SQL注入漏洞全接触--高级篇

php.ini配置中有10处设置不当，会使网站存在安全问题

以下是10个可能存在安全问题的PHP配置项，如果配置不当，可能会导致网站存在安全漏洞：1.display_errors问题：启用错误显示时，PHP会将错误信息直接输出到浏览器，这可能会泄露敏感信息（如数据库密码

瑆箫·2025-01-18 17:53

【漏洞复现】锐捷 RG-EW1200G 无线路由器登录绕过

漏洞描述《《《锐捷网络RG-EW1200G存在登录绕过逻辑漏洞，允许任何用户无需密码即可获得设备管理员权限》》》搜索语句《《《body="static/cs

A 八方·2025-01-18 15:32

js中 window.location.href使用post请求

而window.location.href是get的请求，漏洞扫描工具会检测到，参数过长或者出于安全考虑保密数据，要使用post。

ebg_coder·2025-01-18 09:48

附原文 |《2024年漏洞与威胁趋势报告》深度解读

安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。

·2025-01-18 05:13

19个API安全最佳实践，助您实现安全

让我们来看看一些可能对您的应用程序构成威胁的API漏洞。常见的应用程序接口漏洞有哪些？

·2025-01-17 20:11

云原生周刊：Kubernetes v1.32 正式发布

·2025-01-17 19:37

想做黑客？先来学习 SQL 注入，一文带你学会！黑客技术零基础入门到精通教程建议收藏！

SQL注入（SQLInjection）是一种常见的网络攻击手段，攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，欺骗后台数据库执行非授权的SQL语句。

认真写程序的强哥·2025-01-17 18:47

Java应届生面试/笔试突击

♦Java基础专题多线程和并发 ♦多线程和并发专题 ♦并发包的问题 ♦阻塞队列相关的问题 ♦多线程相关的问题 ♦其他问题数据库 ♦数据库专题 ♦sql

莱宝·2025-01-17 18:45

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城

黑客老哥·2025-01-17 14:07

微服务-高级篇

微服务-高级篇一.微服务保护1.初识Sentinel2.微服务整合Sentinel3.限流4.隔离和降级5.授权规则6.规则管理模式二、分布式事务1.什么是分布式事务？

爪哇哇哇哇·2025-01-17 13:03

Ubuntu下Nginx配置ModSecurity详细思路及过程

在Nginx中配置ModSecurity提升Web应用安全性ModSecurity是一个功能强大的开源Web应用防火墙（WAF），能够有效防御各种Web攻击，如SQL注入、跨站脚本（XSS）等。

·2025-01-17 09:20

红队工具使用全解析：揭开网络安全神秘面纱一角

在风云变幻的网络安全战场上，红队宛如一支神秘且精锐的特种兵部队，手持一系列超厉害的工具，冲锋陷阵在虚拟世界，挖掘系统潜藏漏洞，模拟实战攻击情境，为筑牢网络

渗透小白鼠·2025-01-17 06:58

【Web安全】SQL 注入攻击技巧详解：ORDER BY 注入（ORDER BY SQL Injection）

【Web安全】SQL注入攻击技巧详解：ORDERBY注入（ORDERBYSQLInjection）引言ORDERBY注入是一种利用SQL查询中的ORDERBY子句进行注入攻击的技术。

HEX9CF·2025-01-17 05:52

超660000个Rsync服务器遭受代码执行攻击

超过660,000台暴露的Rsync服务器可能受到六个新漏洞的攻击，其中包含一个严重程度极高的堆缓冲区溢出漏洞，该漏洞允许在服务器上执行远程代码。

FreeBuf-·2025-01-17 04:41

2025年首个满分漏洞，PoC已公布，可部署后门

云攻击者正在大肆利用名为Max-CriticalAviatrixRCE漏洞（编号CVE-2024-50603），此漏洞在CVSS评分中高达10分（满分10分），能够在受影响系统上执行未经身份验证的远程代码

FreeBuf-·2025-01-17 04:11

网络安全、Web安全、渗透测试之笔经面经总结

DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述O

网络安全Ash·2025-01-17 04:10

思科—网络安全笔记

漏洞漏洞的分类软件漏洞硬件漏洞1.缓冲器溢出：软件写数据的时候，超出数据区的边界范围，导致访问到其他软件的内存数据，可能产生的后果有：系统崩溃，权限提升，数据受损等。

黑客Ela·2025-01-17 04:40

【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection）

【Web安全】SQL注入攻击技巧详解：UNION注入（UNIONSQLInjection）引言UNION注入是一种利用SQL的UNION操作符进行注入攻击的技术。

HEX9CF·2025-01-17 03:07

通过智能合约攻击漏洞：夺取合约所有权并提取余额

简介在这篇文章中，我们将探讨如何利用Solidity编写攻击合约，以夺取目标合约的所有权并提取其余额。我们将通过与合约的ABI进行交互，以及如何使用receive()函数来改变合约的所有权，从而实现这一目标。背景：目标合约我们首先来看一个简单的合约——Fallback，它允许用户通过贡献以太币（ether）成为合约的所有者，并且合约有一个withdraw()函数让当前所有者提取合约的余额。其代码如

Zero2One.·2025-01-16 23:31

java 防止sql xxs注入_【Java】防止SQL注入问题解决XSS攻击（个人梳理）

【Java】防止SQL注入问题解决XSS攻击(个人梳理)【Java】防止SQL注入问题解决XSS攻击(个人梳理)文章目录前言sql注入是什么，就是用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程

郑瑜伊·2025-01-16 22:55

java sql语句防注入_在 Java 中防止 SQL 注入攻击（SQL Injection）的方法

SQL注入(SQLInjection)是最常见的数据库攻击方式，和其它开发环境一样，Java也提供了防止SQL注入攻击的方法。

大侠要瘦要瘦·2025-01-16 22:25

Java使用JDBC开发之 SQL注入攻击和解决方案

一、注入攻击======在用户登录的时候，我们往往需要输入账号和密码，通过账号和密码和数据库中保存的账号密码进行匹配，匹配成功则登录成功，但是在匹配的时候会存在注入攻击的安全隐患，在输入账号和密码的时候，在末尾加上“or”再接上任何为真的语句，这样一来，有真就为真，这样也能登录成功。现有mylogon数据库，里面有users数据表，存储了账号和密码，使用Java通过JDBC操作数据库来模拟一下注入

2401_85958150·2025-01-16 20:01

Java开发防止SQL注入攻击

在Java编程过程中，防止SQL注入攻击是非常重要的安全措施。

DaXiongJoker·2025-01-16 20:29

公司被薅了2.6W，出bug的代码还是我写的……

事情经过前两天线上发生了结算的漏洞，这里的代码是我写的，出问题的时候是周日晚上，那天大领导打电话过来问我具体的损失情况。

·2025-01-16 16:27

WebApp开发中的身份验证：如何确保安全性与用户体验的平衡？

本文将专注于WebApp中的身份验证问题，探索如何通过合理设计身份验证流程，平衡安全性和用户体验之间的关系，防止安全漏洞，同时避免让用户在登录过程中产

·2025-01-16 15:37

Web漏洞扫描服务：守护数字时代的安全防线

然而，随着技术的不断进步，网络空间中的安全威胁也日益复杂多变，Web应用程序中的安全漏洞成为黑客攻击的主要目标。

·2025-01-16 15:05

黑客发现新漏洞：Windows容器隔离框架可助其绕过端点安全

DeepInstinct的安全研究员DanielAvinoam在DEFCON安全大会上揭示了一项惊人的发现：黑客可以利用Windows容器隔离框架的漏洞，绕过端点安全系统，从而执行恶意操作。

真想骂*·2025-01-16 15:42

SpringBlade dict-biz/list 接口 SQL 注入漏洞

SpringBladedict-biz/list接口SQL注入漏洞POC:构造请求包查看返回包你的网址/api/blade-system/dict-biz/list?

文章永久免费只为良心·2024-09-16 08:11

Web安全:Web体系架构存在的安全问题和解决方室

以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。

程序员-张师傅·2024-09-15 22:02

《疯狂的外星人》：生活本就如此荒诞，杀不死你的，终将成就你

——法国评论家安德烈·巴顿早就听闻豆瓣评分6.4的《疯狂的外星人》，口碑两极分化——爱的人，喜欢它的搞笑，符合贺岁档合家欢的观影需求；骂的人，认为剧情牵强，漏洞百出，笑点牵强得像被人瘙痒。

职心眼儿·2024-09-15 21:08

1.5-2.5 命令执行漏洞分析(CVE-2018-14729)

0x00漏洞简述漏洞信息8月27号有人在GitHub上公布了有关Discuz1.5-2.5版本中后台数据库备份功能存在的命令执行漏洞的细节。漏洞影响版本Discuz!

weixin_39740419·2024-09-15 13:22

mysql 隐秘后门_【技术分享】CVE-2016-5483：利用mysqldump备份可生成后门

另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问

Toby Dai·2024-09-15 13:52

处理绿盟科技安全评估的系统漏洞

如下图一次扫描,中度风险39个,这个是必须要处理的.其中mysql占了36个,一看这个感觉整个人都不好了.但是最后解决的办法也很简单,就是升级.系统版本Redhat7.31.telnet因为要升级openssh,openssl,为了避免意外,首先要开启telnet服务,并把所有相关的包上传到服务器.1.1确认是否安装了telnet和xinetd（默认是没有安装）rpm-qatelnet*rpm-q

自我修炼的小石头·2024-09-15 13:52

解决mysql漏洞 Oracle MySQL Server远程安全漏洞(CVE-2015-0411)

有时候会检测到服务器有很多漏洞，而大部分漏洞都是由于服务的版本过低的原因，因为官网出现漏洞就会发布新版本来修复这个漏洞，所以一般情况下，我们只需要对相应的软件包进行升级到安全版本即可。

dieweidong5625·2024-09-15 13:05

渗透测试的了解

渗透测试过程（七个阶段）1.前期交互阶段（Pre-EngagementInteraction）2.情报搜集阶段（InformationGathering）3.威胁建模阶段（ThreatModeling）4.漏洞

锅盖'awa'·2024-09-15 06:26

【网络安全】漏洞挖掘：php代码审计

未经许可，不得转载。文章目录正文正文在应用程序中，通过一个JavaScript注释发现了一个备份ZIP文件。解压后，获取了应用程序的代码，其中包含如下代码片段：代码首先检查变量$action是否等于'convert'，如果是，则继续执行。随后对传入的变量$data使用trim()函数去除两端空白字符，并使用eval()函数执行$data的内容。显然，代码对$data没有进行任何过滤或验证，因此可以

秋说·2024-09-15 05:45

内网穿透之EW使用、判断服务器是否出网

环境搭建使用的是下面文章的环境记一次学习--内网穿透-CSDN博客ew代理然后同样通过thinkphp漏洞写入文件，然后通过蚁剑连接然后上传ew的Linux版本，然后加权执行一层代理正向代理设置正向代理

板栗妖怪·2024-09-15 02:53

初入职场之漏洞百出—2020-11-22

这是正式入职的第22天，很慌张，越是慌张越是漏洞百出。我今年已经30岁，一直在当学生，这是我正式工作的开始。30岁才初入职场，很多东西才开始学习，原来觉得很简单的事情，现在却手忙脚乱。

Sail2019·2024-09-15 01:45

京东规则漏洞大揭秘:如何巧妙利用规则漏洞获取优势?

京东这个大宝藏里其实隐藏着好多神秘的规则漏洞，只要我们巧妙利用，就能轻松获得一些超级优势！氧惠APP（带货领导者）——是与以往完全不同的抖客+淘客app！2024全新模式，我的直推也会放到你下面。

高省爱氧惠·2024-09-15 01:41

【漏洞分享】2018年-2024年HVV 6000+个漏洞 POC 合集分享

此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a

漏洞文库-Web安全·2024-09-15 00:08

【漏洞复现】2023HVV WPS Office 远程代码执行漏洞(RCE)

文章目录前言声明一、漏洞描述二、影响范围三、漏洞复现服务端的功能客户端的功能四、修复建议前言2023HVV期间曝出的WPSOffice存在RCE漏洞，攻击者可通过该漏洞执行任意命令，获取服务器控制权限。

李火火安全阁·2024-09-15 00:07

【漏洞利用】2018年-2024年HVV 6000+个漏洞 POC 合集分享

此份poc集成了Zabbix、用友、通达、Wordpress、Thinkcmf、Weblogic、Tomcat等下载链接:链接:https://pan.quark.cn/s/1cd7d8607b8a

baiolkdnhjaio·2024-09-14 22:55

网络安全测评技术与标准

网络安全测评是评估信息系统、网络和应用程序的安全性，以发现潜在的漏洞和威胁，并确保系统符合安全标准和政策的过程。

坚持可信·2024-09-14 20:11

aspcms webshell漏洞复现

1.【ip】/admin_aspcms/login.asp访问后台，admin123456登录2.点击【扩展功能】【幻灯片设置】点击【保存】开启代理进行抓包3.在抓取的数据包中修改slideTextStatus字段的值为以下代码并进行发包访问影响文件字段值1%25><%25密码是a影响文件/config/AspCms_Config.asp4.蚁剑连接

青衫木牛马·2024-09-14 20:08

2021国家开放大学计算机网络安全技术形成性考核五

1.SQL注入一般可通过网页表单直接输入选择多项：对错正确答案：对2

chaoliang.top·2024-09-14 19:01

如何提高网络安全意识

定期更新系统：保持操作系统和软件程序的最新状态，及时修补安全漏洞。加强网络防护：使用防火墙、反病毒软件、入侵检测系统

亿林网络安全事业部·2024-09-14 19:30

写出渗透测试信息收集详细流程

一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。

卿酌南烛_b805·2024-09-14 16:08

风语//微弱的烛光中的愿望神

她居住的屋子是曾经用来喂养鸡鸭的，也就只容得下一张小小的床，夜晚风大时一阵唰唰唰的纸屑摩擦的声音，那是小鱼用来遮挡晚风的，尽管已经遮住漏洞可风一大还是没什么用，冷风吹过，小鱼依旧冷的颤抖，因被褥单薄破烂

栀若曦晨·2024-09-14 11:19

2022-12-07

小心思：工作上，同事在我的帮助下签了一单，同事却通过钻公司规章漏洞而把本应属于我的部分业绩占为己有。

幸福的玲宝宝·2024-09-14 02:31

CVE-2020-24186 WordPress评论插件wpDiscuz任意文件上传漏洞

0x00漏洞介绍Wordfence的威胁情报团队在一款名叫wpDiscuz的Wordpress评论插件（wpDiscuz是WordPress功能丰富的评论系统插件，可充实网站评论部分）中发现了一个高危漏洞

sukusec·2024-09-13 23:02

推荐频道