。判断属于字符型2.数字型进行加减法运算判断发现页面更改，判断是数字型。手法：1.联合查询：利用unionselect语句，同时执行两条语句：2.报错注入：在判断过程中，发现数据库中的SQL语句报错，显示在页面中3.布尔盲注：主要对内容进行判断，此时页面正常，数据库名长度是8
爱吃银鱼焖蛋·2024-01-23 17:09

DVWA-SQL注入

设置防御等级为low查看后台源代码如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=1#‘;我们输入的是1‘and1=1#这是SQL会判断1=1是对的#的再用是注释后面的SQL语句如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=2#’;我们输入的是1
Ryongao·2024-01-23 14:35

恶意样本自动化配置提取初探

CAPEv2/Emotet.pyatf2ab891a278b2875c79b4f2916d086f870b54ed5·kevoreilly/CAPEv2(github.com))沙箱的提取代码，在前面奇安信攻防社区
网安Dokii·2024-01-23 14:41

PrestaShop购物系统 SQL注入漏洞复现（CVE-2023-30150）

0x01产品简介PrestaShop是一个功能丰富，基于PHP5开发的Web2.0网上购物系统。PrestaShop具有可定制，稳定等特点。整个系统只有5.8MB，易于快速安装。0x02漏洞概述PrestaShop的部分主题中使用LeoCustomAjax模块拓展，LeoCustomAjax模块中可以在/modules/leocustomajax/leoajax.php中使用多个GET参数（cat
OidBoy_G·2024-01-23 10:20

网安渗透面试题，刷这一篇就够了

安全渗透基础测试题，考点涉及到HTML、PHP、MySQL、SQL注入、XSS攻击、CTF、Python等随机题库代码将以下代码保存成1.py文件，运行之，根据随机到的编号做对应的题目!
马士兵教育网络安全·2024-01-23 07:40

网络安全全栈培训笔记（57-服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解）

第57天服务攻防-应用协议&Rsync&SSH&RDP&FTP&漏洞批量扫描&口令拆解知识点：1、服务攻防-远程控制&文件传输等2、远程控制-RDP&RDP&弱口令&漏洞3、文件传输-FTP&Rsyc&
清歌secure·2024-01-23 07:03

网络安全全栈培训笔记（56-服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现）

第56天服务攻防-数据库安全&H2&Elasticsearch&CouchDB&Influxdb复现知识点：1、服务攻防数据库类型安全2、influxdb,.未授权访问wt验证3、H2database-
清歌secure·2024-01-23 07:33

网络安全全栈培训笔记（55-服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE）

第54天服务攻防-数据库安全&Redis&Hadoop&Mysqla&未授权访问&RCE知识点：1、服务攻防数据库类型安全2、Redis&Hadoop&Mysql安全3、Mysql-CVE-2012-2122
清歌secure·2024-01-23 07:24

vulhub之Zabbix篇

CVE-2016-10134--SQL注入一、漏洞介绍zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。
咩了个咩咩·2024-01-23 06:47

【漏洞复现】SpringBlade export-user接口SQL注入漏洞

文章目录前言声明一、SpringBlade系统简介二、漏洞描述三、影响版本四、漏洞复现五、修复建议前言SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。声明请勿利用文章内的相关技术从事非法测试，由
李火火安全阁·2024-01-23 02:24

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入漏洞条件●漏洞url:http://emlog6.0.com/admin/tag.php?
黑客大佬·2024-01-22 23:47

网络攻防--溯源与取证分析实验

一、实验内容溯源取证分析作为网络攻防过程中重要环节，准确找到攻击者的入侵线索(尤其是攻击突破口、攻击IP地址、域名、工具等信息)，对于企业或者团队安全运营团队来说都是必备技能。
月亮和我都是圆的·2024-01-22 21:04
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他