01SQL注入审计基本思路首先看下基本SQL注入漏洞原理的示例：<?php$id=$_GET['user_id'];try{ $pdo=new PDO('mysql:host=localhost...
01月07日28 views评论sql注入
代码审计
代码审计 | 某CMS系统后台通杀0day-SQL注入
01月07日28 views评论sql注入
代码审计
01月07日28 views评论sql注入
代码审计
记一次CMS系统通杀0day审计
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
01月04日34 views评论0day
websec
记一次CMS系统后台通杀0day-SQL注入审计之路
阅读须知 亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作...
12月23日43 views评论id
sql注入
PHP PDO 参数化查询
PHP 数据对象 (PDO) 扩展为 PHP 访问数据库定义了一个轻量级的一致接口. mysql> PREPARE statement FROM 'SELECT * FROM user...
12月15日安全博客5 views评论statement
语句
HTB-Clicker笔记
扫描靶机─(root㉿uu)-[/home/uu/Clicker]└─# nmap -sC -sV -sT -T4 -Pn 10.10.11.232Starting Nmap 7.94 ( https...
10月12日445 views评论nmap
player
SQL注入&预编译
本文主要讲述在使用预编译时仍然可能存在SQL注入的情况SQL注入&预编译这篇文章来源于被预编译搞的头疼，捡垃圾的我只是想捡个注入，然鹅随着使用预编译的广泛使用，让我这个捡垃圾的捡不到注入了。但...
05月04日21 views评论action
sql注入
【答疑解惑】2023年了，预编译真的可以完美解决SQL注入漏洞吗？
答案很明确：不行！SQL注入&预编译渗透测试本文主要讲述在使用预编译时仍然可能存在SQL注入的情况SQL注入&预编译这篇文章来源于被预编译搞的头疼，捡垃圾的我只是想捡个注入，然鹅随着使...
04月23日87 views评论sql注入
注入漏洞
探寻SQL注入的历史价值内涵分析&其他框架存在的SQL注入漏洞&代码审计与分析[下]
前言我们接着上一篇还是写点什么吧，对于SQL注入，我们一般都是从两个方向取贴近取得成果，第一个就是相关框架存在SQL注入，第二个也就是占比最高的：CMS。这个相信大家深有体会，在CMS中挖掘出来的SQ...
01月04日28 views评论sql注入
漏洞
CVE-2022-31626 PHP远程命令执行漏洞成因分析与复现
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息2022 年 6月 10 日，PHP 官方发布了 1 个远程命令执行高危漏洞通报，编号为 CVE-2022-31626...
06月11日837 views评论php
漏洞
2022春秋杯联赛 传说殿堂赛道 sql_debug题目解析
，点击蓝字 · 关注我们01前言恭喜永信至诚春秋GAME，2022年春秋杯网络安全联赛春季赛圆满成功！首先很荣幸受邀给i春秋出题，然后因为自己没有太多时间去研究点好玩的新技术，于...
05月11日187 views评论php
sql
关于php mysql长连接、连接池的一些探索
php连接mysql的方式，用的多的是mysql扩展、mysqli扩展、pdo_mysql扩展,是官方提供的。php的运行机制是页面执行完会释放所有该php进程中的所有资源的，如果有多个并发访问本地的...
04月07日27 views评论apache
php
从PDO下的注入思路到获得GIT 2000star项目0day
0x01 PDO简介PDO全名PHP数据对象PDO 扩展为 PHP 访问数据库定义了一个轻量级的信息数据。PDO 提供了一个抽象层，这些信息，都可以使用，无论使用的吸管数据库，都可以使用相同的函数（方...
07月09日63 views评论php
语句