SQL注入攻防

攻防世界——csaw2013reversing2

最基本反调试借鉴博客运行完是乱码int__cdecl__noreturnmain(intargc,constchar**argv,constchar**envp){intv3;//ecxCHAR*lpMem;//[esp+8h][ebp-Ch]HANDLEhHeap;//[esp+10h][ebp-4h]hHeap=HeapCreate(0x40000u,0,0);建立堆lpMem=(CHAR*)
_Nickname·2024-01-22 02:30

攻防世界——re1-100

bool__cdeclconfuseKey(char*szKey,intiKeyLength){charszPart1[15];//[rsp+10h][rbp-50h]BYREFcharszPart2[15];//[rsp+20h][rbp-40h]BYREFcharszPart3[15];//[rsp+30h][rbp-30h]BYREFcharszPart4[15];//[rsp+40h][r
_Nickname·2024-01-22 02:30

攻防世界——Guess-the-Number

packagep000;importjava.math.BigInteger;/*renamedfrom:guess*//*loadedfrom:6a8bee79ee404194bb8a213a8a0e211d.jar:guess.class*/publicclassguess{staticStringXOR(String_str_one,String_str_two){BigIntegeri1=
_Nickname·2024-01-22 02:00

攻防世界——re1

程序运行可以知道是第一类题型，说明文件本身包含flag在IDA里面很容易找到下面这段但是下面这段也不是flag啊（因为他的数字大于128，超出字符的ASCII）来到逻辑部分看见的比较部分这是V5里面的，没有赋值，说明前面进行了操作，（V7是我们输入的）我们动调一下在比较的时候下个断点断下来后看看V5ok，下班
_Nickname·2024-01-22 02:59

攻防世界——answer_to_everything-writeup

__int64__fastcallnot_the_flag(inta1){if(a1==42)puts("CipherfromBill\nSubmitwithoutanytags\n#kdudpeh");elseputs("YOUSUCK");return0LL;}kdudpeh这个东西，根据题目提示sha1加密importhashlibflag='kdudpeh'x=hashlib.sha1(f
_Nickname·2024-01-22 02:58

数据库开发

大纲JDBC基础数据库连接池SQL注入与防范事务MyBatis1.JDBC基础JDBCURL:jdbc:mysql://10.164.172.20:3306/cloud_studyjdbc：协议mysql
M_灵均·2024-01-21 23:00

安全基础~web攻防特性2

文章目录知识补充Javaweb安全之webGoatwebgoat靶场搭建闯关GeneralInjectionldentity&AuthFailurelog4j2漏洞利用JS项目&Node.JS框架安全知识补充BurpsuiteRender在无法预览显示时，可以适当的清理缓存win10下输入文字变成繁体解决Javaweb安全之webGoatwebgoat靶场搭建进行web漏洞实验的Java靶场程序，
`流年づ·2024-01-21 22:09

安全基础~攻防特性3

文章目录SSTI(模板注入)1.简介2.成因3.常见框架存在注入4.判断存在SSTISSTI(模板注入)1.简介(Server-SideTemplateInjection)服务端模板注入1、使用框架（MVC的模式），如python的flask，php的tp，java的spring等2、用户的输入先进入控制器，导致服务器模板中拼接了恶意用户输入导致各种漏洞3、根据请求类型和请求的指令发送给对应Mod
`流年づ·2024-01-21 22:39

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php文件指向的index.php打开网页后是如下情况，代码如下定义应用目录，是将文件首页展示在上图的application目录下，其下有index.php文件//定义应用目录define('APP_P
`流年づ·2024-01-21 22:39

渗透测试靶机----SkyTower

Squidhttpproxy的代理服务，直接尝试使用这个端口进行端口转发，尝试ssh，而登录则需要ssh密码，那么思路清晰了先看看80端口的页面是什么，能否获取到有用信息直接就是登录窗，那就暴力破解，sql
久恙502·2024-01-21 19:30

蜜罐系统（安全产品）

其在本质上来说，是一个与攻击者进行攻防博弈的过程。蜜罐提供服务，攻击者提供访问，通过蜜罐对攻击者的吸引，攻击者对蜜罐进行攻击，在攻击的过程中，有经验的攻击者也可能识别出目标是一个蜜罐。
Zh&&Li·2024-01-21 17:59

了解SQL注入

SQL注入攻击是一种通过将攻击者提供的SQL
理智很乏味清醒最孤独·2024-01-21 16:15

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。用菜刀或者蚁剑链接一句话，即可找到flag：3.也可以使用hackbar，使用post方式传递shell=system(ls)列出目录shell=system('catflag.txt');获得flagshell=system(“find/-name‘flag*’”);蚁剑下载地址https://g
2021gracedoudou·2024-01-21 14:41

蓝队的自我修养之如何从流量中检测 WebShell

给您带来的不便，敬请谅解~背景众所周知，攻防演练过程中，攻击队入侵企业网站时，通常要通过各种方式获取webshell，从而获得企业网站的控制权，然后方便实施之后的入侵行为。
python-qing·2024-01-21 14:41

【MySQL】_JDBC

.编写JDBC代码实现Insert3.1创建并初始化一个数据源3.2和数据库服务器建立连接3.3构造SQL语句3.4执行SQL语句3.5释放必要的资源4.JDBC代码的优化4.1从控制台输入4.2避免SQL
_姜也·2024-01-21 13:52

在Centos6.5中搭建sqli-labs SQL注入环境

在Centos6.5中搭建sqli-labsSQL注入环境sqli-labs简介Sqli-labs是一款学习SQL注入的开源平台，共有75种之多的注入类型。搭建好后可以方便我们练习SQL注入。
0rch1d·2024-01-21 12:13

fortify扫描java_Fortify SCA扫描JAVA源代码结果总结

1.SQL注入在输入的字符串之中注入恶意的SQL指令，这些注入的指令会被数据库误认为是正常的SQL指令进行执行，是系统遭到破坏。
张瑞15129378030·2024-01-21 12:42

ctfshow-SQL注入(web214-web220)

时间盲注（最贴合实际的注入）web214什么都不存在使用bp进行抓包看看有没有注入点在原始页面刷新抓包发现修改debug为1是返回结果是一个sql的查询语句id可能存在注入点发现存在时间注入使用web193脚本进行修改python盲注脚本importrequestsurl="http://63bf02d2-adaa-4048-aa71-54325ac0da02.challenge.ctf.show
网安小t·2024-01-21 08:04

注入攻击之SQL注入

对于sql注入的分类，简单来看就是分为数字型和字符型。因为对数据库进行数据查询时，输入数据一般只有两种：一种是数字类型。比如whereid=1、wher
一碗海鲜汤·2024-01-21 08:51

MySQL面试题 | 18.精选MySQL面试题

解释一下SQL注入攻击。如何防止SQL注入？如何监视和优化MyS
ai_todo·2024-01-21 06:12

软件测试之安全测试

互联网杂货铺】，回复1，免费获取软件测试全套资料，资料在手，涨薪更快一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL
互联网杂货铺·2024-01-21 00:09

【网络攻防】针对 Docker 服务的新型网络攻击活动被发现

安全研究人员发现了一种针对易受攻击的Docker服务的新型网络攻击活动。这些攻击标志着第一个有记录的利用9hits应用程序作为有效负载的恶意软件案例。Cado安全实验室发现，该活动将两个容器部署到易受攻击的Docker实例–一个标准XMRig挖矿程序和9hits查看器应用程序。后者用于在9hits平台上为攻击者生成积分。9hits是一个被称为“独特的网络流量解决方案”的平台，允许会员购买积分以进行
网安老伯·2024-01-20 21:04

Kotlin 语言中的解构声明（Destructuring Declarations）

个人微信公众号主要围绕Android应用的安全防护和逆向分析，分享各种安全攻防手段、Hook技术、ARM汇编等Android相关的知识。
Android安全工程·2024-01-20 21:12

CTFHub-技能树-SQL注入

整数型注入不需考虑任何过滤，由于始终只返回第一行的信息，所以使用LIMIT来查看其他行的返回。常规注入流程：爆数据库名->爆表名->爆字段名->使用unionselect获得想要知道的对应字段的内容。爆数据库名1unionselectdatabase(),1limit1,2数据库为sqli爆表名通过更改limit的值得到sqli数据库中可能藏有flag的表名1unionselecttable_na
Patrick_star__·2024-01-20 20:53

Mybatis中的 ${} 和 #{}（很大程度防止SQL注入）区别与用法

Mybatis的Mapper.xml语句中parameterType向SQL语句传参有两种方式：#{}和${}我们经常使用的是#{},一般解说是因为这种方式可以防止SQL注入，简单的说#{}这种方式SQL
Alex_1799·2024-01-20 15:26

网络空间安全 渗透 攻防6（DHCP部署与安全，DNS部署与安全）

目录第十章DHCP部署与安全一.DHCP的作用二.DHCP相关概念三.DHCP的优点四.DHCP原理（重点）1.原理2.漏洞五.DHCP续约六.部署DHCP服务器七.地址保留八.选项优先级九.DHCP攻击与防御第十一章DNS部署与安全一.DNS二.域名组成2.1域名组成概述2.2域名组成三.监听端口四.DNS解析种类4.1按查询方式分类：4.2、按照查询内容分类:五.DNS服务器搭建过程六、DNS
Shany－Ming·2024-01-20 15:33

Sql注入实战篇

学习笔记—Sql注入实战篇一、编写注入的网页，用于实战。index.phplink.php在老板火狐中开启hackbar,进行sql注入。
永不垂头·2024-01-20 14:39

SQL注入实战-MySQL

漏洞复现根据提示用base64进行编码1orderby2（3不行）-1unionselect1,database()数据库名称用ascll编码加上0x再进行base64编码-1unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_schema=0x74657374找到表，接下来爆字段-1unions
Yolo山药·2024-01-20 14:39

SQL注入实操（get、post基于报错的注入，sqlilabs靶场）

一、get基于报错的注入1、利用orderby判断字段数正确?id=1'报错?id=1'orderby3--+(编号为3正确)------可以看出为3个字段（编号为4错误）2、union联合注入?id=0(不存在这样的记录，查不到的意思)(报错)?id=0'unionselect1,2,3--+(联合查询前面查3个后面查3个)?id=0'unionselect1,database(),user()
ting_liang·2024-01-20 14:08

SQL注入实战：盲注

盲注：1、当攻击者利用SQL注入漏洞进行攻击时，有时候web应用程序会显示，后端数据库执行SQL查询返回的错误信息，这些信息能帮助进行SQL注入，但更多时候，数据库没有输出数据web页面，这是攻击者会查询一系列的
ting_liang·2024-01-20 14:08

SQL注入简介

一、什么是SQL注入1、通过把SQL命令插入到Web表单提交或者输入域名或者页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令2、利用应用程序漏洞3、恶意SQL命令注入到后台数据库引擎，并执行
ting_liang·2024-01-20 14:08

实战真实网站的SQL注入

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、发现过程二、漏洞利用总结前言某建设投资集团股份有限公司网站存在SQL注入一、发现过程1.使用百度语法寻找可能存在SQL注入的网站
ctf{ashore}·2024-01-20 14:38

记一次对真实网站的SQL注入实战

文章目录前言发现过程漏洞利用总结前言某集团股份有限公司网站存在SQL注入漏洞发现过程用针对性工具扫描（这里使用的是超级SQL注入工具）问题网站，得到以下链接均存在SQL注入漏洞问题URL：fuwu_fanwei.php
youhao108·2024-01-20 14:37

SQL注入实战总结

文章目录0x01insert注入0x02ELT注入0x03limit注入PROCEDUREINTO0x04html网页注入0x05orderby注入0x06实战payload0x01insert注入insertintotablename(col1,col2,col3)values(v1,v2,v3)拼接即可，判断哪个不报错，并且观察回显位1')--+1','2')--+1','2','3')--+
天问_Herbert555·2024-01-20 14:37

记一次api接口SQL注入实战

目录0x01思路：googlehacking语法asmx?wsdl0x02发现两个接口并且能够异地调用0x03抓包repeat判断0x04暴库指导某迪导师0x01思路：googlehacking语法asmx?wsdl点击url：domain/WebServices/InboxWS.asmx0x02发现两个接口并且能够异地调用火狐中抓包测试0x03抓包repeat判断四个参数加'报nynax错误由此
「已注销」·2024-01-20 14:07

sql手工注入实战

1、通过网页猜测sql语句原始页面先猜测sql语句为select*from表名whereid=参数id当id=1时后台的语句应为select*from表名whereid=12、开始判断是否存在sql注入
mulincong·2024-01-20 14:07

SQL注入实战操作

一：SQl注入分类按照注入的网页功能类型分类：1、登入注入：表单，如登入表单，注册表单2、cms注入：CMS逻辑:index.php首页展示内容，具有文章列表(链接具有文章id)、articles.php
ting_liang·2024-01-20 14:05

JDBC面试题（二）

1、什么是sql注入，如何防止sql注入SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。
猿究院--Cu-Sn合金·2024-01-20 13:51

29、WEB攻防——通用漏洞&SQL注入&增删改查&盲注&延迟&布尔&报错

文章目录盲注增删改查盲注概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。解决：常规的联合查询注入不行的情况。分类：基于布尔的SQL盲注，逻辑判断。/blog/news.php?id=1andif(1=1,sleep(5),0)基于时间的SQL盲注，延时判断。/blog/news.php?id=1andlength(database())
PT_silver·2024-01-20 12:36

想成为黑客，你需要先知道这些！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:54

寒假想当个黑客？你应该这样学！

我认为前者可能不是你想要的，更多的能走上台面的，对社会做出巨大贡献的，市场上大量招聘岗位的，或者说能混口饭吃的，是一流的安全攻防专业人士。以上是第二点：方向。
程序员七海·2024-01-20 11:53

使用 Docker 部署 的WAF： 雷池社区版

一、WAF雷池社区版简介雷池社区版是一种流行的开源Web应用防火墙，它提供基本的安全保护，如防止SQL注入、跨站脚本攻击等。作为社区版，它是免费的，适合小型和中型企业使用。
小名空鵼·2024-01-20 10:39

详解JDBC各个对象

文章目录DriverManagerConnectionStatementPreparedStatementResultSet案例案例一：JDBC控制事务案例二：SQL注入错误演示DriverManager
小哼快跑·2024-01-20 08:37

网络安全B模块（笔记详解）- SQL注入

简单sql注入1.使用渗透机场景kali中工具扫描服务器场景，将apache的端口号和版本号作为Flag提交（格式：端口号_版本号）Flag：8081_7.52.使用渗透机场景windows7访问服务器场景
何辰风·2024-01-20 08:05

网络安全CTF攻防赛最新最全入门教程

CTF是啥？新手如何入门CTF？CTF是CaptureTheFlag的简称，中文叫夺旗赛，其本意是西方的一种传统运动。在比赛上两军会互相争夺旗帜，当有一方的旗帜已被敌军夺取，就代表了那一方的战败。在信息安全领域的CTF是说，通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做flag，其形式一般为flag{xxxxxxxx}，提交到裁判机就可以得分。信息安全的
程序员七海·2024-01-20 06:52

[攻防世界]-Web:disabled_button解析

这道题考了前端知识，先看题目有一个按钮，可以猜按下就可以得flag，但是按不了。那就按F12，看一下按钮的HTML代码。代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth定义了按钮的样式，btn-default定义了按钮的颜色type="sub
Clxhzg·2024-01-20 05:01

mybatis 的#{uiserId} 和#uiserId#和${userId}的用法解释和区别

这种方式可以防止SQL注入攻击，并可以自动处理参数类型转换和特殊字符转义等问题。${userId}：这种占位符在SQL语句中直接替换参
dupha·2024-01-20 02:00

mybatis执行增删改查

fromaccounting_ledger.userwhereusername=#{username}我们通过使用#{xxx}或是${xxx}来填入我们给定的属性，实际上Mybatis本质也是通过PreparedStatement首先进行一次预编译，有效地防止SQL
qq_52315213·2024-01-19 19:51

小猿圈解析Web安全学习路线

学习基础时间：1周~2周：①我们用这段时间了解基本的概念：（SQL注入、XSS、上传、CSRF、一句话木马、常见的后台等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。
小猿圈_7197·2024-01-19 18:46

Neos的渗透测试靶机练习——DarkHole-1

DarkHole-1一、实验环境二、开始渗透1.搜集信息2.sql注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DarkHole
Dr.Neos·2024-01-19 14:27
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他