web安全-SQL注入

kali系统搭建BlueLotus_XSSReceiver-master

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2
fengtianlei159·2024-02-08 07:41

Java安全开发

数据校验数据校验一般分为两种思路：黑名单剔除或者替换某些危险的字符，但是这种方案是比较弱的校验，因为你永远想不到会有其它什么危险的字符不在黑名单之内；白名单限定只能输入合法的字符，安全性高，但是白名单可能会维护较多的内容；1.1SQL
文景大大·2024-02-08 04:50

DVWA靶场下载安装

CommandInjection(命令行注入)、CSRF(跨站请求伪造)、FileInclusion(文件包含)、FileUpload(文件上传)、InsecureCAPTCHA(不安全的验证码)、SQLInjection(SQL
默默提升实验室·2024-02-07 21:51

CTF之web安全

web安全CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。
不胜舟-·2024-02-07 18:43

CenOS6.5搭建sqli-labs-master靶场环境

配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs靶场三、测试sqli-labs靶场环境一、靶场搭建环境准备sqli-labs-master是一套结合http+php+mysql环境的sql
Toert_T·2024-02-07 17:36

1.30知识回顾&&SQL注入Bypass

不知不觉就一月三十日了，感觉摆着摆着就要开学了，开学的你belike：1.SQL注入GetShellsql注入其实是可以getshell的下面我们就来看一下它的两种类型1.intodumpfile要能实现这个
[email protected]·2024-02-07 17:35

CSB--＞SQL注入靶场

听说我们自己的网安基地发了一个sql注入的靶场？？？来看看1.过滤我空格和注释符？先是最简单的判断注入类型，成功发现是字符型，上BP！！！！
[email protected]·2024-02-07 17:35

SQL注入讲解-BeesCMS系统漏洞分析溯源

判断网页框架渗透思路以前的思路1.首先识别一下指纹根据指纹查找历史漏洞(同样适用现在)2.查找目录(目录里面会有很多惊喜)通过御剑后台扫描工具找到文件夹后在网页打开文件夹进行测试通过百度搜索查看历史漏洞查看源代码发现它对账号和密码只有二个加密我们通过burp来查看它有sql漏洞爆库-123%27ananddextractvalue(1,concat(0x7e,database()))%23anan
Ryongao·2024-02-07 13:35

9.4 SQL注入

SQL注入所谓SQL注入，就是通过把SQL命令插入到表单中或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。
yungege·2024-02-07 12:41

大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现

0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。
OidBoy_G·2024-02-07 12:20

JeePlus快速开发平台 多处 SQL注入漏洞复现

0x01产品简介JeePlus（洁普斯）是一个软件快速开发平台，使用多种现代Web技术，包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库，如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构，依托优秀的前台富客户端框架（如
OidBoy_G·2024-02-07 12:50

泛微-云桥e-Bridge SQL注入漏洞复现

0x02漏洞概述由于泛微-云桥e-Bridge平台/taste/addTaste接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库权限，获取用户密码等重要凭据，使系统处于极不安全状态
OidBoy_G·2024-02-07 11:17

SQL注入绕过

1、空格字符绕过%09tab键（水平）%0a新建一行%0c新建一页%0dreturn功能%0btab键（垂直）%a0空格可以将空格字符替换成注释/**/还可以使用/*！，这里根据mysql版本的内容不注释*/2、大小写绕过将字符串设置成大小写，如and1=1转成AnD1=1或anD1=13、浮点数绕过如whereid=1转成id=1.04、NULL值绕过\N代表null，如id=\Nunionse
会上树的老张·2024-02-07 05:07

SQL注入 union和select替换为空绕过

SQL注入union和select替换为空绕过1.基础知识介绍1.MySQL中的大小写不敏感，大写与小写一样。用于绕过过滤的黑名单。
山川绿水·2024-02-07 05:06

绕过过滤 and 和 or 的 SQL注入

一、基础知识介绍在深入了解SQL注入等数据库安全话题之前，掌握一些MySQL数据库的基础知识是很重要的。
狗蛋的博客之旅·2024-02-06 22:36

绕过过滤空格的 SQL 注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识介绍在深入了解SQL注入等数据库安全话题之前，掌握一些MySQL数据库的基础知识是很重要的。
狗蛋的博客之旅·2024-02-06 22:34

【漏洞复现】电信网关配置管理系统SQL注入漏洞

Nx02漏洞描述电信网关配置管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
晚风不及你ღ·2024-02-06 21:51

解决 druid批量执行sql语句报错问题

项目中启用Druid的统计管理，在执行批量sql时出现此问题问题描述java.sql.SQLException:sqlinjectionviolation,multi-statementnotallowsql
且吃茶去·2024-02-06 19:13

druid连接mysql配置_数据库连接池Druid的基本配置

该项目主要是为了扩展JDBC的一些限制，可以让程序员实现一些特殊的需求，比如向密钥服务请求凭证、统计SQL信息、SQL性能收集、SQL注入检查、SQL翻译等，程序员可以通过定制来实现自己需要的功能。
沉吟细把真无奈·2024-02-06 19:12

SSM+Druid使用mybatis不能批量执行SQL问题

批量修改时的错误信息:Causedby:java.sql.SQLException:sqlinjectionviolation,multi-statementnotallowSQL注入冲突，多语句不允许
· Coisini·2024-02-06 19:09

SSRF(服务端请求伪造)原理/防御

原理攻击者伪造服务器获取资源的请求,通过服务器来攻击内部系统比如端口扫描,读取默认文件判断服务架构,或者配合SQL注入等其他漏洞攻击内网的主机触发点/检测SSRF常出现在URL中,比如分享,翻译,图片加载
小蚁网络安全（胡歌）·2024-02-06 17:48

SQL注入：sqli-labs靶场通关（1-37关）

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客SQL注入：二次注入-CSDN博客SQL注入
未知百分百·2024-02-06 17:45

Web安全基础：第4节：服务端请求伪造：SSRF漏洞-基础篇

1.SSRF简介SSRF（Server-SideRequestForgery，服务端请求伪造），是攻击者让服务端发起构造的指定请求链接造成的漏洞。由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网数据。由于存在防火墙的防护，导致攻击者无法直接入侵内网；这时攻击者可以以服务器为跳板发起一些网络请求，从而攻击内网的应用及获取内网
花纵酒·2024-02-06 17:12

SSRF：服务端请求伪造攻击

服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
未知百分百·2024-02-06 17:10

【漏洞复现】SpringBlade export-user接口存在SQL注入漏洞

SpringBladeexport-user接口存在SQL注入漏洞。免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守
丢了少年失了心1·2024-02-06 14:35

数据库MySQL基本知识及面试总结——全新回归

1.5说一说drop、delete与truncate的区别1.6基本语法1.6.1创建1.6.2逻辑运算符1.6.3通配符1.6.4聚合函数1.6.5过滤分组1.6.6笛卡尔积1.6.7连接查询1.6.8SQL
尚墨1111·2024-02-06 13:25

米桃安全漏洞讲堂系列第1期：SQL注入漏洞

一、概述漏洞原理所谓SQL注入，即攻击者猜测Web系统的数据验证过程，在输入数据的最后加上一段SQL语句，让服务器端的SQL执行出现偏差，最终达到欺骗服务器执行恶意SQL命令。
赛博米桃·2024-02-06 11:34

Java Web开发防止SQL注入的解决办法

博文前言先上防止sql注入的方式PreparedStatement（简单又有效的方法）、使用正则表达式过滤传入的参数、字符串过滤、检查是否包函非法字符、页面判断代码。
Tronhon·2024-02-06 10:45

java开发中推荐的防御sql注入方法_java 防止sql注入的方法（非原创）

一、SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
檬chung·2024-02-06 10:45

Java中SQL注入的防范与解决方法

Java中SQL注入的防范与解决方法什么是SQL注入？SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。
hymua·2024-02-06 09:39

ThinkPHP 3.1中的SQL注入漏洞分析----论ThinkPHP 3.1中的半吊子的PDO封装

我总结ThinkPHP的PDO封装可以用买椟还珠来下结论，表面上封装了PDO支持，但实际却并没有使用到PDO的精髓部分，这不是买椟还珠是什么呢？花了一些时间了解到ThinkPHP3.1框架，其官方网站上对其描述得相当不错，但随着我阅读其代码，事实并不是想象的那么好，特别是PDO封装这一部分，处理得相当糟糕，远不如使用原生态的PDO安全,只是简单地使用addslashes处理用户提交的数据，并没有使
ww122081351·2024-02-06 05:35

php防止sql注入的方法

一.什么是SQL注入式攻击?所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
zhoupenghui168·2024-02-06 05:35

ThinkPHP 3.1中的SQL注入漏洞分析---论ThinkPHP 3.1中的半吊子的PDO封装

2019独角兽企业重金招聘Python工程师标准>>>ThinkPHP3.1中的SQL注入漏洞分析----论ThinkPHP3.1中的半吊子的PDO封装我总结ThinkPHP的PDO封装可以用买椟还珠来下结论
weixin_34315189·2024-02-06 05:04

thinkphp防止mysql注入_如何使用PDO查询Mysql来避免SQL注入风险？ThinkPHP 3.1中的SQL注入漏洞分析！...

当我们使用传统的mysql_connect、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。
因特耐特王·2024-02-06 05:33

从PDO下的SQL注入思路到获得GIT 3000star项目0day

0x01PDO简介PDO全名PHPDataObjectPDO扩展为PHP访问数据库定义了一个轻量级的一致接口。PDO提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以使用相同的函数（方法）来查询和获取数据。PHP连接MySQL数据库有三种方式（MySQL、Mysqli、PDO），列表性比较如下：MysqliPDOMySQL引入的PHP版本5.05.03.0之前PHP5.x是否包含是是是
J0o1ey·2024-02-06 05:01

php中防止SQL注入的方法

什么是SQL注入？SQL注入大部分情况下都是由于并没有对用户提交的数据、URL参数等进行过滤，而恰恰在这些未被过滤的参数或数据中存在了sql执行语句，最终导致数据库的数据被篡改、被导出等风险。
深夜程序猿·2024-02-06 05:00

Mybatis

无SQL注入攻击风险：先用占位符替代参数将SQL语句先进行预编译，然后再将参数中的内容替换进来。
Marciaguoguo·2024-02-06 04:08

chapter09_保护Web应用_1_Spring Security简介

SpringAOP和Servlet中的Filter过滤Web请求(1)SpringSecurity借助一系列ServletFilter提供各种安全性功能(2)但是我们只需要配置一个Filter，当我们启用Web
米都都·2024-02-06 03:13

Web漏洞扫描器—AWVS

Web漏洞扫描器针对于Web应用程序所开发的漏洞扫描器，例如SQL注入、XSS跨站脚本攻击等常见漏洞，进行主动式扫描探测是否存在漏洞。
InfI1traTe.·2024-02-06 02:26

web漏洞扫码工具

例如，在检测到SQL注入漏洞的情况下
黑贝是条狗·2024-02-06 02:56

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01

SQL注入（SQL Injection）从注入到拖库 —— 简单的手工注入实战指南精讲

基本SQL注入步骤：识别目标：确定目标网站或应用程序存在潜在的SQL注入漏洞。收集信息：通过查看页面源代码、URL参数和可能的错误信息等，搜集与注入有关的信息。
徐小潜·2024-02-05 18:29

精妙绝伦：探秘令人惊叹的代码技巧

探秘令人惊叹的代码技巧高级迭代器使用技巧Lambda表达式和函数式编程位操作的魔法递归的巧妙使用代码的编译期优化PHP的魔幻代码片段探秘数组和字符串的互换"=="和"==="的差异动态属性名和变量变量匿名函数和闭包的使用利用类型松弛进行SQL
kadog·2024-02-05 17:34

（黑客）网络安全——自学

1.无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透2.也有Web防御技术（WAF）。
不会写代码的小彭·2024-02-05 17:43

JavaWeb01-JDBC、Druid连接池

2）Connection（数据库连接对象）（3）Statement（4）ResultSet（结果集对象）（5）PreparedStatement6.使用（1）快速上手（2）ResultSet使用（3）SQL
辉图·2024-02-05 14:38

风炫安全Web安全入门第一期课程总结

风炫安全Web安全入门第一期课程总结风炫安全Web安全入门第一期课程总结我们第一期的Web安全入门学习，已经基本完成了，这节课我们来最后做一下总结。
风炫安全·2024-02-05 14:12

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

(给盲注戴上眼镜)靶机实战利用Ecshop 2.x/3.x SQL注入/任意代码执行漏洞

(给盲注戴上眼镜)靶机实战利用Ecshop2.x/3.xSQL注入/任意代码执行漏洞。工具简介：平常的漏洞检测或漏洞利用需要进一步的用户或系统交互。但是一些漏洞类型没有直接表明攻击是成功的。
代码讲故事·2024-02-05 13:30

实习记录——第十一天

忘记写了，补上:2.4总结：对梦想CMS中前台和后台的sql注入漏洞做了复现，从网上下载了对应的cms源码，该cms采用了mvc思想，首先启动mysql监控，刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪
carrot11223·2024-02-05 12:02

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他