SQL注入

一道sql注入的ctf题目致使用phpmyadmin上传 webshell 拿后台权限

遇见登录框，直接万能密码’or(1=1)or’/1直接登录成功并返回结果:既然存在sql注入，那就用sqlmap跑一下吧：输出所有的数据库：sqlmap-u--dbs要输出数据库中的表，你可以使用SQLMap
carrot11223·2024-02-02 21:19

用友 GRP-U8 Proxy XXE-SQL注入漏洞

文章目录声明一、漏洞详情二、漏洞描述三、利用条件四、漏洞POC五、利用脚本六、漏洞代码分析声明本篇文章仅限技术学习与安全研究，切勿将文中所涉及的攻击手段用于非授权下渗透行为，造成任何后果与本文和作者无关。一、漏洞详情用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。二、漏洞描述该漏洞源于应用
李火火安全阁·2024-02-02 21:59

漏洞学习--SQL注入篇

漏洞学习--SQL注入篇前言前期准备Burp简单使用sql注入概念PikachuSQL注入练习数字型注入字符型注入搜索型注入insert/update注入delete注入httpheader注入盲注（baseonboolian
觉醒白哥·2024-02-02 21:27

漏洞02-SQL注入

SQL注入文章目录SQL注入$query="selectid,emailfrommemberwhereusername='$name'";$query="selectid,emailfrommemberwhereusername
汪敏wangmin·2024-02-02 21:24

宏景-eHR-frcodeaddtreeservlet接口存在SQL注入

指纹特征FOFA：icon_hash="947874108"||body='
LZsec·2024-02-02 19:30

mybatis ${} sql注入

mybatis中${}的sql注入解决方案主要解决sql的like、in、orderby注入问题，其他查询也可以参照下面解决建议首先#{}和${}在预编译中的处理是不一样的。
福海鑫森·2024-02-02 18:38

CTF-WEB的入门真题讲解

EzLogin第一眼看到这个题目我想着用SQL注入但是我们先看看具体的情况我们随便输入admin和密码发现他提升密码不正确我们查看源代码发现有二个不一样的第一个是base64意思Ihavanosql第二个可以看出来是
Ryongao·2024-02-02 17:47

某赛通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞复现

0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-02-02 17:11

sql注入案例总结

access数据库首先判断注入类型，判断完之后为数字型注入2、测试poc丢入poc：%20and%20exists%20(select%20*%20from%20表名)3、用bp爆出表名得到表名为news2、sql
沧海一粟@星火燎原·2024-02-02 16:56

亿某通电子文档安全管理系统 UploadFileToCatalog SQL注入漏洞

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述亿某通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。产
Love Seed·2024-02-02 13:10

万户 ezOFFICE wpsservlet SQL注入漏洞

免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。Ⅰ、漏洞描述万户ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配
Love Seed·2024-02-02 13:36

渗透测试学习目录

渗透测试学习目录学习渗透测试的学前准备-前端-1学习渗透测试的学前准备-前端-2学习渗透测试的学前准备-后台-1学习渗透测试的学前准备-后台-2渗透测试-SQL注入-登录漏洞-基础修复渗透测试-SQL注入
chengstery·2024-02-02 09:38

渗透测试-SQL注入-SQLMap工具

渗透测试-SQL注入-SQLMap工具前言一、SQLMap拖库二、POST和Cookie三、OS-Shell1.整个过程分为三部分:2.手工读写文件前言这个工具是在kali中自带的，从kali官网下载安装
chengstery·2024-02-02 09:08

渗透测试-SQL注入-文件读写及木马植入

渗透测试-SQL注入-文件读写及木马植入前言一、读写权限确认二、读文件三、写文件前言因为我们不知道可写文件夹和可写路径，所以这个漏洞能利用的可能性很小。
chengstery·2024-02-02 09:08

渗透测试-SQL注入-登录漏洞-Burp爆破

渗透测试-SQL注入-登录漏洞-Burp爆破爆破基于Baidu-OCR的验证码识别Attacktype的四种爆破类型ResourcePool资源池（并发线程设置）爆破在我们之前的登录页面中，因为没有设置登录失败的次数限制
chengstery·2024-02-02 09:07

渗透测试-SQL注入-其它注入

渗透测试-SQL注入-其它注入一、更新注入二、堆叠注入三、二次注入四、宽字节注入五、URL解码注入六、奇技淫巧闭合与逻辑字符串转十六进制WAF绕过一、更新注入所有更新类操作只返回布尔型结果，不会返回数据
chengstery·2024-02-02 09:07

黑帽SEO技术汇总

客户端劫持、快照劫持站群：常规站群、泛站群、目录站群、寄生站群、ip站群、端口站群刷站：刷百度排名、刷百度下拉框/相关搜索关键词、刷流量、刷点击、刷指数、刷口碑、刷百度分享斗蓬法、入侵法、非入侵泛解析、sql
王生28·2024-02-02 02:02

golang防止MySQL注入_防止SQL注入解决方案

SQL注入就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
狗哥老司机·2024-02-01 19:50

python 防止sql注入

python防止sql注入在Python中防止SQL注入有以下几种实现方法：1、使用参数化查询（PreparedStatements）：这是最常用和推荐的方法。
=(^.^)=哈哈哈·2024-02-01 19:50

Java防止注入常用方法

Java防止注入在Java中，可以通过使用参数化查询或者预编译语句来防止SQL注入。
=(^.^)=哈哈哈·2024-02-01 19:50

Golang防止注入常用方法

Golang防止注入常用方法在Golang中，可以通过使用参数化查询或者ORM（对象关系映射）来防止SQL注入。1、参数化查询：当构建SQL语句时，将变量作为参数传递而不直接拼接到字符串中。
=(^.^)=哈哈哈·2024-02-01 19:18

如何更有效的学习？

我想达到的效果是：熟悉常见的web开发中，功能模块存在sql注入的代码正常人是怎么写的，没有sql注入点的代码又是怎么写的。从而，自己能对一个小网站独立分析、
FKTX·2024-02-01 18:22

网安面试宝典

面试问题记录360SQL的存储引擎SQL注入写shell的条件，用法GPC是什么？
知孤云出岫·2024-02-01 14:25

安全漏洞大集合

漏洞类型漏洞级别漏洞描述举例（本标准仅供参考，具体漏洞等级，以审核人员审核为准）1、SQL注入获取系统权限2、文件上传获取Webshell3、远程任意命令执行4、服务器解析漏洞5、文件包含漏洞直接获取服务器权限的漏洞
irizhao·2024-02-01 13:48

7、应急响应-战中溯源反制&对抗上线&蚁剑&CS&Goby&Sqlmap等安全工具

用途：个人学习笔记，欢迎指正目录背景：一、后门修改反制上线二、Linux溯源反制-SQL注入工具-SQLMAP1、测试反弹编码加密：2、构造注入点页面test.php固定注入参数值，等待攻击者进行注入3
++⁠⁠·2024-02-01 09:39

SQL注入 堆叠注入（Stack Injection）

但堆叠注入则完全打破了这种限制，其名字顾名思义，就是可以堆一堆sql注入进行注入，这个时候我们就不受前面语句的限制可以为所欲为了。其原理也很简
dawsonenjoy·2024-02-01 06:56

sqlmap使用

一、sqlmap常用基础命令sqlmapCommonoperationcommand以下命令顺序即为sql注入常见步骤。
关云chnag·2024-02-01 05:51

浅谈SQL注入的四种防御方法

最近了解到安全公司的面试中都问到了很多关于SQL注入的一些原理和注入类型的问题，甚至是SQL注入的防御方法。SQL注入真的算是web漏洞中的元老了，著名且危害性极大。
买Lemon也用劵·2024-02-01 04:29

【漏洞复现】宏景ehr-hcm-fileDownLoad-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nucle0x01产品简介
青衫R·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-hcm-khfieldtree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理࿰
青衫R·2024-01-31 23:06

【漏洞复现】宏景ehr-trainplan-tree-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保
青衫R·2024-01-31 23:06

宏景eHR get_org_tree.jsp SQL注入漏洞复现

产品简介宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件.漏洞概述宏景eHRzp_options/get_org_tree.jsp接口处存在SQL
keepb1ue·2024-01-31 23:36

【漏洞复现】宏景ehr-hcm-view-sql注入

目录0x01产品简介0x02漏洞概述0x03网络测绘0x04漏洞复现0x05Nuclei0x01产品简介宏景eHR人力资源管理软件面向复杂单组织或多组织客户，支持流程，B/S架构。特别适合集团化管理和跨地域使用的产品，融合了最新的互联网技术和先进的人力资源管理理念和实践
青衫R·2024-01-31 23:36

【复现】宏景EHR SQL注入漏洞_32

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述宏景EHR从基础事务、业务协同、人才战略、HR商务智能、集成应用五个层面构建e-HR系统，包括组织机构、岗位管理、员工管理、劳动合同、考勤管理、薪资管理、保险管理、培训管理、招聘管理、绩效管理、文档管理、员工自助、经理自助、移动服务等HR管理工作模块。二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗
穿着白衣·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现（含nuclei-POC）

二、漏洞描述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执
0xOctober·2024-01-31 23:35

新手入门Web安全的学习路线

如果是零基础的小白入门Web安全，可以参考这个学习规划：第一步：Web安全相关概念建议学习时间：2周学习内容如下：1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
中年猿人·2024-01-31 23:35

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

前言免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。一、产品简介宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品，旨在帮助企业实现人力资源的数字化和智能化管理。二、漏洞描述该系统FrCodeAddTreeServlet接口存在SQ
明丨通·2024-01-31 23:34

万户 ezOFFICE SendFileCheckTemplateEdit.jsp SQL注入漏洞

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICESendFileCheckTemplateEdit.jsp
OidBoy_G·2024-01-31 23:04

万户 ezOFFICE DocumentEdit.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEDocumentEdit.jsp存在SQL注入漏洞。由于'
OidBoy_G·2024-01-31 23:03

万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEDocumentEditExcel.jsp接口存在SQL注
OidBoy_G·2024-01-31 23:02

使用WAF防御网络上的隐蔽威胁之SQL注入攻击

SQL注入攻击是一种普遍存在且危害巨大的网络安全威胁，它允许攻击者通过执行恶意的SQL语句来操纵或破坏数据库。这种攻击不仅能够读取敏感数据，还可能用于添加、修改或删除数据库中的记录。
托尔斯泰11·2024-01-31 20:05

安全测试-pikachu靶场搭建

练习内容包括：1.暴力破解2.XSS3.CSRF4.SQL注入5.RCE6.文件包含7.不安全的文件下载8.不安全的文件上传9.越权10.目录遍历11.敏感信息泄露12.PHP反序列化13.XXE14.
汪敏wangmin·2024-01-31 18:09

【SQL server之存储过程】

什么是存储过程当用户需要查询数据库服务器上的数据时，需要执行T-SQL语句，一般先输入执行语句SELECT、UPDATE、DELETE、UPDATE等，有时候涉及大量的指令，使命令十分繁琐，有时候重复的指令还会浪费流量，有时候甚至还会涉及到SQL
淮瑾·2024-01-31 18:27

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

XXE&XML之利用检测绕过全解目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL
youngerll·2024-01-31 16:14

SQL注入：order by注入

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客SQL注入：二次注入-CSDN博客目录什么是
未知百分百·2024-01-31 14:02

SQL注入：盲注

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客目录什么是盲注？
未知百分百·2024-01-31 14:02

SQL注入：二次注入

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客目录什么是二次注入？
未知百分百·2024-01-31 14:01

SQL注入：宽字节注入

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客SQL注入：二次注入-CSDN博客SQL注入
未知百分百·2024-01-31 14:00

“百度杯”CTF比赛 十月场 Getflag

开始测试sql注入，验验证码先随便输个，发现居然没有反馈。可能是验证码不对？，但是每次md5都要刷新，这是想
gelinlang·2024-01-31 14:51
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他