SQL注入攻防

Neos的渗透测试靶机练习——DC-8

DC-8一、实验环境二、开始渗透1.搜集信息2.sql注入（1）测试注入点（4）sqlmap3.PHP上传，反弹shell4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux
Dr.Neos·2024-01-19 14:57

Neos的渗透测试靶机练习——DC-9

DC-9一、实验环境二、开始渗透1.搜集信息2.sql注入3.文件包含漏洞4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机
Dr.Neos·2024-01-19 14:57

28、web攻防——通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求

文章目录$_GET：接收get请求，传输少量数据，URL是有长度限制的；$_POST：接收post请求；$_COOKIE：接收cookie，用于身份验证；$_REQUEST：收集通过GET、POST和COOKIE方法发送的表单数据；$_SERVER：接收数据包中的一些内容，如浏览器信息、当前访问url地址等；网站功能点：后台要记录操作访问IPIP要进行代码的获取，获取到之后，IP会不会记录到数据库
PT_silver·2024-01-19 13:18

HackTheBox - Medium - Linux - Health

更具体地说，Gogs实例只能通过localhost访问，并且此特定版本容易受到SQL注入攻击。
Sugobet·2024-01-19 12:43

8.2 Java与数据库连接_JDBC(❤❤)

8.2Java与数据库连接_JDBC1.JDBC快速入门1.1简介1.2JDBC开发流程1.3开发细节1.4SQL注入攻击1.5JDBC实现写数据1.6jdbc执行update语句1.7jdbc执行delete
与海boy·2024-01-19 12:47

部署Sqli-labs靶场：一篇文章解析全过程

部署Sqli-labs靶场：一篇文章解析全过程0x01前言Sqli-labs是一个在线的SQL注入练习平台，提供了一系列关卡供用户练习SQL注入的技巧和防范方法。
网络安全（阿逸）·2024-01-19 11:07

小迪安全_web漏洞

IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB安全攻防
飞辽个飞·2024-01-19 11:35

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码，flag的输出条件就是如果我们GET传参的值==$a那么就输出flag经过测试可以看到我们传递的参数是x=1admin可以看到代码中$a=1但是还是输出flag了
LaPluie985·2024-01-19 11:05

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防18-23）

第18天【小迪安全】红蓝对抗|网络攻防|V2022全栈培训笔记（PHP开发12-17）知识点1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Weo源码
清歌secure·2024-01-19 11:05

第二十天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例

函数==表示属于弱类型判断不判断类型=属于强类型比较，判断类型当然可以通过MD5的值来进行绕过而对于===可通过数组来进行绕过我写的，不知哪儿出错，但意思我明白//name[]=1&password[]=2//===无法判断数组所以name[]和password[]都是nullintval函数intval()函数通过使用指定的进制base转换（默认是十进制），返回变量var的integer数值。i
新奇八·2024-01-19 11:04

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪渗透吧：网络安全工程师(Web攻防漏洞提权免杀等) 2023最新完整版

链接请订阅专栏：物联网协议深度剖析置顶博客中第1天-操作系统_名词_文件下载_反弹shell_防火墙绕过.mp4第2天：web应用_架构搭建_漏洞_http数据包_代理服务器.mp4第3天：抓包_封包_协议_app_小程序_pc应用_web应用.mp4第4天：30余种加密编码进制_web_数据库_系统_代码_参数值.mp4第5天：资产架构_端口_应用_cdn_waf_站库分离_负载均衡.mp4第6
love0everything·2024-01-19 11:34

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP浅谈==和===中，数字和字符串比较的问题。_php数字==字符串-CSDN博客a.==：只数值比较，判断不能成为唯一性数字和字符串进行比较时，当这个字符串是一个无法转换为数字的字符串，它就会被强
yiqiqukanhaiba·2024-01-19 11:03

红队打靶练习:NULLBYTE: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、dirsearch2、gobusterWEBweb信息收集图片信息收集hydra爆破sql注入闭合爆库爆表爆列爆字段hashcatSSH
真的学不了一点。。。·2024-01-19 10:05

TP5框架 《防sql注入、防xss攻击》

TP框架中有自带的防止xss（跨站脚步攻击）、sql注入，在application/config.php中有个配置选项：框架默认没有设置任何过滤规则，你可以是配置文件中设置全局的过滤规则：//默认全局过滤方法用逗号分隔多个
Mracale·2024-01-19 10:51

SQL注入常用命令详解

SQL注入常用命令详解0x01基本概念和原理SQL注入是一种网络攻击技术，通过在应用程序的输入字段中插入或“注入”恶意SQL代码，攻击者能够操纵数据库的查询，从而窃取、篡改或删除数据。
网络安全（阿逸）·2024-01-19 08:32

服务器被入侵了，该怎么处理

前了解服务器安全攻防技术的人不多，但是黑客入侵服务器的成本却很低，因此导致互联网攻击泛滥，但是能成功预防的却很少，这里就跟大家讲解一下服务器被入侵了要怎么处理很多管理员处理黑客入侵问题时，仅是安装一套防护软件
德迅云安全小李·2024-01-19 06:04

SQL注入入门进阶_报错注入、延时注入、python脚本盲注

SQL注入入门进阶学习目标本篇文章入门SQL注入，除了回显的SQL注入还存在报错注入、布尔盲注和延时注入。
菜鸡学安全·2024-01-19 05:43

泛微E-Cology getLabelByModule SQL注入漏洞复现

0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获
OidBoy_G·2024-01-19 04:01

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-19 04:01

Cacti 前台SQL注入漏洞复现（CVE-2023-39361）

默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。攻击者可能利用此漏洞执行远程代码或篡夺管理权限。
OidBoy_G·2024-01-19 04:01

Pikachu靶场通关实录-Sql Inject篇

0x01简介SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
Asson·2024-01-19 04:32

Sql案例整理-注入

Sql注入示例为了说明项目中的sql注入，此处以mybatis为例packagecom.fiberhome.base;importcom.fiberhome.base.dao.TUserMapper;importcom.fiberhome.base.model.User
pp_lan·2024-01-19 03:56

四大注入手法

联合查询通过SQL注入，用1=2使原查询失效，并尝试UNIONSELECT获取数字列，以探查数据库表结构。
重生之在河北师大碎大石·2024-01-19 03:38

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

文章目录攻防世界一.inget二.fileclude(NO.GFSJ1010)三.fileinclude(NO.GFSJ1007）四.Training-WWW-Robots五.easyuploadnssctf
溯光聊斋·2024-01-19 02:04

攻防世界 不确定,再看看

参考大佬文章攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看-CSDN博客得到一个音频文件拖进audacity分析发现没什么用我们拖进010里面看看根据题目提示我们肯定要把这个base64文本提取出来直接上脚本
不叫李嘉图·2024-01-19 02:33

攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看

不确定,再看看先给了，一个音频，拖到SilentEye报错了。我就去看文件格式了，大概是看到了一个base的特征，再加上出题人说的base64，肯定是提取这个音频里面的base64了。1.提取base64文本withopen("ACommeAmour.wav","rb")asf:data=f.read()[0x86:0x2eea]foriinrange(0,len(data),2):print(c
Byxs20·2024-01-19 02:03

成功，意味着得分；出现失误，就意味着失分

排球运动中进攻与防守是一对贯穿始终的矛盾，排球比赛的特点之一是攻防转换快，因此，实战中进攻和防守及打法是组合运用的。一、接发球及其进攻系统接发球及其进攻系统是指在接起对方发球后组织的进攻，又称为一攻。
体育风云榜·2024-01-19 02:43

WAF攻防相关知识点总结1--信息收集中的WAF触发及解决方案

WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。
网安？阿哲·2024-01-19 00:59

WAF攻防相关知识点总结2-代码免杀绕过

WAF的检测除了有对于非正常的流量检测外还对于非正常的数据包特征进行检测以宝塔为例在宝塔的后台可以放置一句话木马的文件宝塔不会对于这个文件进行拦截，但是一旦我们使用菜刀蚁剑等webshell工具去进行连接的时候，数据报中有流量特征就会被拦截经过检测可以知道是waf对于数据报中的关键字进行了检测绕过思路传参绕过：waf拦截使用的是正则表达式，匹配函数的关键字绕过思路就是把关键字的函数代码以参数值的形
网安？阿哲·2024-01-19 00:56

基础面试题整理4

1.mybatis的#{}和${}区别#{}是预编译处理，${}是字符串替换#{}可以防止SQL注入，提高安全性2.mybatis隔离级别读未提交READUNCOMMITED：读到了其他事务中未提交的数据
战战的坚果·2024-01-18 22:27

代码评审报告

指出问题所在或者解释原因总体代码风格应满足公司代码规范所有业务设计应已经完整实现代码不应有逻辑缺陷代码的命名应清晰、明了不应实现一个现在不用而未来可能需要的功能注释注释应清楚且有用注释应是最新的代码异常处理时应有注释安全代码应合理控制线程安全代码不应有SQL
ronshi·2024-01-18 15:30

渗透测试之sql注入

注入前的准备及注入漏洞检测：1、显示友好HTTP错误信息（现在浏览器不用管）2、手工检测SQL注入点最常用的
小银同学阿·2024-01-18 15:08

小迪安全2023年第1天培训笔记：Web应用、架构搭建、站库分离、路由访问、配置受限、DNS解析

前几期的内容非常简单基础，但越是简单基础的知识，越蕴含着雄厚的道理，知晓这些基础内容，有利于我们在今后的攻防中针对不同的情况做出正确的判断，从而采取有效的方法一、WEB四大件-系统web的四大件分别为系统
张甲·2024-01-18 14:59

.Net 全局过滤，防止SQL注入

问题背景：由于公司需要整改的老系统的漏洞检查，而系统就是没有使用参数化SQL即拼接查询语句开发的程序，导致漏洞扫描出现大量SQL注入问题。
KamChau·2024-01-18 13:09

为什么Mybatis-plus这么好用，反而用的不多？

二、特点1、润物无声2、效率至上3、丰富功能三、优点1、无侵入2、依赖少3、损耗小4、预防SQL注入5、通用CRUD操作6、多种主键策略7、支持热加载8、支持ActiveRecord9、支持代码生成10
哪 吒·2024-01-18 12:54

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合
yiqiqukanhaiba·2024-01-18 09:37

小迪安全19WEB 攻防-.NET 项目&DLL 反编译&未授权访问&配置调试报错

#ASPX知识点：1、.NET配置调试-信息泄露2、.NET源码反编译-DLL反编译3、.NET常见安全问题-未授权访问.NET:大部分都是通性漏洞；与java语言类似；本身被封装后，需要通过反编译获取之前的信息；大部分都是在windows上进行；#c是针对.net开发的，.net是一个开发框架；常见组合Windows+iis+aspx+sqlWindows+iis+asp+sql由此可得asp和
yiqiqukanhaiba·2024-01-18 08:05

【JaveWeb教程】（26） Mybatis基础操作(新增、修改、查询、删除) 详细代码示例讲解（最全面）

目录1.Mybatis基础操作1.1需求1.2准备1.3删除1.3.1功能实现1.3.2日志输入1.3.3预编译SQL1.3.3.1介绍1.3.3.2SQL注入1.3.3.3参数占位符1.4新增1.4.1
老牛源码·2024-01-18 04:52

虚拟ip可以解决所有的安全问题吗

在网络安全领域，某些人会利用各种手段让系统崩溃，如分布式拒绝服务（DDoS）、SQL注入、跨站脚本（XSS）等。虚拟IP可以作为一种安全措施来增加系统的可用性和抵御某些攻击，
咕噜签名分发·2024-01-17 22:17

MSSQL注入xp_cmdshell

存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的
msnmessage·2024-01-17 18:12

网安面试百题斩(都是常问!!!)

一、Web常问（42）1.SQL注入原理的种类？防御呢？预编译原理？
什么都好奇·2024-01-17 16:08

SQL注入扫描讲解

概要SQL注入扫描就是一种用于检测和预防SQL注入攻击的工具。它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。
黑战士安全·2024-01-17 15:39

网络安全笔记-SQL注入

文章目录前言一、数据库1、Information_schema2、相关函数二、SQL注入分类1、联合查询注入（UNIONquerySQLinjection）语法2、报错注入（Error-basedSQLinjection
二手卡西欧·2024-01-17 12:32

WAF的技术原理

WAF—WebApplicationFirewall,可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的入侵，从技术角度应该称之为WebIPS。
鞋子上的青泥点·2024-01-17 12:05

2020-04-03

什么是“攻防箭”它定义为力量、对抗、合作、观赏于一体的综合轻奢运动火爆全球的攻防箭具备所有运动需要的魅力都可以在攻防箭中找到攻防箭不仅发挥了射箭的原始魅力参加者犹如置身于战场上透过良好的合作和沟通击败对手那么你现在有没有满腔热火希望手中马上出现一把
智汇园111·2024-01-17 08:47

20、村级人物《乌鸦落过的村庄》

到了早春，从上面领回了真枪弹，练射击，练攻防，练枪械拆装。公社民兵联赛，一碗村名列前茅，几名优秀者还被选入了公社的民兵连，接受更加正规训练。
亚宁·2024-01-17 07:11

腾讯安全威胁情报中心推出2023年12月必修安全漏洞清单

腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全技术社区的讨论热度”等因素，综合评估该漏洞在攻防实战场景的风险。
一只晨兴夜不得寐的运维人·2024-01-17 06:28

DVWA 的安装

www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防
f1a94e9a1ea7·2024-01-17 05:39

10种网站安全隐患及防御方法

1、SQL注入SQL注入是一种常见的Web应用安全漏洞，攻击者通过在Web应用的输入参数中注入恶意的SQL代码，从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问，删除或修改数据库中的数据。
德迅云安全-如意·2024-01-17 04:14
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他