WEB漏洞—SQL注入

sql注入

[第一章web入门]SQL注入-1]打开网站，看见参数id，输入1,2,3页面正常回显，于是测试是字符型还是数字型，我一般常用1a去测试，如果正常，就是字符型，如果错误，就是数字型。
carrot11223·2024-01-25 20:57

web漏洞扫描——OpenVAS

介绍OpenVAS（OpenVulnerabilityAssessmentSystem)，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架，开源且功能十分强大；它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的KaliLinux不再自带OpenVAS了，需要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括
lainwith·2024-01-25 20:50

pikachu通关教程通关详解超详细

pikachu通关教程佛系更新暴力破解跨站脚本XSS反射型XSS(get)：反射型XSS(post)：存储型XSS：Dom型XSS（很鸡肋）：xss之盲打：SQL注入数字型：字符型：搜索型：xx型注入：
青衫木马牛·2024-01-25 20:18

Springboot集成 Druid

主要提供的功能：数据库连接池、数据库连接池监控、SQL查询优化、数据源管理、防御SQL注入、统计和监控。注意：SpringBoot2.0默认是用com.zaxxer.hikari.HikariDat
YanJiaJ·2024-01-25 20:36

码住！迟早会写报告！！网络攻击与防御实验指导

目录实验一常用网络命令的使用实验二Wireshark的使用实验三SuperScan扫描工具（或Nmap）的使用实验四口令破解工具L0phtCrack的使用实验五SQL注入攻击实验六木马分析实验七天网防火墙的配置实验一常用网络命令的使用一
丁丁Tinsley1117·2024-01-25 16:03

网安培训第一期——sql注入+文件

文章目录sqlinject报错注入time盲注联合查询万能密码拦截和过滤ascii注入流程base64查询的列名为mysql保留关键字key文件上传ffuf脚本要做的三件事网络端口进程用户权限文件文件包含文件下载XSS跨站请求攻击csrf跨站请求伪造sqlinject判断输入字段是字符串还是数字方法：--字符串——显示全部内容(1是为了回显有效的数字，去掉网站正常查询出的信息)1‘#--数字——显
GrandNovice·2024-01-25 15:25

网安培训第二期——sql注入+中间件+工具

sql注入读取文件sql注入导出文件linux命令10.12笔记sqlmapsqlmap参数10.13笔记sqlmap文件读写前后缀常用tamper及适用场景10.14笔记命令执行漏洞linux命令连接符
GrandNovice·2024-01-25 15:54

mybatis-plus分页插件排序sql注入处理

问题描述在使用mybatis-plus进行数据查询中，对于简单分页查询可直接继承官方提供的分页类com.baomidou.mybatisplus.extension.plugins.pagination.Page作为接口参数实体类传入，传入参数例子如下：{"size":10,"cureent":1,"orders":[{"column":"create_time","asc":false}]}可见
꯭吾꯭非꯭水·2024-01-25 14:44

数据库连接-----JDBC

但它只是规范，不做具体实现调用方式有三种：Statement语句、PreparedStatement预处理语句、CallableStatement存储过程，推荐使用第二种PreparedStatement，防止SQL
秃头锅锅·2024-01-25 13:02

xpath注入漏洞靶场搭建记录

这些代码可能在正常查询的上下文中执行，导致应用程序产生意外的结果或行为，类似于SQL注入。例如，假设一个应用程序使用用户提供的ID来检索XML数据。如果没
墨痕诉清风·2024-01-25 12:35

SQL注入--一起学习吧之安全测试

前一篇内容链接如下：揭秘安全测试--一起学习吧之安全测试-CSDN博客一、SQL注入的原理SQL注入是一种常见的网络攻击方式，发生在Web程序中数据库层的安全漏洞。
wd90119·2024-01-25 06:46

专业网站建设中SQL注入漏洞原理及解决方法

专业网站建设中SQL注入漏洞原理及解决方法SQL注入产生的原因：程序开发过程中不注意规范书写sql语句和对特殊字符进行过滤，导致客户端可以通过全局变量POST和GET提交一些sql语句正常执行。
tv360·2024-01-24 23:56

【复现】万户ezoffice协同管理平台 SQL注入漏洞_26

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述万户ezOFFICE协同管理平台分为企业版和政务版。解决方案由五大应用、两个支撑平台组成，分别为知识管理、工作流程、沟通交流、辅助办公、集成解决方案及应用支撑平台、基础支撑平台。二.漏洞影响攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。可以对数据库的数据进行增加或
穿着白衣·2024-01-24 22:44

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。
fanmeng2008·2024-01-24 21:49

SQL注入详解

一、SQL注入注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。
xdpcxq1029·2024-01-24 20:11

mybatis中的#{}和${}的区别

【注意】：优先使用#{}，这是原则，避免SQL注入的风险。【什么时候用${}】：传入Mapper的语句不需要带''的时候使用，如果需要SQL语句的关键字放到SQL语句中，只能使用${},因为
知识冷不丁进了脑子·2024-01-24 18:24

小迪安全学习笔记--第37天：web漏洞--反序列化之PHP和java全解（上)

PHP反序列化原理:未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
铁锤2号·2024-01-24 16:52

小迪安全学习笔记--第38天：web漏洞-反序列化之PHP和JAVA全解（下）

有个工具，ysoserial：https://github.com/frohoff/ysoserial概念序列化和反序列化序列化(serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。反序列化:从存储区中读取该数据，并将其还原为对象的过程，称为反序列化。靶场：webGoathttps://blog.csdn.net/
铁锤2号·2024-01-24 16:52

WEB漏洞-反序列化之PHP&JAVA全解（上）

PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自动触发了某些魔术方法。
深白色耳机·2024-01-24 16:21

WEB漏洞-反序列化之PHP&JAVA全解（下）

序列化和反序列化序列化(Serialization):将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。反序列化：从存储区中读取该数据，并将其还原为对象的过程，成为反序列化。小例子：使用writeObject()函数对person对象进行序列化，并把序列化后的字符串存入文件d:/person.txt中使用readObject()对文件d:/p
深白色耳机·2024-01-24 16:21

web漏洞-反序列化之JAVA全解（38）

首先第一个就是概念。第二个是他的利用，一个好用的工具ysoserial，主要用来生成工具的paload，修复大差不差。#概念：我们有时候需要保存某一个对象的信息，会进行一些操作，类似于反序列化，序列化的过程中的对象，就是我们所说的class的状态以二进制储存到文件的系统中，然后另外一个系统对这个二进制进行读取，再来还原，如下图这样序列化那段英文字母的意思是，写入对象反序列化英文字母意思，读取对象就
上线之叁·2024-01-24 16:20

38-WEB漏洞-反序列化之PHP&JAVA全解（下）

WEB漏洞-反序列化之PHP&JAVA全解（下）一、Java中API实现二、序列化理解三、案例演示3.1、本地3.2、Java反序列化及命令执行代码测试3.3、WebGoat_Javaweb靶场反序列化测试
月亮今天也很亮·2024-01-24 16:17

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？（附工具下载）

实战案例：黑客如何全方面攻击手机app并绕过登录、权限获取、拒绝服务、恶意广播、sql注入、获取敏感信息？
代码讲故事·2024-01-24 11:10

网络中黑客攻击使用手段Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法

Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法，主要包括：执行URL重定向、SQL注入、LFI本地文件包含、SSRF服务端请求伪造、XSS跨站脚本攻击等等。
代码讲故事·2024-01-24 11:10

漏洞攻击中怎么去做最全面覆盖的sql注入漏洞攻击？表信息是如何泄露的？预编译就一定安全？最受欢迎的十款SQL注入工具配置及使用

漏洞攻击中怎么去做最全面覆盖的sql注入漏洞攻击？表信息是如何泄露的？预编译就一定安全？最受欢迎的十款SQL注入工具配置及使用。
代码讲故事·2024-01-24 11:33

如何防护网站存在的sql注入攻击漏洞

SQL注入攻击是最危险的Web漏洞之一，危害性极大，造成的后果不堪设想，因此受到了大家的高度重视。那么你知道SQL注入攻击防范方法有哪些吗?SQL注入是一种网站的攻击方法。
德迅云安全-文琪·2024-01-24 10:50

安全 专题

[实践总结]日志注入问题（log4j2）[实践总结]Java防止SQL注入的四种方案[实践总结]如何防护orderby导致的SQL注入[实践总结]限制正则表达式匹配次数/时间防止DoS攻击[实践总结]javaXML
张紫娃·2024-01-24 08:08

PHP代码中一次SQL注入引发的线上事故

全表变成一条数据了，紧急排查问题，发现新上的功能没有缺陷问题二.排查新功能任务，发现没有和这条数据相关的痕迹三.排查定时任务，根据数据分析推断，拼多多平台的定时任务有问题，由于调用拼多多平台用的原生Python，未做SQL
007php007·2024-01-24 07:35

Web安全漏洞专项靶场—SQL注入—docker环境—sqli-labs靶场—详细通关指南

SQL注入—sqli-labs靶场零、前言一、环境搭建①、VirtualBox②、KaliLinux③、Docker二、闯关开始1、Less-1—'—union2、Less-2—数字型—union3、Less
Dr.Neos·2024-01-24 05:01

Neos的渗透测试靶机练习——DarkHole-2

DarkHole-2一、实验环境二、开始渗透1.搜集信息2.git文件泄露3.SQL注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识
Dr.Neos·2024-01-24 05:29

环境部署：Linux 平台 Python 环境部署（源码编译）

源码安装包开始安装安装依赖环境上传/下载安装包安装PythonPython环境配置配置环境变量创建软链接Python问题处理pip下载第三方库速度过慢pip缺失前言在渗透过程中，很多时候都需要执行一些Python编写的工具，例如SQL
零号·镜瞳·2024-01-24 05:57

SQL 注入漏洞原理以及修复方法

漏洞名称：SQL注入、SQL盲注漏洞描述：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
it技术分享just_free·2024-01-24 04:27

DVWA-SQL Injection(Blind)(SQL盲注)

目前网络上现存的SQL注入漏洞大多是SQL盲注。盲注中常用的几个函数：substr(a,b,c)：从b位置开始，截取字符串a的c长度count()：计算总数ascii(
简言之_·2024-01-24 03:34

30、WEB攻防——通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

文章目录堆叠注入二次注入DNS注入堆叠注入堆叠注入：根据数据库类型决定是否支持多条语句执行，用分号隔开。堆叠注入在代码中被执行是一方面，是否被执行成功又是另一方面。支持数据库类型：Mysql、Mssql等。在mysql中，支持16进制编码。二次注入二次注入就是先插入攻击语句，插入的过程中就会被执行，然后某些页面会展示执行后的内容。  举个例子：假如在注册用户的时候，需要填用户名、邮箱和密码，登录使
PT_silver·2024-01-23 20:14

sqlmap使用教程（1）-指定目标

一、sqlmap简介sqlmap是一个自动化SQL注入测试工具，它支持的数据库有MySQL、MSSQL、Oracle、PostgreSQL、Access、IBMDB2、SQLite、Firebird、Sybase
fanmeng2008·2024-01-23 17:48

使用靶场演示SQL注入类型，手法？

判断类型：以sqli-labs第1,2关为例子1.字符型我们进行加减看是否会有变化如果进行逻辑运算则就是数字型否则就是字符型。判断属于字符型2.数字型进行加减法运算判断发现页面更改，判断是数字型。手法：1.联合查询：利用unionselect语句，同时执行两条语句：2.报错注入：在判断过程中，发现数据库中的SQL语句报错，显示在页面中3.布尔盲注：主要对内容进行判断，此时页面正常，数据库名长度是8
爱吃银鱼焖蛋·2024-01-23 17:09

DVWA-SQL注入

设置防御等级为low查看后台源代码如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=1#‘;我们输入的是1‘and1=1#这是SQL会判断1=1是对的#的再用是注释后面的SQL语句如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=2#’;我们输入的是1
Ryongao·2024-01-23 14:35

PrestaShop购物系统 SQL注入漏洞复现（CVE-2023-30150）

0x01产品简介PrestaShop是一个功能丰富，基于PHP5开发的Web2.0网上购物系统。PrestaShop具有可定制，稳定等特点。整个系统只有5.8MB，易于快速安装。0x02漏洞概述PrestaShop的部分主题中使用LeoCustomAjax模块拓展，LeoCustomAjax模块中可以在/modules/leocustomajax/leoajax.php中使用多个GET参数（cat
OidBoy_G·2024-01-23 10:20

网安渗透面试题，刷这一篇就够了

安全渗透基础测试题，考点涉及到HTML、PHP、MySQL、SQL注入、XSS攻击、CTF、Python等随机题库代码将以下代码保存成1.py文件，运行之，根据随机到的编号做对应的题目!
马士兵教育网络安全·2024-01-23 07:40

vulhub之Zabbix篇

CVE-2016-10134--SQL注入一、漏洞介绍zabbix是一款服务器监控软件，其由server、agent、web等模块组成，其中web模块由PHP编写，用来显示数据库中的结果。
咩了个咩咩·2024-01-23 06:47

内网主动信息收集之使用fscan进行漏洞扫描

支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能Release
半只野指针·2024-01-23 02:16

【漏洞复现】SpringBlade export-user接口SQL注入漏洞

文章目录前言声明一、SpringBlade系统简介二、漏洞描述三、影响版本四、漏洞复现五、修复建议前言SpringBlade是一个由商业级项目升级优化而来的微服务架构采用SpringBoot2.7、SpringCloud2021等核心技术构建，完全遵循阿里巴巴编码规范。提供基于React和Vue的两个前端框架用于快速搭建企业级的SaaS多租户微服务平台。声明请勿利用文章内的相关技术从事非法测试，由
李火火安全阁·2024-01-23 02:24

关于emlog6.0代码审计

1、后台标签删除处存在1处sql注入漏洞条件●漏洞url:http://emlog6.0.com/admin/tag.php?
黑客大佬·2024-01-22 23:47

陇剑杯两道日志分析题

SQL注入题目描述：某应用程序被攻击，请分析日志后作答：8.1黑客在注入过程中采用的注入手法叫__布尔盲注__。
m0_57696734·2024-01-22 21:04

SQL注入实战：Update注入

一：Update注入原理有的程序员在写源代码的时候，只是对查询的sql语句的用户输入内容进行了过滤，忽略了update类型sql语句的用户输入的内容的过滤二、mysql的Update语句复习update语句可用来修改表中的数据，简单来说基本的使用形式为：update表名称set列名称=新值where更新条件;UPDATEtable_nameSETfield1=new-value1,field2=n
ting_liang·2024-01-22 21:01

SQL注入实战：Cookie注入（爆出mysql数据库名字或者版本信息）

Cookie注入：保持http连接状态1、服务器可以利用Cookies包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP传输中的状态。Cookies典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是Cookies的功能。另一个重要应用场合是“购物车"之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同的
ting_liang·2024-01-22 21:31

SQL注入实战：http报文包讲解、http头注入

一：http报文包讲解HTTP(超文本传输协议)是今天所有web应用程序使用的通信协议。最初HTTP只是一个为获取基于文本的静态资源而开发的简单协议，后来人们以各种形式扩展和利用它.使其能够支持如今常见的复杂分布式应用程序。HTTP使用一种用于消息的模型:客户端送出一条请求消息，而后由服务器返回一条响应消息。该协议基本上不需要连接，虽然HTTP使用有状态的TCP协议作为它的传输机制，但每次请求与响
ting_liang·2024-01-22 21:00

什么是WAF

WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。
蔡蔡-cai12354cai·2024-01-22 20:01

escape函数解决like查询中特殊字符串导致sql注入问题

mysql正常写的like查询ssc.XXXNamelikeCONCAT('%',#{XXXName},'%')这样，传的值是特殊字符，如百分号%，下划线_，反斜杠\的时候，like条件会失效，会查出所有的数据；此时需要对这些特殊字符进行转义，这样才能保证like条件生效，可采用escape函数处理，如下：ssc.XXXNamelikeCONCAT('%$',#{XXXName},'%')esca
陌然回首7·2024-01-22 19:50

架构师的36项修炼-08系统的安全架构设计

其中Web攻击方式包括XSS跨站点脚本攻击、SQL注入攻击和CSRF跨站点请求伪造攻击；防护手段主要有消毒过滤、SQL参数绑定、验证码和防火墙；加密手段，主要有单向散列加密、对称加密、非对称加密；信息过滤与反垃圾主要讨论分类算法和布隆过滤器
机智阳·2024-01-22 18:07
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他