sql注入安全漏洞安全测试

MySQL SQL 注入

本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。SQL注入可能是目前互联网上存在的最丰富的编程缺陷。这是未经授权的人可以访问各种关键和私人数据的漏洞。
liujiaping·2024-01-28 21:10

盲注

1、注入攻击的本质注入攻击的本质是把用户输入的数据当做代码执行；SQL注入的两个关键条件：用户能够控制输入；原本程序要执行的代码，拼接了用
夏大冰雹·2024-01-28 20:59

＜网络安全＞《6 脆弱性扫描与管理系统》

根据漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了将
Ealser·2024-01-28 20:58

攻防演练篇 | 企业安全运营之攻防演练——以攻促防

通过实施攻击，企业可以发现安全漏洞，制定有效的安全策略，加强应急响应机制，从而更好地保障企业运营的安全稳定。
web安全学习资源库·2024-01-28 20:59

一个黑客能用一台手机做到什么事情？

安全测试基本都是在电脑开展的，手机支持的工具少，操作不方便，当然如果有钱买大屏幕手机，就当我没说（狗头）。真用手机的时候无非就是刷刷快手和抖音了，其他的确实没什么了。
程序员七海·2024-01-28 20:58

前端大厂面试题探索编辑部——第一期

选项的Content-Security-Policyhttp-equiv属性content属性B选项的CSRF使用CSRFToken验证Referer和Origin头C选项的HTTPOnlyD选项的防止SQL
曼城巨星哈兰德·2024-01-28 17:40

了解一下src漏洞平台是什么，有哪些？

SecurityResearcherAcknowledgementProgram）是各大互联网厂商开启的漏洞发现奖励计划，也就是我们常说的漏洞赏金计划（bugbounty），旨在鼓励广大的安全研究人员积极发现厂商产品或服务安全漏洞并向厂商提交漏洞报告
沧海一粟@星火燎原·2024-01-28 17:58

漏洞原理SQL注入 手工注入漏洞

漏洞原理SQL注入手工注入漏洞SQL注入的前置知识information_schema库information_schema是mysql5.0以上版本中自带的一个数据库。
人生的方向随自己而走·2024-01-28 17:26

superset未授权访问漏洞（CVE-2023-27524）复现

ApacheSuperset2.0.1版本及之前版本存在安全漏洞。攻击者利用该漏洞验证和访问未经授权的资源。1.漏洞级别高危2.漏洞搜索fofatitle="Supers
fly夏天·2024-01-28 14:08

Redash 默认key漏洞（CVE-2021-41192）复现

Redash10.0.0及之前版本存在安全漏洞，攻击者可利用该漏洞来使用已知的默认值伪造会话。
fly夏天·2024-01-28 14:08

vulnhub-dc9

dc-打开靶机，设置为同一种nat模式kali信息收集主机发现，并扫描该主机iparp-scan-lnmap-p--sV192.168.1.201访问192.168.1.201，在search界面可尝试sql
bqAngus·2024-01-28 13:27

sql注入之into outfile语句写入一句话木马

1、漏洞介绍intooutfile语句用于把表数据导出到一个文本文件中，要想mysql用户对文件进行导入导出，首先要看指定的权限目录。mysql新版本下secure_file_priv参数是用来限制LOADDATA,SELECT…OUTFILE,andLOAD_FILE()传到哪个指定目录的。当secure_file_priv的值为null，表示限制mysqld不允许导入|导出；当secure_f
南棋网络安全·2024-01-28 12:28

sql注入之load_file()函数读取操作系统文件需要权限

一、获取文件读取权限的必要性在进行文件读取操作时，操作系统需要对读取该文件的程序进行权限验证。如果没有相应的权限，程序将无法读取文件，因此获取文件读取权限是进行文件读取操作的必要前提。SELECTload_file('/etc/passwd');二、程序与系统权限之间的关系程序需要通过系统API来获取文件读取权限，具体实现取决于操作系统的权限管理方式。在Linux中，可以使用chmod命令设置文件
南棋网络安全·2024-01-28 12:57

「 典型安全漏洞系列 」06.路径遍历(Path Traversal)详解

1.简介路径遍历（PathTraversal）是一种安全漏洞，也被称为目录遍历或目录穿越、文件路径遍历。
筑梦之月·2024-01-28 10:22

sql注入中的过滤问题

id=1/**/and/**/1=1#（原理：这是一种常见的SQL注入技巧之一，是通过在关键字、变量之间插入空格、注释等特殊符号来绕过输入校验和过滤，从
补天阁·2024-01-28 10:32

宏景eHR FrCodeAddTreeServlet SQL注入漏洞复现

0x02漏洞概述宏景eHRFrCodeAddTreeServlet接口处存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
OidBoy_G·2024-01-28 09:04

20222808郭锦城 2022-2023-2 《网络攻防实践》第10次作业

1.1.2.Web应用安全威胁Web应用安全威胁包括跨站脚本攻击、SQL注入攻击、跨站请求伪造、文件包含攻击、命令注入攻击、会话劫持、目录遍历攻击等。1.2Web应用安全攻防技术概述1.2.1
20222808郭锦城·2024-01-28 09:50

第9章 安全漏洞、威胁和对策

9.1评估和缓解安全漏洞9.1.1硬件(1)处理器中央处理单元(CentralProcessingUnit,CPU)通常称为处理器或微处理器，是计算机的神经中枢。
HeLLo_a119·2024-01-28 09:17

解锁一些SQL注入的姿势

昨天课堂上布置了要去看一些sql注入的案例，以下是我的心得：1.新方法打了sqli的前十关，我发现一般都是联合查询，但是有没有不是联合查询的方法呢？有！！
[email protected]·2024-01-28 09:43

如何克服防范外部黑客和商业间谍通过多种途径窃取企业数据

以下是一些常见的挑战和解决方案：挑战外部黑客攻击：黑客通过各种网络攻击手段，如钓鱼、DDoS、SQL注入等，试图侵入企业网络系统，窃取敏感数据。
蹦极的考拉·2024-01-28 08:59

加固安全防线：解决常见漏洞的实用指南

漏洞分类漏洞名称风险级别漏洞描述加固建议输入与输出验证SQL注入漏洞高危当Web应用程序未对用户输入的数据进行足够的安全处理（如危险字符过滤或者语句过滤），而直接拼接SQL语句执行时，攻击者可以精心构造参数值
知白守黑V·2024-01-28 07:09

软件测试基础篇一之基础知识

接口测试(程序接口）系统测试（针对程序功能、非功能测试）验收测试（不同用户内测、公测）2、按代码可见度划分黑盒测试：阶段划分为系统测试灰盒测试：阶段划分为接口测试白盒测试：阶段划分为单元测试其他性能测试、安全测试属于专项测试自动化测试也属于功能测试
晚千千·2024-01-27 22:12

[GYCTF2020]Ezsqli1

打开环境，下面有个提交表单提交1，2有正确的查询结果，3以后都显示ErrorOccuredWhenFetchResult.题目是sql，应该考察的是sql注入简单fuzz一下发现information_schema
zmjjtt·2024-01-27 17:58

2016.8.28 Vol.23

此次安全漏洞之严重，不同于以往。高三的军训是真的轻松，这次的教官人是真的好。只不过我现在有点不会走路了...想到剩下十个月的苦日子，只好把我的意大利炮拿出来对准教学楼了。
Kev1nGu·2024-01-27 15:00

[BT]小迪安全2023学习笔记（第14天：PHP开发-输入输出）

第14天名词解释XSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的网络安全漏洞。它允许攻击者在用户浏览器中注入恶意脚本代码。
Bluetuan_aaa·2024-01-27 15:49

[BT]小迪安全2023学习笔记（第1天：操作系统）

第1天概念解释POC(ProofofConcept)：PoC是用来证明某个安全漏洞确实存在的代码或演示。
Bluetuan_aaa·2024-01-27 15:19

[BT]小迪安全2023学习笔记（第11天：信息打点-红队工具）

安全研究与侦察：安全研究人员使用网络空间搜索引擎来发现潜在的安全漏洞、评估特定目标的网络暴露情况，以及寻找敏感信息泄露的源头。网络资产发
Bluetuan_aaa·2024-01-27 15:19

网络安全全栈培训笔记（58-服务攻防-应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV）

应用协议&设备Kibana&Zabbix&远控向日葵&VNC&TV知识点：1、远程控制第三方应用安全2、三方应用-向日葵&VNC&TV3、设备平台-Zabbix&Kibanai漏洞章节内容：常见版务应用的安全测试
清歌secure·2024-01-27 15:38

RCE 漏洞审计

CommandInjection命令注入（CommandInjection）是一种安全漏洞，命令注入攻击的目的是，在易受攻击的应用程序中注入和执行攻击者指定的命令。
重生之在河北师大碎大石·2024-01-27 14:54

2019-10-25 Day15

学习总结：使用sql注入，成功登陆进入到后台页面，高内聚，把有一些需要的功能整合在一个方法；数据库表的字段与domain的实体类保持一致；实体类字段加注释了解冗余：同一数据存储在不用数据表中学习：ajax
偷影子的人2·2024-01-27 14:36

SQL注入：联合查询的三个绕过技巧

SQL注入系列文章：初识SQL注入-CSDN博客目录技巧1：利用科学计数法注入技巧2：information_schema数据库被过滤的注入技巧3：无列名注入利用join-using注列名绕过利用子查询绕过当反引号被禁用时
未知百分百·2024-01-27 13:19

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

SQL注入：报错注入

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客目录什么是报错注入？
未知百分百·2024-01-27 13:13

可观测性之Log4j2优雅日志打印

可观测性之Log4j2优雅日志打印#简介对于Log4j2大家应该都不是很陌生，听说最多的应该是2021年年底出现的安全漏洞了，不过最让大家头痛的应该不仅仅是这个安全漏洞的处理，安全漏洞通过升级最新的依赖版本即可快速解决
宋小生的博客·2024-01-27 12:33

SQL注入原理

SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。
Enomothem·2024-01-27 12:26

Oracle数据库的常见漏洞及注入语句

目前，可以通过最新的CPU补丁，可以修复这个安全漏洞。以下是这8个安全漏洞：1.CVE-2021-2018该漏洞无需身份验证即可远程利用，入侵者可以通过网络利用这些漏洞并且不需要用户凭据。
xiao飞仔·2024-01-27 11:04

Vulnhub靶场DC-9

192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql
zmjjtt·2024-01-27 10:16

Cybellum—信息安全测试工具

Cybellum是一款信息安全测试与管理工具，帮助汽车OEM及其供应商在整个汽车生命周期内大规模评估和降低安全风险。它无需访问源代码，通过CyberDigitalTwins技术检测开源
经纬恒润·2024-01-27 10:07

SQL注入之报错盲注（墨者学院）

首先我们先来了解一下报错注入的基本概念1：报错注入定义报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。2：报错注入前提页面上没有回显点，但是必须有SQL语句执行错误的信息。3：报错注入优缺点优点：不需要显示位，如果有显示位建议使用union联合查询。缺点：需要有SQL语句的报错信息。4：构造报错注入的基本步骤构造目标查询语句选择报错注入函数构造报错注入语句
LZsec·2024-01-27 09:01

用友-移动系统管理-getApp接口存在SQL注入

指纹特征app="用友-移动系统管理"漏洞复现POST/mobsm/common/../appManage/getAppHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:109.0)Gecko/20100101Firefox/118.0Content-Length:210Accept:text/html,applicati
LZsec·2024-01-27 08:31

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

DVWA靶场搭建简介DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞；适合刚基础网络安全的小白。
LZsec·2024-01-27 08:30

“计算机史上最大漏洞”砸中了阿里云

对于“暂停”原因，工信部也做了相关通报：阿里云发现阿帕奇（Apache）Log4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。
大老高程序员·2024-01-27 08:07

如何使用IaC Scan Runner扫描IaC中的常见安全漏洞

关于IaCScanRunnerIaCScanRunner是一款针对IaC（基础设施即代码）的安全漏洞扫描工具，在该工具的帮助下，广大安全开发人员可以轻松扫描IaC（基础设施即代码）中的常见漏洞。
FreeBuf_·2024-01-27 07:24

SQL注入 ---＞ Day1 !

终于，我的课程开始讲SQL注入了，对就是那个常年在OWASP上有名的SQL注入今天是真的冷啊，幸苦的小编还在写csdn1.SQL注入原理SQl注入其实就是将恶意的代码向服务器提交，但是后端又不过滤而引发的漏洞
[email protected]·2024-01-27 04:03

SQL注入--＞Day2(“保姆级干货“)

今天上了SQL注入的第二节课，知识量还真不少，理解上还是有一定的难度（有点折磨），没事就让我从小白的视角带大家一起来梳理一下吧开始之前我们先来讲讲今天的主角：information_schema,为什么说它是主角呢
[email protected]·2024-01-27 04:30

JWT（JSON Web Token）漏洞

目录一、JWT介绍1.1概念1.2、JWT结构1.3、JWT获取流程1.4、Base64URL编码二、删除签名三、爆破HMAC密钥四、sql注入一、JWT介绍1.1概念JSONWebToken(JWT)
Passer798·2024-01-27 03:04

day29WEB攻防-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查

目录一，盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错，并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
aozhan001·2024-01-27 01:39

day30WEB攻防-通用漏洞&SQL注入&二次注入&堆叠注入

目录一，二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二，堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一，二次注入1.二次注入原理二次注入主要分为两步第一步：插入恶意数据：第一次进行数据库数据插入的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。第二步：引用恶意数据：在将数据存入到数据库中之后，开发者就认为数
aozhan001·2024-01-27 01:39
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他