sql注入安全漏洞安全测试

MySQL知识点

什么是SQL注入？
梅塔文·欧帕西安卡琼·2025-03-16 17:51

如何处理PHP中的编码问题

无论是处理用户输入、数据库交互，还是与外部API通信，编码问题都可能导致数据乱码、解析错误甚至安全漏洞。本文将深入探讨PHP中的编码问题，并提供一些实用的解决方案。
奥顺互联V·2025-03-16 15:30

态势感知产品通用的一些安全场景设计

互联网网络攻击类类别序号名称互联网络攻击类1识别DDOS攻击2web高频攻击3外网主机发起特定端口扫描4webshell攻击5xss攻击检测6SQL注入检测7网站挂马1.1识别DDOS攻击场景描述DDoS
sinfoyou·2025-03-15 19:10

安全测试数据的分析、报告及业务应用

一、安全测试指标与测量目标在风险分析和管理流程中，有效运用安全测试数据的前提是准确定义安全测试指标和测量目标。
蚂蚁质量·2025-03-15 16:18

SQLite学习（十一）使用JDBC读写SQLite数据，基于Java实现

Jar包3.连接SQLite4.查询SQLite数据5.新增SQLite数据6.总结1.前言在上一篇《SQLite学习（十）SQLite的注入问题的防范、数据库文件导入和导出》中，讲解了SQLite的SQL
Designer 小郑·2025-03-15 10:03

2025版最新如何参加护网行动？零基础入门到精通，收藏这篇就够了！

具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
程序媛西米·2025-03-14 17:28

2025年渗透测试面试题总结-阿里巴巴-阿里云安全（二面）（题目+回答）

目录阿里巴巴-阿里云安全二面一、职业方向与技术偏好1.安全研究vs安全研发的定位二、云安全与身份认证2.云上PKI与身份认证的关注方向三、项目实践与成果3.字节跳动训练营项目四、攻防技术深度解析4.SQL
独行soc·2025-03-14 17:25

2025移动端软件供应链安全开源治理方案最佳实践

2025年3月13日，由中国软件评测中心、CAPPVD漏洞库联合主办的“第六期移动互联网APP产品安全漏洞技术沙龙”在海口成功召开。
数字供应链安全产品选型·2025-03-14 10:33

TDE透明加密：免改造实现SQLServer数据库安全存储

然而，勒索软件攻击、内部泄密、备份泄露等威胁频发，仅2024年全球因数据库安全漏洞造成的损失已超320亿美元。
安 当 加 密·2025-03-14 03:42

ssl和tsl的区别及如何使用

下面是它们之间的主要区别以及如何使用它们：区别：SSL是最早用于加密网络通信的协议，随着安全漏洞的暴露，逐渐被TLS所取代。TLS提供了更强大的加密算法和更严格的安全性要求，相比SSL更安全可靠。
噔噔噔噔@·2025-03-13 04:58

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。目录引言：被忽视的信息泄露风险一、插件信息泄露的三大途径1.Navigator.plugins对象检测2.MIME类型检测3.特性嗅探技术二、漏洞利用的典型案例1.已知漏洞直接利用2.精准社会工程攻击3.零日漏洞预埋攻击三、四层防御体系构建1.客
w2361734601·2025-03-13 01:38

vLLM 部署大语言模型的系统选择策略

需确保系统与NVIDIA驱动和CUDA工具链的兼容性软件源时效性⭐⭐⭐⭐系统需提供较新的Python、PyTorch等AI框架版本，避免依赖冲突长期支持(LTS)⭐⭐⭐⭐生产环境需规避因系统版本过期导致的安全漏洞和兼容性问题社区生态
由数入道·2025-03-12 22:15

全球近5W个访问管理系统存在严重安全漏洞

荷兰IT安全咨询公司Modat发现，全球范围内部署的约49,000个访问管理系统（AMS）存在严重的安全漏洞。
FreeBuf-·2025-03-12 09:47

2025软件供应链安全工具推荐 ｜悬镜SCA、SAST、IAST首批通过中国信通院软件供应链安全能力评估

日前，中国信息通信研究院正式官方发布软件供应链安全系列工具能力评估通过名单，悬镜安全旗下主力核心三款产品——源鉴SCA开源威胁管控平台、灵脉AI开发安全卫士、灵脉IAST灰盒安全测试平台凭借其全球对标技术领先的性能指标优势以及多场景覆盖的体系化解决方案能力
DevSecOps选型指南·2025-03-12 07:33

[网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例

文章目录一.工具&术语1.网安术语2.常用工具3.推荐文章二.常见攻击1.SQL注入2.XSS跨站3.越权漏洞4.CSRF跨站请求伪造5.支付漏洞三.音乐异或解密示
鱼馬·2025-03-12 07:01

SQL注入从入门到入狱：万字长文带你领略手工注入的魅力

在SQL注入的世界中，灵活而直观的手工注入展现出独特的魅力。相比自动化工具，手工注入不仅能帮助我们深入理解漏洞原理，还能在特定场景下突破工具的局限。
vortex5·2025-03-12 03:02

SQL注入渗透与攻防（四）之文件读写

目录SQL注入之文件读写文件读写注入的原理文件读写注入的条件网站绝对路径读取文件写入文件案列演示之文件读取案列演示之文件写入SQL注入之文件读写文件读写注入的原理文件读写注入的原理就是利用文件的读写权限进行注入
怰月·2025-03-12 02:51

field.setAccessible(true)；代码扫描有安全漏洞,解决方案

AccessibleObject类是Field、Method和Constructor对象的基类，能够允许反射对象修改访问权限修饰符，绕过由Java访问修饰符提供的访问控制检查。它让程序员能够更改私有字段或调用私有方法，这在通常情况下是不允许的。例如：以下代码片段中，将Field将accessible标记设置为true。Classclazz=User.class;Fieldfield=clazz.g
码叔义·2025-03-12 00:28

黑马程序员-接口测试-四天学习接口测试-第二天-接口用例设计，测试点，功能测试，安全测试，性能测试，单接口测试，业务场景测试用例，postman简介，安装

今日学习目标分析接口文档，设计编写接口测试用例使用Postman设置请求方法、URL、请求头、请求体，向接口发送http请求，并查看响应数据分析接口文档，设计接口测试用例使用postman设置请求方法，url请求头，请求体，查看响应数据3接口用例设计为什么写防止测试点漏测。条理清晰方便分配工作，评估工作量和时间面试时使用！接口测试的测试点测试点称之为测试维度。5功能测试单接口功能：手工测试中的单个
学习记录wanxiaowan·2025-03-11 18:46

【护网行动】最新版护网知识总结，零基础入门到精通，收藏这篇就够了

一、基础知识1.SQL注入：一种攻击手段，通过在数据库查询中注入恶意SQL代码，获取、篡改或删除数据库数据。（1）危害：数据库增删改查、敏感数据窃取、提权/写入shell。
网络安全小宇哥·2025-03-11 11:49

PHP 过滤器

在PHP开发中，正确地使用过滤器可以显著减少安全漏洞，提高应用程序的可靠性。
wjs2024·2025-03-11 10:12

mitmproxy配合Wireshark 抓包分析

Mitmproxy是一款非常强大的交互式HTTP代理工具，它被广泛应用于Web开发、API调试、安全测试等领域。
自由鬼·2025-03-11 09:02

2025年渗透测试面试题总结-长某亭科技-安全服务工程师（一面）（题目+回答）

目录长某亭科技-安全服务工程师（一面）1.SQL注入原理与代码层面成因原理代码层面成因漏洞触发场景2.XSS漏洞原理（代码层面）原理代码层面成因漏洞触发场景3.OWASPTop10漏洞（2023版）4.
独行soc·2025-03-11 05:04

2025年渗透测试面试题总结-快某手-安全实习生（一面、二面）（题目+回答）

的5种方法二、Elasticsearch（ES）核心要点三、HTTPS建立过程（TLS1.3优化版）四、Python内存管理机制五、深拷贝与浅拷贝对比六、Python多线程局限性七、XSS防御方案八、SQL
独行soc·2025-03-11 05:04

java 如何解决SQL注入攻击

被sql注入了怎么解决原因分析：提示：首先，用户的注入语句中，password参数的值是+or1=1%23，解码后应该是"or1=1#"，这显然是一个经典的SQL注入尝试，利用逻辑或使条件永真，注释掉后续的密码验证
红团子的码农生活·2025-03-11 02:35

1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用

在信息安全领域，“1433抓鸡工具”这一术语往往与网络安全测试紧密相关。虽然名字听起来有些戏谑，但这类工具在软件安全评估和渗透测试中扮演着重要角色。
网络安全（king）·2025-03-11 00:20

Web常见漏洞描述及修复建议详解--纯干货

1.SQL注入漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell
努力 现在开始·2025-03-10 13:05

Node.js原型链污染之前端

原型链污染是一种常见的安全漏洞，特别是在前端开发中。本文将详细介绍Node.js中的原型链污染问题，并提供相应的源代码示例。
AvskBug·2025-03-10 09:08

WAF(Web应用防火墙)

WAF的主要功能SQL注入防护：检测和阻止恶意的SQL注入攻击，防止攻击者通过
墨菲斯托888·2025-03-10 09:38

xXSS

XSS漏洞：XSS又叫CSS（CrossSiteScript）跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。
墨菲斯托888·2025-03-10 09:37

信息安全技术——渗透攻击

2.2远程控制入侵2.3.木马入侵2.4电子邮件入侵2.5网络监听入侵2.6SQL注入攻击三、操作演示一、渗透攻击的介绍1.1渗透攻击是什么意思渗透攻击（Penetration，也称“渗透测试”）是一种在授权的情况下
降江酱姜·2025-03-10 04:30

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术
大模型大数据攻城狮·2025-03-10 04:58

软件测试之安全测试详解

一、测试范围管理系统：url、登录框、搜索框、输入框、文件上传、文件下载客户端：搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap
天才测试猿·2025-03-09 23:19

Web3 DApp 测试指南

本指南系统介绍Web3DApp前端的测试方法，包括功能测试、兼容性测试、安全测试、性能测试，让你快速上手Web3DApp测试。1.Web3DApp基础知识1.1什么是Web3DApp？
m0_51192916·2025-03-09 15:06

Nginx日志安全分析脚本

nginx_log_check脚本作者：al0ne项目地址：https://github.com/al0ne/nginx_log_checkNginx日志安全分析脚本功能统计Top20地址SQL注入分析扫描器告警分析漏洞利用检测敏感路径访问文件包含攻击
寰宇001·2025-03-09 06:26

sql注入基础原理(SQL injection)

sql注入基础原理文章目录sql注入基础原理Sql注入简介案例表产生sql注入的写法python相关java相关php相关sql注入相关技术B:基于布尔的盲注特征案例总结E:基于错误案例总结U:基于联合查询案例总结
？？？？27282·2025-03-09 03:26

Metasploit SQL注入漏洞渗透测试实战

1、SQL注入漏洞简介现代化Web应用程序在设计时都会将代码与数据进行分离，这些数据会独立保存在服务器中。当数据量较大的时候，需要使用一种特殊的数据管理程序，也就是常说的数据库。
wespten·2025-03-09 03:54

Refreshtoken 前端 安全 前端安全方面

网络安全前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢网络安全汇总XSSCSRF点击劫持SQL
黑客KKKing·2025-03-08 22:41

AI视界周刊第 1 期：大模型集体翻车、最具性价比 GPT-4o mini 发布、语言模型安全漏洞

下面是本周的热点导图速报：热点聚焦最具性价比GPT-4omini发布，取代GPT-3.5Turbo2024年7月18日，OpenAI宣布发布GPT-4o的衍生版GPT-4omini，替代GPT-3.5Turbo。相较于即将退役的3.5，GPT-4omini更小、性能更强，且价格更加实惠，便宜可达60%以上——每百万个输入token15美分，每百万个输出token60美分，MMLU得分82%。GPT
AI领航者·2025-03-08 22:41

网络安全检查漏洞内容回复 网络安全的漏洞

蠕虫、黑客攻击问题都和漏洞紧密联系在一起，一旦有重大安全漏洞出现，整个互联网就会面临一次重大挑战。
网络安全指导员·2025-03-08 20:17

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险

大模型工具Ollama安全加固实战：用Nginx反向代理化解风险从国家网络安全通报中心通报看AI服务防护引言2025年3月3日，国家网络安全通报中心发布通报，指出开源大模型工具Ollama默认配置存在严重安全漏洞
新人新人新·2025-03-08 20:32

BurpSuit官方实验室之SQL注入

BurpSuit官方实验室之SQL注入这是BurpSuit官方的实验室靶场，以下将记录个人SQL注入共17个Lab的通关过程WebSecurityAcademy:FreeOnlineTrainingfromPortSwiggerlab1
tpaer·2025-03-08 19:52

Lab16_ Blind SQL injection with out-of-band interaction

要解决这个实验，利用SQL注入漏洞导致DNS查找BurpCollaborator。注意为了防止Academy平
远川_Horizon·2025-03-08 15:06

无线网络安全的总体架构图

为了最大限度地堵住这些安全漏洞，就要确保网络人员采取保护无线网络的六项措施。规划天线的放置要
黑客KKKing·2025-03-08 12:55

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

2025年渗透测试面试题总结-腾某讯-技术安全实习生（题目+回答）

目录腾讯-技术安全实习生一、SQL二次注入原理与修复二、SQL注入过滤information的绕过方法三、Redis未授权访问漏洞四、渗透测试标准化流程mermaid五、CTF经典题型案例六、文件下载漏洞利用七
独行soc·2025-03-08 08:17

2025年渗透测试面试题总结-字某某动-安全研究实习生（二面）（题目+回答）

目录字某某动-安全研究实习生（二面）1.护网行动中的核心工作2.防护层级选择（WAF/IDS）3.误报治理方案4.内网误报分布场景5.MySQL执行PowerShell防护6.资产收集经验7.漏洞攻击案例8.SQL
独行soc·2025-03-08 08:02

HW面试经验分享 | 北京蓝中研判岗

3、sql注入原理可以讲下吗？4、sql注入绕WAF有了解吗，平常有挖过相关漏洞吗？5、那sql报错盲注呢，可以讲下嘛，包
黑客老李·2025-03-07 02:25

URL中的特殊字符与web安全

URL中的特殊字符，看似只是一些常见的符号，但在Web安全领域，它们与其他安全知识密切相关，如在Base64编码、SQL注入，路径遍历等场景中，一些字符需要正确处理，以避免混淆或引起解析问题。
vortex5·2025-03-07 01:48

如何避免忽略安全、性能等非功能性需求

确保安全需求不仅仅是配置防火墙和加密技术，更需要从设计阶段就嵌入安全策略，通过持续监控和定期评估及时发现隐患，并借助行业标准与工具进行系统加固，如定期渗透测试与安全漏洞修复等措施。
·2025-03-06 23:46
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他