SQL注入攻防

常见Web安全漏洞的实际案例和攻防技术

常见Web安全漏洞的实际案例和攻防技术1、SQL注入攻击与防范：通过一个简单的Web应用演示SQL注入攻击，包括入侵者如何通过输入恶意SQL语句来获取敏感数据。
清水白石008·2024-02-20 01:18

[BJDCTF2020]EasySearch1 不会编程的崽

先来看看界面源代码，抓包似乎都没什么线索，sql注入没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。
不会编程的崽·2024-02-20 01:33

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

第一个：SQL注入漏洞AS:首先是
网安老伯·2024-02-20 00:55

国内外黑客居然都在这些地方聚集

2.封神台靶场封神台-掌控安全在线演练靶场，是一个在线黑客攻防演练平台。在线练习靶场，是一个在线黑客攻防演练平台！在成长的道路上怎么能缺少打怪刷级的乐趣呢！
MR_sasa·2024-02-19 22:59

【漏洞复现-通达OA】通达OA getcallist存在前台SQL注入漏洞

通达OAgetcallist存在前台SQL注入漏
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA swfupload_new存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7·2024-02-19 20:39

【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞

一、漏洞简介通达OA（OfficeAnywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7·2024-02-19 18:52

Nacos系统历史CVE漏洞的复现分析与检测

环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状2.3CVE-2021-43116CNVD-2020-67618SQL
Tr0e·2024-02-19 16:24

Web安全攻防_渗透测试实战指南

目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息（域名DNS服务器信息和注册人联系信息）1.1.1Whois查询标准互联网协议，收集网络注册信息
立志成为网安大牛·2024-02-19 15:40

2019年密码与安全新技术讲座-课程总结报告

目前WEB应用中存在很多漏洞，常见的WEB漏洞如下：SQL注入攻击不管用什么语言编写的Web应用，
weixin_34345753·2024-02-19 14:58

【ASP.NET Core 基础知识】--安全性--防范常见攻击

这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。
喵叔哟·2024-02-19 14:19

小迪安全26WEB 攻防-通用漏洞&SQL 注入 &Sqlmap&Oracle&Mongodb&DB2 等

#知识点：1、数据库注入-Oracle&Mongodb2、数据库注入-DB2&SQLite&Sybase3、SQL注入神器-SQLMAP安装使用拓展数据库注入：数据库注入-联合猜解-Oracle&Mongodb1
yiqiqukanhaiba·2024-02-19 10:34

什么是SQL注入，有什么防范措施

下面德迅云安全就分享一种常见的web攻击方式-SQL注入，了解下什么是SQL注入，还有面对攻击时有哪些防范措施。通过了解这方面的网络安全知识，可以提高日常的web安全性。
·2024-02-19 10:08

人和病原体间的攻防战——《我们为什么生病》笔记三

一、人体在长时间的自然选择中，进化出多种多样的防御措施，以对抗病原体的入侵。A、发热是一种对抗感染的防御机制发热是动物对抗感染的防御机制，蜥蜴被感染时，会选择一个温暖的地方把体温升高2℃左右。上世纪初，抗生素尚未问世，Julius注意到疟疾高发地区梅毒发病率低，他让梅毒患者感染疟疾，利用反复的发烧来治疗梅毒，毕竟梅毒无药可治，疟疾有奎宁治疗，他使梅毒的缓解率由1%提高到30%，因此获1927年诺贝
蹉跎笑我·2024-02-15 09:20

2022-08-19学易杂谈（196-200）

【学易杂谈】（196）周易中的攻防进攻与防御，是战争的两种基本状态。周易中有许多关于攻与防的描述，结合卦体与易道，深入探讨什么情况下应当主动进攻？什么情况下应当防御？也是一个很有意义的话题。
七星客球体卦·2024-02-15 09:22

ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏）

输入prompt:ChatGPT输出：我们输入了一段代码，ChatGPT迅速找出SQL注入漏洞并给出修复方法。1.2重构建议一个复杂的代码库可能包含难以理解或修改的代码
Bruce_Liuxiaowei·2024-02-15 08:24

谈本手与妙手1

很多总是惊艳于别人的妙手，却忘记了基本盘由每一手的扎实攻防造就。若一昧求快，久攻不下必然折了后劲，失了纵深。
许立心·2024-02-15 03:10

【网络攻防实验】【北京航空航天大学】【实验三、口令破解（Password Cracking）实验】

实验三、口令破解（PasswordCracking）实验一、L0phtCrack破解实验1、注册L0phtCrack：2、设置口令：（1）创建3个新账户：帐户创建过程（以test-1为例）：帐户创建结果：（2）使用L0phtCrack破解口令：（使用管理员账号运行程序）口令破解结果：正确破解口令。二、JohntheRipper破解实验1、用户口令破解：（1）在KaliLinux上新建2个用户，并为
不是AI·2024-02-15 02:04

2个19比21，王懿律/黄东萍遗憾0比2负于东渡组合，输在快速攻防

2个19比21，王懿律/黄东萍遗憾0比2负于东渡组合，输在快速攻防。
虫大话体坛·2024-02-14 19:03

排球少年漫画363解读—乌野队内的日向效应

一个是坚持着要当最强诱饵但又随时可以得分的日向，一个是攻防俱佳目前最强小个子星海，两个人风格不同，一个是以星海为核心，另一个则是以日向为某一个战术，完全不同的定位，但对决依然精彩。
痞子陈在天·2024-02-14 19:36

【复现】Supabase后端服务 SQL注入漏洞_48

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述Supabase是什么Supabase将自己定位为Firebase的开源替代品，提供了一套工具来帮助开发者构建web或移动应用程序。Supabase是建立在Postgres之上.二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。可以对数据库的数据进行增加或
穿着白衣·2024-02-14 08:16

红队笔记Day2 --＞上线不出网机器

今天就来讲一下在企业攻防中如何上线不出网的机器！！
[email protected]·2024-02-14 07:13

[SWPUCTF 2021 新生赛]sql

发现变量wllm,传入1‘发现报错，是sql注入，进行fuzz测试一个简单的python脚本importrequestsfuzz={'length','+','handler','like','select
ha0cker·2024-02-14 02:37

网安第三次实验

网安第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传，正在审核，谢谢~(一)CSRF攻击和防御攻击废话不多说，直接上代码：`CSRFAttackHi,I'mcsrf_aform=document.getElementById
P71720·2024-02-13 23:34

记一次对某网站的渗透测试

存在动态参数id，判断一下是否存在SQL注入，尝试使用?id=1586and1=1，直接提示参数非法！然后继续尝试其他注入方式，依旧提示参数非法！没办法，只好祭出神器SqlMa
三分灰·2024-02-13 21:58

ORM系列之Entity FrameWork详解

谈情怀从第一次接触开发到现在（2018年），大约有六年时间了，最初阶段连接数据库，使用的是【SQL语句+ADO.NET】，那时候，什么存储过程、什么事务统统不理解，生硬的将SQL语句传入SQLHelper类中，后来知道还要注意SQL
宋军涛·2024-02-13 16:47

知球人【美职业】前瞻：亚特兰大联 vs 休斯敦迪纳摩 | 主场龙对客场虫

除了已经三轮联赛不胜的困境，这三轮联赛失球数高达10球，防守端漏洞相当严重，主场方面来看，亚特兰大联属于典型的主场龙特性，近10个联赛主场拿下6胜3平1负的成绩，锋线状态表现稳定，同时有5场能够零封对手，呈现攻防均衡的特性
知球人·2024-02-13 15:18

关于NOSQL注入及防御

关于NOSQL注入及防御相比于sql数据库，nosql数据库同样存在注入问题举个攻击的例子，比如在登录的时候，一般需要一个用户名和密码下面是简化版本的后端验证程序，如下varmongoose=require
Wang's Blog·2024-02-13 06:34

关于信息泄露和防御

开发者还是使用者都要注意信息泄露这样一件事情具体的信息泄露包括泄露系统敏感信息(服务器配置，密码等)泄露用户敏感信息(用户在某站注册，信息被卖或被盗)泄露用户密码(明显的安全漏洞)信息泄露的途径错误信息失控(没有很好处理错误信息被暴露了出来)SQL
Wang's Blog·2024-02-13 06:34

关于SQL注入及防御

关系型数据库数据管理系统主要用于存放结构化数据可高效操作大量数据方便处理数据之间的关联关系常见关系型数据库access:微软出品，小型数据库，使用文件存储，容量不能太大x.mdbsqlite:可移植，文件型存储系统，适用于嵌入设备，主要应用于手机app存储x.dbmysql:开源数据库,提供服务,通过协议通信,支持大量数据和并发,x.sqlmssqlserver:微软提供关系型数据库,收费orac
Wang's Blog·2024-02-13 06:04

前端必备的 web 安全知识手记

文章内容包括以下几个典型的web安全知识点：XSS、CSRF、点击劫持、SQL注入和上传问题等（下文以小王代指攻击者），话不多说，我们直接开车（附带的例子浅显易懂哦）。
就是不吃苦瓜·2024-02-13 05:13

SQL注入大法

其中，information_schema这个数据库相当于目录，他存储了整个mysql中的所有数据库和数据表名称等信息，在sql注入中使用联合查询时用到的frominformation_schema.schemata
保持O童心·2024-02-12 23:46

buuctf [极客大挑战 2019]EasySQL1

本题考的是sql注入基础知识点，我们先来了解一下什么是sql注入及基本语句。sql注入是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。
又一片风·2024-02-12 22:30

【复现】泛微云桥 e-Bridge SQL注入漏洞_45

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件。二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。可以对数据库的数据进行增加或删除操作，例如私自添加或删除管理员账号。甚至拿到
穿着白衣·2024-02-12 21:40

8868体育助力意甲罗马足球俱乐部 球队喜迎四连胜

意甲的罗马足球俱乐部是8868体育合作的俱乐部之一，罗马目前取得11胜5平7负的成绩，排名意甲联赛第5的位置，本赛季主场表现相当出色，打出8胜3平1负的成绩，排名第三的位置，有着出色的攻防两端表现。
焦点易讯·2024-02-12 18:38

2022-08-08 day33

jdbcjavadatabaseconnection:java数据库连接技术sql注入：当参数拼接到sql语句中，参数的内容就是sql的关键字使用了PreparedStatement：定义sql语句时，
海贼王日熊·2024-02-12 08:36

【SQL注入-updatexml报错注入】

updatexml报错注入的原理：同extractvalue(),输入错误的第二个参数，即更改路径符号函数updatexml（参数1，参数2，参数3）参数1：string格式，为XML文档对象的名称参数2：路径参数3：string格式，替换查找到的符合条件的数据http://127.0.0.1/sql/Less-6/?id=-2"unionselect1,updatexml(1,concat(0x
摩西的宇宙·2024-02-12 06:52

CTFHUB-WEB-SQL注入-报错注入

报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。题目：靶机环境：输入1时，显示正确输入一个随意的字符串后，显示错误。求数据库名：输入1unionselectupdatexml(1,concat(0x7e,database(),0x7e),1);，页面报错：求表名：输入1unionselectupdatexml(1,concat(0x7e,(select(g
老大的豆豆酱·2024-02-12 06:22

【SQL注入-可回显】报错注入：简介、相关函数、利用方法

目录一、定义：1.1、简介：1.2、利用：1.3、利用过程：1.4示例：注：二、相关函数：2.1、最常用的三种是：2.2、Xpath语法错误extractvalue()updatexml()2.3、数据溢出exp()2.4、主键重复原理：rand()：count(*)：groupbyx:floor(x)：2.5、函数特性报错列名重复2.6、参数类型几何函数（数字）一、定义：1.1、简介：SQL报错
黑色地带（崛起）·2024-02-12 06:21

SQL注入--报错和盲注

目录报错注入floor函数报错注入extractvalue()函数报错注入updatexml()函数报错注入盲注布尔盲注时间盲注报错注入文章内容篇幅较长，请认真研读回顾之前的文章（sql注入基础），了解到
缘员·2024-02-12 06:21

SQL注入，xpath函数updatexml()和extractvalue()报错注入原理

报错注入，顾名思义利用非法语句产生报错并返回报错的内容，当报错内容为SQL语句的时候，SQL那边的解析器会自动解析该SQL语句，就造成了SQL语句的任意执行，了解SQL报错注入原理能更好地帮助我们提升手工注入的技能目录updatexml()函数分析extractvalue()函数分析函数报错原因注入利用报错注入的缺陷及解决方法updatexml()函数分析官方定义：UPDATEXML(XML_do
金 帛·2024-02-12 06:50

SQL注入——UpdateXml报错注入

函数updatexml函数updatexml(XML_document,XPath_string,new_value)包含三个参数：第一个参数：XML_document是string格式，为XML文档对象的名称，例如Doc第二个参数：XPath_string是路径，XPath格式的字符串第三个参数：new_value，string格式，替换查找到的符合条件的数据updatexml报错原理同extr
是小何不是小盒呀·2024-02-12 06:50

SQL注入----报错注入简介（updatexml）

Updatexml()函数“updatexml(XML_document,XPath_string,new_value);”即sql语句为“selectupdatexml(1,concat(0x7e,(SELECTuser()),0x7e),1”。XML_documentString格式，为XML文档对象的名称，DocXPath_stringXpath格式的字符串new_valueString格式
0xc4Sec·2024-02-12 06:49

又双叒叕 更新了！+团队介绍

开源IoTOS团队介绍：多套主流ToC/ToB物联网卡系统主力开发；从事Java开发，拥有大数据量物联网卡运营综合业务系统开发经验、大量数据运营同步、数据安全链路加密通信数据攻防。
·2024-02-11 18:21

数据库攻防学习之MySQL

MySQL0x01mysql学习MySQL是瑞典的MySQLAB公司开发的一个可用于各种流行操作系统平台的关系数据库系统，它具有客户机/服务器体系结构的分布式数据库管理系统。可以免费使用使用，用的人数很多。0x02环境搭建这里演示用，phpstudy搭建的环境，然后安装phpmyadmin0x03漏洞复现日志文件包含getshell利用前提知道网站路径，mysql版本大于5.0利用条件需要可读可写
·2024-02-11 17:09

数据库攻防学习之Redis

Redis0x01redis学习在渗透测试面试或者网络安全面试中可能会常问redis未授权等一些知识，那么什么是redis？redis就是个数据库，常见端口为6379，常见漏洞为未授权访问。0x02环境搭建这里可以自己搭建一个redis环境，也可以用vulfocus搭建一个环境，可以两个都搭建，因为一些攻击手法，需要自己搭建的环境才能成功。ubuntu20.04+dockerdockercreat
·2024-02-11 17:37

PHP反序列化刷题

1.攻防世界unserialize3classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?
奫M·2024-02-11 14:12

基于随机博弈与改进WolF-PHC的网络防御决策方法

基于随机博弈与改进WolF-PHC的网络防御决策方法杨俊楠问题：实际网络攻防中很难达到完全理性的要求，使得现有方法的准确性和指导价值有所降低。状态爆炸。
de_b952·2024-02-11 10:44

＜网络安全＞《25 工业脆弱性扫描与管理系统》

1概念工业脆弱性扫描与管理系统以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术
Ealser·2024-02-11 07:03

JDBC：预编译Statement

使用PreparedStatement可以设置参数，不用字符串拼接，简化书写有预编译机制，性能比Statement更快可以防止SQL注入式攻击练习-性能比较向数据库中插入1000条数据，比较Statement
KaveeDJ·2024-02-11 02:02
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他