0x01. SQL Injection(High)相关代码分析与Medium级别的代码相比，High级别的只是在SQL查询语句中添加了LIMIT 1，希望以此控制只输出一个结果。虽然添加了LIMIT ...
03月27日81 views评论sql
代码
DVWA SQL Injection
03月27日81 views评论sql
代码
03月27日81 views评论sql
代码
CTF-MISC-日志分析
看到了一篇关于CTF-MISC-日志分析的文章，而且作者在对日志分析总结的很细，很实用，搬运过来推荐下。总结——用于备忘和交流学习一.web日志分析（一）、特征字符分析1.sql注入有以上信息可以尝试...
03月27日339 views评论ip
sql
渗透测试个人总结贴
OWASP TOP 101、注入2、失效的身份认证和会话管理3、XSS 4、脆弱的访问控制 5、安全配置错误6、敏感数据暴露7、不充足的攻击检测与预防8、CSRF 9、应用已知脆弱性的组件10、未收保...
03月27日安全文章46 views评论sql
注入
蓝凌OA EKP 后台SQL注入漏洞 CNVD-2021-01363
一：关于文章🐑文章来自 @Miaòa 师傅的投稿,目前CNVD已收录漏洞编号为 CNVD-2021-01363,欢迎各位师傅前来投稿啦~二：漏洞描述🐑深圳市蓝凌软件股份有限公司数字...
03月24日570 views评论sql
漏洞
SQL 手工注入总结，必须收藏 ！
虽说目前互联网上已经有很多关于sql注入的神器了，但是在这个WAF横行的时代，手工注入往往在一些真实环境中会引起尤为重要。此处主要把以前学过的知识做个总结，不会有详细的知识解读，替代查询手册的形式，更...
03月24日35 views评论id
sql
最全SQL注入总结
【红蓝对抗】SQL Server提权
渗透测试往往由信息收集开始，而提权是渗透测试中较为重要的环节，若始终以“低权限”身份进行渗透，测试出的问题相对于高权限的质量会低很多，权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过...
03月17日147 views评论sql
用户
Web安全：代码执行漏洞
我们首先要强调的一点就是代码执行与命令执行不是同一个概念，若说二者真有什么共性之处，那便是，二者在程序的代码中往往都是调用相关语言的函数，这些函数都是平级的，没有区别。若我们深入地考察二者之间的差别就...
03月15日40 views评论sql
代码
预编译下的SQL注入
SQL注入是Web安全中影响比较深远的漏洞，但随着预编译框架的出现，SQL注入已经不再像之前那么泛滥，但是预编译是否适用所有的应用场景？是否使用了预编译，就能杜绝所有的SQL注入？如何在代码层面有效的...
03月11日940 views评论mysql
sql
3月数据库流行度排行：SQL Server分数暴跌
来自公众号：OSC开源社区链接：https://www.oschina.net/news/131940/db-engines-ranking-202103DB-Engines 3 月份流行度排行已更新...
03月11日185 views评论microsoft
sql
代码审计——74CMS3.7后台一处sql注入
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
03月02日166 views评论cms
sql
SQL注入的那些面试题总结
一、知识储备类 1.SQL与NoSQL的区别？ SQL：关系型数据库 NoSQL：非关系型数据库 存储方式：SQL具有特定的结构表，NoSQL存储方式灵活 性能：NoSQL较优于SQL 数据类型：SQ...
03月01日SecIN安全技术社区130 views评论sql
数据库
79