Web安全-Sql注入

DVWA练习记录--使用sqlmap实现SQL注入

准备：1.sqlmap官网下载（这里我用的是kali自带的sqlmap）2.DVWA靶场搭建（教程很多可以自己去搜）一：检测注入点是否存在sqlmap-u"http://IP/DVWA/vulnerabilities/sqli/?id=&Submit=Submit#"--cookie="COOKIE" sqlmap中，-u后面跟检测网址，--cookie后接当前会话的cookies1.IP：IP是
KID.Sink·2023-12-21 00:38

SQL注入攻击获取数据方式和常见注入点

SQL注入攻击是一种常见且危险的网络安全威胁，它发生在Web应用程序的数据库层面。在这种攻击中，攻击者利用应用程序中的安全漏洞，将恶意的SQL代码注入到用户输入中，进而执行非授权的数据库操作。
白帽安全-黑客4148·2023-12-20 22:05

Web(8)sqlmap工具使用

例子：就好像我们电脑安装了很多SQL注入命令如下：查询当前数据库Py
术业有专攻，闻道有先后·2023-12-20 20:15

常见Web十大漏洞，常见Web漏洞

目录一、SQL注入漏洞分为以下五种注入方式：查找SQL注入漏洞Union注入布尔盲注报错注入时间盲注时间型盲注的加速方式二、任意文件下载漏洞原理：产生原因：利用条件：漏洞发现：漏洞利用方法：漏洞防护：三
泷泷_·2023-12-20 18:51

web 应用的常见 漏洞有哪些

总结下web常见的几个漏洞1.SQL注入2.XSS跨站点脚本3.缓冲区溢出4.cookies修改5.上传漏洞6.命令行注入1sql漏洞SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
你别管我了·2023-12-20 18:17

使用springSecurity+JWT实现认证和授权

一：概念SpringSecuritySpringSecurity是一个强大的可高度定制的认证和授权框架，对于Spring应用来说它是一套Web安全标准。
Richard 白·2023-12-20 15:24

某电子文档安全管理系统 SQL注入漏洞复现

漏洞介绍亿赛通电子文档安全管理系统(简称:CDG)是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同(如核心部门和普通部门)，部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，
keepb1ue·2023-12-20 15:04

sqli-labs靶场的搭建与环境的安装

sqli-labs介绍很多时候新手在学习sql注入的时候，往往找不到合适的靶场进行练习操作。
keepb1ue·2023-12-20 15:34

Sql注入笔记

Sql注入笔记一、思路闭合方式-->判断类型-->测试绕过oderby查字段数-->select1,2,3确定显示位-->查数据库名-->查表名-->列名-->内容二、分类1.联合注入查字段数1'orderby4
32p8·2023-12-20 12:37

腾讯云微服务11月产品月报 | TSE 云原生 API 网关支持 WAF 对象接入

2、支持WAF对象接入云原生API网关对接Web安全防火墙（WAF）新增对象防护方式，可一键开启WAF防护，访问网关的所有请求都会进行防护，操作更简便。如需更精细的防护，可使用域名防护。
腾讯云中间件·2023-12-20 11:29

SQL注入绕过正则及无列名注入

渗透测试一、select\b[\s\S]*\bfrom正则二、科学计数法绕过三、过滤information四、无列名注入1、利用join-using注列名。2、无列名查询五、报错注入7大常用函数1.ST_LatFromGeoHash()（mysql>=5.7.x）payload2.ST_LongFromGeoHash（mysql>=5.7.x）payload3.GTID(MySQL>=5.6.X-
君衍.⠀·2023-12-20 09:36

【Python】基于CSV文件读写的注册登陆改密功能程序实现

目录前言项目说明代码实现app.pycommon.py前言打基础，学Web安全还是得先落实到开发学习上。
Z3r4y·2023-12-20 06:49

SpringBlade export-user SQL 注入漏洞复现

0x02漏洞概述SpringBladev3.2.0及之前版本框架后台export-user路径存在安全漏洞，攻击者利用该漏洞可通过组件customSqlSegment进行SQL注入攻击，攻击者可将用户名
OidBoy_G·2023-12-20 02:59

瑞友天翼应用虚拟化系统 多处SQL 注入漏洞复现（可RCE）

0x02漏洞概述瑞友天翼应用虚拟化系统存在多处SQL注入漏洞，未经身
OidBoy_G·2023-12-20 02:58

CTFHub-SQL注入

目录SQL注入的原理与MYSQL注入相关的知识点注释符内联注释题目整数型注入字符型注入报错注入盲注布尔盲注时间盲注cookie注入UA注入Refer注入小结：收获颇多！！！
余切66·2023-12-19 21:07

CTFHub SQL注入

ctfhub的SQL注入中的flag是动态生成的1、整数型注入1、按照提示输入1发现直接给出了SQL语句，根据给出的SQL语句可以判断出直接使用联合查询即可2、先使用orderby判断字段数首先使用orderby3
夏了茶糜·2023-12-19 21:06

CTFHUB--技能树SQL注入{字符型注入}

1.打开环境，输入1可以看到输入内容被单引号方式获取以字符输入2.闭合在1后面加一个引号，然后使用#将后面的引号注释掉输入1‘#3.查询数据库名称输入-1'unionselect1,database()#4.查询表名输入-1'unionselectdatabase(),group_concat(table_name)frominformation_schema.tableswheretable_s
lulu001128·2023-12-19 21:36

CTFHub | 字符型注入

0x01题目描述字符型注入:SQL注入字符型注入,尝试获取数据库中的flag网页显示内容0x02解题过程此题目和上一题相似，一个是整数型注入，一个是字符型注入。字符型注入就是注入字符串参数，判断
尼泊罗河伯·2023-12-19 21:36

CTFHUB|SQL注入（sqlmap）

差不多学了4天的SQL手工注入，学习一下sqlmap的使用，用工具偷偷懒。但等级越高，其速度越慢。探测等级--level1：默认的等级，会进行基本的测试，包括GET和POST方式。--level2:在原有的基础上增加对cookie的检测。--level3:增加对UserAgent、Referer的检测--lever4:更多的payload--level5:最高等级，包含所有的payload,会尝试
逸之猿·2023-12-19 21:36

SQL注入检测工具及方法，黑客零基础入门

SQL注入检测是通过各种手段来识别和验证应用程序是否容易受到SQL注入攻击的方法。SQL注入原理SQL注入（SQLInjection）是一种利用应用程序对用户输入的不当处理而导致的安全漏洞。
白帽子凯哥·2023-12-19 14:43

java-sec-code中的sql注入

java-sec-code用于学习java漏洞代码环境部署直接在idea中git运行即可sql注入环境中主要是两个分别为jdbc和mybatisjdbc存在问题的写法直接获取用户传入的数据，拼接执行Stringsql
天下是个小趴菜·2023-12-19 12:12

Apache Skywalking <=8.3 SQL注入分析复现

文章来源：TimelineSec0x01简介ApacheSkyWalking是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。项目于2015年创建，并于2017年12月进入Apache孵化器。ApacheSkyWalking提供了分布式追踪，服务网格（ServiceMesh）遥感数据分析，指标聚合和可视化等多种能力。项目覆盖范围，从一个单纯的分布式追踪系统
华盟君·2023-12-19 12:25

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-19 10:01

webshell管理工具-antSword(蚁剑)的安装和管理

蚁剑具有强大的功能，可以用于远程控制和管理服务器，包括文件管理、进程管理、端口扫描、SQL注入、WebShell等功能。它还可以在未授权的情况下访问和操纵目标系统，因此也被一些黑客用作恶意攻击的工具。
Miracle_PHP|JAVA|安全·2023-12-19 10:28

青少年CTF-Misc(持续更新中)

FLAG：当觉得自己很菜的时候，就静下心来学习专研方向:Web安全，CTF每日emo：听一千遍反方向的钟，我们能回到过去吗？1.StegoTXT：解压缩文件。发现字母中存在覆盖。
是liku不是里库·2023-12-19 09:15

解决浏览器自动将http跳转至https导致无法访问的问题

HSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。HSTS是一种强制浏览器只能通过HTTPS访
TonyH2002·2023-12-19 07:54

金和OA jc6 clobfield SQL注入漏洞复现

0x02漏洞概述金和OAjc6/jc6/servlet/clobfield接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写
OidBoy_G·2023-12-19 03:33

关于cookie的一点总结

最近在看道哥的《白帽子讲web安全》，关于CSRF中的cookie读取部分闹不明白：问题cookie分为临时cookie（书里称为session-cookie）和本地cookie（书里称为the-third-cookie
Spring_Bear·2023-12-19 01:34

sql注入

sql注入?id=1orderby3?id=-1unionselect1,2,3?id=-1unionselect1,database(),version()?
主要是有趣·2023-12-18 23:45

Web服务安全架构——一、Web应用程序基础理论

Web安全架构一、引言二、Web应用程序的生成过程三、程序员是如何开发Web应用程序的1、Web程序的分层结构2、各司其职的程序员3、研究Web应用程序的利器3.1黑盒测试类工具3.2白盒测试类工具四、
君衍.⠀·2023-12-18 21:17

SQL注入思路基础

SQL注入一、SQL注入环境搭建二、SQL靶场实践1、源码分析2、联合查询3、数据库表3.1查询所有库名3.2查询表名3.3查询列名三、SQLMAP的使用1、安装2、执行3、查出数据库4、找出目前用户权限
君衍.⠀·2023-12-18 21:16

红队快速打点工具（POC bomber）

本项目收集互联网各种RCE、任意文件上传、sql注入等高危害且能够获取到服务器核心权限的POC/EXP，并集成在POCbomber武器库中，利用大量高危害POC对单个或多个目标进行模糊测试，以此快速获取目标服务器权限
炫彩@之星·2023-12-18 21:24

【网络安全干货分享】透和红队快速打点工具

POC-bomberPOCbomber是一款漏洞检测/利用工具，旨在利用大量高危害漏洞的POC/EXP快速获取目标服务器权限本项目收集互联网各种危害性大的RCE·任意文件上传·反序列化·sql注入等高危害且能够获取到服务器核心权限的漏洞
网络安全陈火乐·2023-12-18 21:54

【漏洞复现】CVE-2023-39560：ECTouch V2电商系统SQL注入 附POC

漏洞描述ECTouch是一款开源的电商系统，为中小企业提供最佳的新零售解决方案。采用稳定的MVC框架开发，执行效率、扩展性、稳定性值得信赖。MVC是一种将应用程序的逻辑层和表现层进行分离的方法。MVC分层有助于管理复杂的应用程序，因为您可以在一个时间内专门关注一个方面。例如，您可以在不依赖业务逻辑的情况下专注于视图设计。同时也让应用程序的测试更加容易。MVC分层同时也简化了分组开发。不同的开发人员
丢了少年失了心1·2023-12-18 20:02

【漏洞复现】捷诚管理信息系统 SQL注入漏洞

该系统CWSFinanceCommon.asmx接口存在SQL注入漏洞。未经身份认证的攻击者可以通过该漏洞获取数据库敏感信息，深入利用可获取服务器权限。
丢了少年失了心1·2023-12-18 20:32

【漏洞复现】CVE-2023-36076：smanga漫画阅读系统 远程命令执行 漏洞复现 附POC 附SQL注入和任意文件读取

漏洞描述无需配置，docker直装的漫画流媒体阅读工具。以embyplex为灵感，为解决漫画阅读需求而开发的漫画阅读器。在windows环境部署smanga安装环境面板，首先安装小皮面板，下载smanga项目，导入数据库，登录smanga，windows部署smanga。/php/manga/delete.php接口处存在未授权远程代码执行漏洞，攻击者可在目标主机执行任意命令，获取服务器权限。开发
丢了少年失了心1·2023-12-18 20:01

web网络安全

web安全一，xss跨站脚本攻击(全称CrossSiteScripting,为和CSS（层叠样式表）区分，简称为XSS)是指恶意攻击者在Web页面中插入恶意javascript代码（也可能包含html代码
H_shaohui·2023-12-18 17:02

常见的web攻击方式及预防

1.sql注入。在用户的输入被直接动态拼装sql语句时，可能用户的恶意输入被拼到了sql语句上，而造成了一些恶意操作。比如查询到一些数据甚至删除一些数据。一般应对方法是对sql语句进行预处理。
封闭_e657·2023-12-18 14:49

55 代码审计-JAVA项目注入上传搜索或插件挖掘

目录必备知识点演示案例:简易Demo段SQL注入及预编译IDEA审计插件FindBugs安装使用Fortify_SCA代码自动审计神器使用Ofcms后台SQL注入-全局搜索关键字Ofcms后台任意文件上传
山兔1·2023-12-18 13:19

不一样的sql注入

一、update注入$query=“updatemembersetsex=’$sex’,phonenum=’$phonenum’,address=’$add,email=‘emailwhereusername=’$uesernam’”;这是update语句的简化版，update语法语句:UPDATEtable_nameSETcolumn1=value1,column2=value2,...WHER
尘佑不尘·2023-12-18 12:21

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:17

想自学黑客（网络安全），我劝你还是算了！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:16

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-18 11:45

SQL注入靶场—sqli-labs安装

第一步：从下面的网址下载sqli-labs软件包①、、下载安装phpstudy（直接解压安装即可）链接：https://pan.baidu.com/s/1X8G_qXnTXQh_S3NAF2ux_A提取码：2693--来自百度网盘超级会员V4的分享①、下载sqli-labs压缩包将其解压到phpstudy的PHPTutorial\www文件下https://github.com/Audi-1/sq
Krismile☜·2023-12-18 08:23

Web安全漏洞分析—文件包含

在当今数字化时代，随着Web应用程序的广泛应用，网络安全问题愈加凸显。其中，文件包含漏洞作为一种常见但危险的安全隐患，为恶意攻击者提供了可乘之机。在这篇博客中，我们将深入探讨文件包含漏洞的本质、攻击手法以及应对策略。文件包含漏洞通常发生在Web应用程序中，攻击者通过巧妙构造输入，成功绕过系统的安全防护，进而执行恶意代码或读取敏感文件。特别是在PHP等动态语言中，文件包含函数的使用不当可能导致严重后
Krismile☜·2023-12-18 08:50

想要求职Web安全相关的岗位，你就必须要懂的知识

（非前端的攻击如SQL注入，DDOS攻击等本文不会讨论）QQ邮箱、新浪微博、YouTube、WordPress和百度等知名网站都曾遭遇攻击，如果你从未有过安全方面的问题，不是因为你所开发的网站
H_00c8·2023-12-18 05:48

[ 数据库小技巧 ] mysql 命令行执行 sql 文件

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-12-18 00:47

信息收集（web安全入门05）

为什么学习这节课程在划定了测试范围之后，就需要进入信息收集阶段。在这个阶段，渗透人员需要使用各种公共资源尽可能地获取测试目标的相关信息。他们从互联网上搜集信息的渠道主要有：论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub等此外，他们也可以借助各种搜索引擎中获取相关数据，如谷歌、雅虎、MSN必应、百度等。收集信息主要包括DNS服务器、路由关系、whois数据库、电
黑战士安全·2023-12-17 21:31

2024年广西职业院校技能大赛中职组《网络安全》赛项样题

2024年广西职业院校技能大赛中职组《网络安全》赛项样题目录任务一登录安全加固任务二数据库加固（Data）任务三Web安全加固(Web)任务四流量完整性保护（Web,Data）任务五事件监控任务一应急响应任务二数据分析任务三
旺仔Sec·2023-12-17 21:07

微服务网关（Gateway）

如：xxs攻击、sql注入。还有一些需要对Request请求里的数据做校验、跨域、全局异常处理等，处理都需要在网关里进行编写。网关不仅给微服务提供了高并发、高可用。还有高安全。
鱼儿撒了欢的跳·2023-12-17 20:55
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他