web安全#SQL注入

mybatis 的#{uiserId} 和#uiserId#和${userId}的用法解释和区别

这种方式可以防止SQL注入攻击，并可以自动处理参数类型转换和特殊字符转义等问题。${userId}：这种占位符在SQL语句中直接替换参
dupha·2024-01-20 02:00

mybatis执行增删改查

fromaccounting_ledger.userwhereusername=#{username}我们通过使用#{xxx}或是${xxx}来填入我们给定的属性，实际上Mybatis本质也是通过PreparedStatement首先进行一次预编译，有效地防止SQL
qq_52315213·2024-01-19 19:51

小猿圈解析Web安全学习路线

最近出了web前端很火爆之外、web安全也是热门话题之一，但是很多人都不知道怎么学习或者从哪里开始学起，今天小猿圈web安全讲师就为你讲解Web安全学习路线。
小猿圈_7197·2024-01-19 18:46

Neos的渗透测试靶机练习——DarkHole-1

DarkHole-1一、实验环境二、开始渗透1.搜集信息2.sql注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DarkHole
Dr.Neos·2024-01-19 14:27

Neos的渗透测试靶机练习——DC-8

DC-8一、实验环境二、开始渗透1.搜集信息2.sql注入（1）测试注入点（4）sqlmap3.PHP上传，反弹shell4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux
Dr.Neos·2024-01-19 14:57

Neos的渗透测试靶机练习——DC-9

DC-9一、实验环境二、开始渗透1.搜集信息2.sql注入3.文件包含漏洞4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机
Dr.Neos·2024-01-19 14:57

28、web攻防——通用漏洞&SQL注入&HTTP头XFF&COOKIE&POST请求

文章目录$_GET：接收get请求，传输少量数据，URL是有长度限制的；$_POST：接收post请求；$_COOKIE：接收cookie，用于身份验证；$_REQUEST：收集通过GET、POST和COOKIE方法发送的表单数据；$_SERVER：接收数据包中的一些内容，如浏览器信息、当前访问url地址等；网站功能点：后台要记录操作访问IPIP要进行代码的获取，获取到之后，IP会不会记录到数据库
PT_silver·2024-01-19 13:18

HackTheBox - Medium - Linux - Health

更具体地说，Gogs实例只能通过localhost访问，并且此特定版本容易受到SQL注入攻击。
Sugobet·2024-01-19 12:43

8.2 Java与数据库连接_JDBC(❤❤)

8.2Java与数据库连接_JDBC1.JDBC快速入门1.1简介1.2JDBC开发流程1.3开发细节1.4SQL注入攻击1.5JDBC实现写数据1.6jdbc执行update语句1.7jdbc执行delete
与海boy·2024-01-19 12:47

部署Sqli-labs靶场：一篇文章解析全过程

部署Sqli-labs靶场：一篇文章解析全过程0x01前言Sqli-labs是一个在线的SQL注入练习平台，提供了一系列关卡供用户练习SQL注入的技巧和防范方法。
网络安全（阿逸）·2024-01-19 11:07

小迪安全_web漏洞

下载植入&IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB
飞辽个飞·2024-01-19 11:35

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防18-23）

第18天【小迪安全】红蓝对抗|网络攻防|V2022全栈培训笔记（PHP开发12-17）知识点1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Weo源码
清歌secure·2024-01-19 11:05

红队打靶练习:NULLBYTE: 1

目录信息收集1、arp2、nmap3、nikto4、whatweb目录探测1、dirsearch2、gobusterWEBweb信息收集图片信息收集hydra爆破sql注入闭合爆库爆表爆列爆字段hashcatSSH
真的学不了一点。。。·2024-01-19 10:05

TP5框架 《防sql注入、防xss攻击》

TP框架中有自带的防止xss（跨站脚步攻击）、sql注入，在application/config.php中有个配置选项：框架默认没有设置任何过滤规则，你可以是配置文件中设置全局的过滤规则：//默认全局过滤方法用逗号分隔多个
Mracale·2024-01-19 10:51

SQL注入常用命令详解

SQL注入常用命令详解0x01基本概念和原理SQL注入是一种网络攻击技术，通过在应用程序的输入字段中插入或“注入”恶意SQL代码，攻击者能够操纵数据库的查询，从而窃取、篡改或删除数据。
网络安全（阿逸）·2024-01-19 08:32

什么是Web安全，Web安全又分为哪几个部分

网络安全是一个非常庞大的体系，范围非常之大，被分为很多种类型，web安全就是其中之一，也是网络安全技术中非常重要的领域。那么web安全是什么?主要分为哪几部分?以下是详细的内容介绍。什么是web安全?
德迅云安全_初启·2024-01-19 07:54

SQL注入入门进阶_报错注入、延时注入、python脚本盲注

SQL注入入门进阶学习目标本篇文章入门SQL注入，除了回显的SQL注入还存在报错注入、布尔盲注和延时注入。
菜鸡学安全·2024-01-19 05:43

泛微E-Cology getLabelByModule SQL注入漏洞复现

0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获
OidBoy_G·2024-01-19 04:01

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
OidBoy_G·2024-01-19 04:01

Cacti 前台SQL注入漏洞复现（CVE-2023-39361）

默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。攻击者可能利用此漏洞执行远程代码或篡夺管理权限。
OidBoy_G·2024-01-19 04:01

Pikachu靶场通关实录-Sql Inject篇

0x01简介SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
Asson·2024-01-19 04:32

Sql案例整理-注入

Sql注入示例为了说明项目中的sql注入，此处以mybatis为例packagecom.fiberhome.base;importcom.fiberhome.base.dao.TUserMapper;importcom.fiberhome.base.model.User
pp_lan·2024-01-19 03:56

四大注入手法

联合查询通过SQL注入，用1=2使原查询失效，并尝试UNIONSELECT获取数字列，以探查数据库表结构。
重生之在河北师大碎大石·2024-01-19 03:38

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

Training-WWW-Robots五.easyuploadnssctf一.导弹迷踪二.Followmeandhackme三.作业管理系统四.Flag点击就送攻防世界一.inget1.打开题目链接，阅读界面，猜出这是SQL
溯光聊斋·2024-01-19 02:04

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10
坦笑&&life·2024-01-19 02:27

WAF攻防相关知识点总结1--信息收集中的WAF触发及解决方案

WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。
网安？阿哲·2024-01-19 00:59

基础面试题整理4

1.mybatis的#{}和${}区别#{}是预编译处理，${}是字符串替换#{}可以防止SQL注入，提高安全性2.mybatis隔离级别读未提交READUNCOMMITED：读到了其他事务中未提交的数据
战战的坚果·2024-01-18 22:27

代码评审报告

指出问题所在或者解释原因总体代码风格应满足公司代码规范所有业务设计应已经完整实现代码不应有逻辑缺陷代码的命名应清晰、明了不应实现一个现在不用而未来可能需要的功能注释注释应清楚且有用注释应是最新的代码异常处理时应有注释安全代码应合理控制线程安全代码不应有SQL
ronshi·2024-01-18 15:30

【网安】学了这份网络安全资源，可千万别把我给供出来~

今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。
程序学到昏·2024-01-18 15:12

渗透测试之sql注入

注入前的准备及注入漏洞检测：1、显示友好HTTP错误信息（现在浏览器不用管）2、手工检测SQL注入点最常用的
小银同学阿·2024-01-18 15:08

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

.Net 全局过滤，防止SQL注入

问题背景：由于公司需要整改的老系统的漏洞检查，而系统就是没有使用参数化SQL即拼接查询语句开发的程序，导致漏洞扫描出现大量SQL注入问题。
KamChau·2024-01-18 13:09

为什么Mybatis-plus这么好用，反而用的不多？

二、特点1、润物无声2、效率至上3、丰富功能三、优点1、无侵入2、依赖少3、损耗小4、预防SQL注入5、通用CRUD操作6、多种主键策略7、支持热加载8、支持ActiveRecord9、支持代码生成10
哪 吒·2024-01-18 12:54

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合
yiqiqukanhaiba·2024-01-18 09:37

【JaveWeb教程】（26） Mybatis基础操作(新增、修改、查询、删除) 详细代码示例讲解（最全面）

目录1.Mybatis基础操作1.1需求1.2准备1.3删除1.3.1功能实现1.3.2日志输入1.3.3预编译SQL1.3.3.1介绍1.3.3.2SQL注入1.3.3.3参数占位符1.4新增1.4.1
老牛源码·2024-01-18 04:52

小猿圈Web安全之Java应用

互联网发展到现在真的是更新迭代好多次，从最开始的iOS、安卓到现在的java、python、linux、区块链、web安全，发生了巨大的改变，技术不断的更新、发展迅速，小猿圈web安全老师今天就给大家分享一个知识点
小猿圈_7197·2024-01-18 02:17

虚拟ip可以解决所有的安全问题吗

在网络安全领域，某些人会利用各种手段让系统崩溃，如分布式拒绝服务（DDoS）、SQL注入、跨站脚本（XSS）等。虚拟IP可以作为一种安全措施来增加系统的可用性和抵御某些攻击，
咕噜签名分发·2024-01-17 22:17

MSSQL注入xp_cmdshell

存储过程为数据库提供了强大的功能，其类似UDF，在MSSQL中xp_cmdshell可谓臭名昭著了。MSSQL强大的存储过程也为黑客提供了遍历，在相应的权限下，攻击者可以利用不同的存储过程执行不同的高级功能，如增加MSSQL数据库用户，枚举文件目录等等。而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。MSSQL2005,2008等之后版本的
msnmessage·2024-01-17 18:12

web安全之XSS实例解析

XSS跨站脚本攻击（CrossSiteScript）,本来缩写是CSS,但是为了和层叠样式表（CascadingStyleSheet,CSS）有所区分，所以安全领域叫做“XSS”；XSS攻击，通常是指攻击者通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，对用户的浏览器进行控制或者获取用户的敏感信息（Cookie,SessionID等）的一种攻击方式。页面被注入了恶意Java
IOneStar·2024-01-17 16:13

网安面试百题斩(都是常问!!!)

一、Web常问（42）1.SQL注入原理的种类？防御呢？预编译原理？
什么都好奇·2024-01-17 16:08

SQL注入扫描讲解

概要SQL注入扫描就是一种用于检测和预防SQL注入攻击的工具。它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。
黑战士安全·2024-01-17 15:39

网络安全笔记-SQL注入

文章目录前言一、数据库1、Information_schema2、相关函数二、SQL注入分类1、联合查询注入（UNIONquerySQLinjection）语法2、报错注入（Error-basedSQLinjection
二手卡西欧·2024-01-17 12:32

WAF的技术原理

WAF—WebApplicationFirewall,可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的入侵，从技术角度应该称之为WebIPS。
鞋子上的青泥点·2024-01-17 12:05

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。
Zeker62·2024-01-17 06:06

DVWA 的安装

www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防，有sql
f1a94e9a1ea7·2024-01-17 05:39

每日前端签到（第九十九天）

[js]说说你对作用域链的理解[软技能]Web安全色所能够显示的颜色种类有多少种？
拿着号码牌徘徊·2024-01-17 04:38

10种网站安全隐患及防御方法

1、SQL注入SQL注入是一种常见的Web应用安全漏洞，攻击者通过在Web应用的输入参数中注入恶意的SQL代码，从而执行未经授权的数据库操作。这种类型的攻击允许攻击者访问，删除或修改数据库中的数据。
德迅云安全-如意·2024-01-17 04:14

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

目录如何理解服务器端请求伪造（SSRF）类漏洞SSRF攻击的工作原理SSRF攻击的类型SSRF攻击的危害举个例子如何预防SSRF攻击如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻
路多辛·2024-01-17 04:18

万户 ezOFFICE ezflow_gd.jsp SQL注入漏洞复现

0x02漏洞概述万户ezOFFICEezflow_gd.jsp存在SQL注入漏洞。由于'Doc
OidBoy_G·2024-01-17 03:05
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他