Web安全-Sql注入

微服务网关（Gateway）

如：xxs攻击、sql注入。还有一些需要对Request请求里的数据做校验、跨域、全局异常处理等，处理都需要在网关里进行编写。网关不仅给微服务提供了高并发、高可用。还有高安全。
鱼儿撒了欢的跳·2023-12-17 20:55

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:08

网络安全/黑客技术—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:38

攻防世界-FlatScience

参考链接：攻防世界-WEB-FlatScience-renblog-博客园(cnblogs.com)知识点：sqlite注入和sql注入的区别sha1()函数的相关内容setcookie()函数的相关内容
jjj34·2023-12-17 19:35

攻防世界web进阶区FlatScience详解

txt我们登录试试在login页面有报错，我们猜测是sql注入他的源码中写到，登录是你不可能绕过的这里源码中出现了？
無名之涟·2023-12-17 19:34

【愚公系列】2023年06月 攻防世界-Web（bug）

SQL注入攻击：黑
愚公搬代码·2023-12-17 19:33

网络安全习题——附答案

3.网络攻击与防御描述SQL注入攻击，并提供防范措施。什么是恶意软件？列举几种不同类型的恶意软件。解释零日漏洞的概念，
知孤云出岫·2023-12-17 16:25

PHP中如何防止SQL注入攻击？

防止SQL注入攻击是Web应用程序安全性的一个关键方面。以下是一些在PHP中防止SQL注入攻击的常见做法：使用预处理语句：使用预处理语句和参数化查询可以有效防止SQL注入攻击。
xiangpingeasy·2023-12-17 15:04

Java后端的登录、注册接口是怎么实现的

如何防止SQL注入攻击？Java后端的登录、注册接口是怎么实现的Java后端的登录接口是怎么实现的Java后端的登录接口的实现方式有很多种，这里介绍其中一种常见的方式。
captain_dong·2023-12-17 12:44

SQL注入学习（配合SQLi-lab靶场）

前提条件：在进行sql注入时，首先要确定网页有注入点，一般在URL地址栏中，或者含有输入框的地方会有SQL注入步骤：1、判断注入类型首先判断是什么类型的注入，用id=1and1=1和id=1and1=2
就不做程序猿·2023-12-17 11:18

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。
白帽子凯哥·2023-12-17 09:22

超全面网络安全学习知识——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
一只贴代码君（yaosicheng）·2023-12-17 06:35

Web安全之SQL注入：明明设置了强密码，为什么还会被别人登录？

一、背景让我们先来看一个案例。某天，当你在查看应用的管理后台时，发现有很多异常的操作。接着，你很快反应过来了，这应该是黑客成功登录了管理员账户。于是，你立刻找到管理员，问他是不是设置了弱密码。管理员很无辜地表示，自己的密码非常复杂，不可能泄露，但是为了安全起见，他还是立即修改了当前的密码。奇怪的是，第二天，黑客还是能够继续登录管理员账号。问题来了，黑客究竟是怎么做到的呢？你觉得这里面的问题究竟出在
一只往上爬的蜗牛·2023-12-17 06:04

Kuaipu-M6 整合管理平台系统 SQL注入漏洞复现

0x02漏洞概述Kuaipu-M6整合管理平台系统SalaryAccounting.asmx接口处存在SQL注入漏洞，未经身份认证的攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码
OidBoy_G·2023-12-17 06:02

大华 DSS 数字监控系统 itcBulletin SQL 注入漏洞复现

0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/services/itcBulletin路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。
OidBoy_G·2023-12-17 06:27

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的URL，服务端返回错误信息包括操作系统，Web容器版本，脚本语言类型等3，前端的源码（CSS，JS和HTML）里面包含敏感信息，后台登陆地址，内网接口信息，甚至账号密码等
the zl·2023-12-17 05:44

Web应用安全

Web应用安全文章目录Web应用安全1.Internet上的应用1.1Web基本结构1.2HTTP协议1.3Web的编程语言1.4Web服务器1.5Web浏览器2.Web安全2.1Web的安全需求2.2Web
星河如雨落·2023-12-17 05:43

如何在PHP中使用PDO预处理语句？

在PHP中使用PDO（PHPDataObjects）来执行预处理语句是一种安全的方式来与数据库进行交互，以防止SQL注入攻击。
xiangpingeasy·2023-12-17 05:11

mybatis中#和$的区别（通俗简单易解版）

#方式能够很大程度防止sql注入，$方式无法防止Sql注入；1、传入的参数在SQL中显示不同#传入的参数在SQL中显示为字符串（当成一个字符串），会对自动传入的数据加一个双引号。
无敌牛牛·2023-12-17 01:17

Wireshark 分析常见 Web 攻击的流量特征

SQL注入攻击者在输入字段中插入恶意的SQL语句，实现对数据库的增删改查。
gjl_·2023-12-16 23:48

黑客攻击常用的一款热门工具，Jwt_Tool - 用于验证、伪造、扫描和篡改 JWT（JSON Web 令牌）

####################Web攻击类型1“SOL注入攻击所谓SQL注入攻
代码讲故事·2023-12-16 21:16

SQL注入-入门

只要是数据库有交互的地方都有可能产生SQL注入。
Plkaciu·2023-12-16 21:57

中职网络安全-Web渗透

找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面会先字符串作为Flag提交（如：点击超链接查看上传文件）使用nmap进行端口扫描，发现打开了htpp服务，尝试访问对web进行一个漏洞探测这里可能存在sql
Plkaciu·2023-12-16 20:56

【web安全】万能密码总结

前言菜某的总结，欢迎提意见补充~万能密码的原理万能密码实际上也算是sql注入的一种。登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。
残月只会敲键盘·2023-12-16 20:07

【web安全】百度常用搜索语法整理

前言菜某的总结，如有错误，还请赐教。浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。以百度为例，实际上他们的语法几乎都一样，百度能用的谷歌必应什么的都能用。基本上只有一点小小的差别，差不多就是通用。intitle搜索网页标题带有关键字的内容语法：intitle:关键字si
残月只会敲键盘·2023-12-16 20:37

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03

JAVA面试题分享二百七十：防止SQL注入的四种方案

目录一、什么是SQL注入？
之乎者也··2023-12-16 18:17

spellchecker.php 漏洞,整理一些大汉版通的漏洞

1.sql注入/vc/vc/interface/index/que_scount.jsp?webid=1/jcms/short_message/que_contact.jsp?
weixin_39990819·2023-12-16 17:44

【1day】万户协同办公平台 iSignatureHTML.jsp/DocumentEdit.jsp 文件SQL注入漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现
xiaochuhe.·2023-12-16 17:09

Java MyBatis 中 #{}和 ${}的区别是什么？

#{}：预处理参数#{}用于预处理参数，会将参数值以预编译的形式传递给SQL引擎，防止SQL注入攻击。
学习资源网·2023-12-16 17:51

beebox靶场A1 low 命令注入通关教程(中)

十一：sql注入select这个页面是一个选择性框我们通过选择不同的选项发现上面url中的movie也在不同的变法。
dj445566·2023-12-16 16:48

系统安全-WAF入侵防御系统测评指标

WAF可以防止源自web应用程序的安全漏洞（如SQL注入，跨站脚本攻击，文件包含和安全配置错误）的攻击。入侵防御检查是WAF的一项重要功能，
打码人的日常分享·2023-12-16 16:31

【网络安全】HTTP Slowloris攻击原理解析

FloodSYNFloodPingofDeathNTPAmplificationHTTPFloodZero-dayDDoS攻击推荐阅读Slowloris攻击的概念Slowloris是在2009年由著名Web
Par@ish·2023-12-16 14:35

Laravel框架对csrf攻击的处理方式

CSRF（Cross-SiteRequestForgery）攻击是一种常见的Web安全威胁，也被称为跨站请求伪造攻击或SessionRiding。CSRF攻击利用了用户对特定网站的
MminQAQ·2023-12-16 14:08

了解一下Spring Security吧

2.核心概念2.1认证（Authentication）2.2授权（Authorization）2.3过滤器链（FilterChain）3.使用SpringSecurity保护Web应用3.1配置Web安全性
人不走空·2023-12-16 12:42

网络安全（黑客技术）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-16 11:46

致远互联FE协作办公平台 editflow_manager.jsp 存在SQL注入漏洞

漏洞概述致远互联FE协作办公平台editflow_manager.jsp存在sql注入漏洞，由于GUID参数未过滤或者过
3tefanie丶zhou·2023-12-16 10:15

JieLink+智能终端操作平台存在sql注入漏洞

文章目录产品简介漏洞概述指纹识别漏洞利用修复建议产品简介捷顺JeLink+智能终端操作平台(JSOTC2016fJeLink+)是捷顺历经多年行业经验积累，集智能硬件技术视频分析技术、互联网技术等多种技术融合，基于B/S架构，实现核心业务处理模型(用户中心、投权中心财务中心中心值班室、运维中心车行客户端等)的搭建;基于C/S架构实现岗亭收费、收费、自助服务，满足车场收费车辆特征分析处理、当班管理、
3tefanie丶zhou·2023-12-16 10:45

自己面试PHP问到的问题

1.小程序token机制从客户端获得的code换取openid和session_keyhttps://www.jianshu.com/p/154a540cb7282.防止SQL注入https://www.cnblogs.com
牛逼_5596·2023-12-16 05:05

代码审计中的实战案例

SQL注入漏洞SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中注入SQL语句，从而使应用
Kali与编程～·2023-12-16 05:17

网络安全Web学习记录———CTF---Web---SQL注入（GET和POST传参）例题

小白初见，若有问题，希望各位大哥多多指正~我的第一道web类CTF题——一起来撸猫o(=•ェ•=)m-CSDN博客最开始学习CTF里的web方向时，每次做了题遇到类似的老是忘记之前的解法，所以写点东西记录一下。听大哥的话，就从最开始的GET传参开始吧!!!（大部分都是只得其法，不得其理。希望以后学了更多后能补充上原理）一、了解GET和POST出处寻求度娘知，GET和POST是HTTP协议中两种请求
Stitch .·2023-12-16 04:37

漏洞复现-泛微云桥 e-Bridge SQL注入（附漏洞检测脚本）

免责声明文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述e-BridgeOA提供了一套全面的办公自动化工具，包括文档管理、流程管理、协同办公、知识管理、移动办公等功能
炼金术师诸葛亮·2023-12-16 03:30

常见Web开发安全漏洞的防御手段

参数化查询：使用预编译的SQL语句和参数化查询接口，避免将用户输入直接拼接到SQL语句中，从而防止SQL注入攻击。输出编码：对输出到网页的数据进行适当的编码，以防止跨站脚本攻击（XSS）。
奋力向前123·2023-12-16 02:11

php cms 代码注入,PHPCMS全版本通杀SQL注入漏洞

漏洞分析首先看下面的代码/phpcms/modules/member/content.php202行edit函数[php]publicfunctionedit(){$_username=$this->memberinfo['username'];if(isset($_POST['dosubmit'])){$catid=$_POST['info']['catid']=intval($_POST['i
AMAX杨威·2023-12-16 02:21

php 任意文件上传漏洞,一个任意文件上传漏洞的复现、分析、利用与防御建议...

前面一篇文章，我们讲述了关于其中一个基于时间的SQL注入漏洞的复现、分析及利用过程。本文详细讨论CMSMS中的另一个漏洞，也是Web安全中较为常见的一种漏洞类型。
黑岛人·2023-12-16 02:21

金和 OA C6/Control/GetSqlData.aspx/.ashx SQL 注入漏洞复现

0x02漏洞概述金和OAC6/Control/GetSqlData.aspx/.ashx接口处存在SQL注入漏洞，攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息
OidBoy_G·2023-12-16 02:50

前端知识合集

3、mode，Java、AngularJS二、Web安全防范三、web
KunQian_smile·2023-12-16 01:45

sql注入学习

基础查询语句：给指定字段添加数据insertinto表名(字段名1,字段名2,.....)values(值1,值2,......);给全部字段添加数据insertinto表名values(值1,值2,.....);--无限制条件的修改,会修改整张表update表名set字段=值;--有限制条件的修改,只修改特定记录update表名set字段=值where条件(字段=值);replace要确定表中是
El.十一·2023-12-16 01:14

XPath注入

XPath语言是一种用于在XML文档中定位元素和属性的语言，可以进行类似于SQL注入的攻击，即XPath注入。
El.十一·2023-12-16 01:44
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他