各类web应用充斥在我们的网络生活中，但是因为开发者安全意识不强而导致的安全问题同样层出不穷，毕竟仅仅依靠个人编写代码总会有考虑不周全的时候。一旦这些WEB漏洞被黑客攻击者利用，他可以轻易控制整个网站...
07月18日37 views评论xss
攻击者
常见的Web安全漏洞及测试方法
07月18日37 views评论xss
攻击者
07月18日37 views评论xss
攻击者
SQL注入 | 读取写入文件
01读写文件的基本条件和使用数据库允许导入导出（secure_file_priv）当前用户用户文件操作权限（File_priv）数据库允许导出secure_file_prive参数的设置含义secur...
07月17日38 views评论mysql
sql
慢 SQL 分析与优化
动手点关注 干货不迷路 👆背景介绍从系统设计角度看，一个系统从设计搭建到数据逐步增长，SQL 执行效率可能会出现劣化，为继续支撑业务发展，我们需要对慢 SQL 进行分析和优化，严峻...
07月15日9 views评论sql
数据
SQL注入一文快速了解：介绍、注入和预防
1前言SQL注入，一般通过输入或参数提交，通过SQL语句，攻击数据库，会造成严重的安全隐患。SQL注入是网络攻击中比较常见的方式之一，它不是利用操作系统的bug来实现攻击，而是攻击程序员的疏忽或漏洞。...
07月15日13 views评论web
攻击者
CVE-2022-34265 Django Extract & Trunc SQL注入漏洞
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！ 这段时间 Java 卷的太狠，换一下口味。漏洞信息Django 数据库函数 `Trunc` 和 `Ex...
07月13日488 views评论cve
sql
渗透攻防怎么搞，我想简单说上两句。
嗨，朋友你好，欢迎来到【炼石计划@渗透攻防宇宙】，这是继Java代码审计，PHP代码审计的又一力作。炼石计划是我精心打磨的作品，在Java代码审计，PHP代码审计两个知识星球走上正轨之后。我即刻将【炼...
07月13日40 views评论sql
渗透测试
SELECT XMRig FROM SQLServer
文章前言2022年3月，我们观察到一个披露在互联网上的Microsoft SQL服务器遭到入侵，这次入侵的最终目标是部署一个挖矿程序，虽然在成功利用后在易受攻击的服务器上部署挖矿程序是攻击者的常见目标...
07月13日81 views评论sql
攻击者
渗透测试常用WEB安全漏洞扫描工具集合
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的...
07月12日120 views评论sql
渗透测试
实战 | 记一次授权令牌中SQL注入漏洞挖掘
记一次授权令牌中SQL注入漏洞挖掘今天在这篇文章中，我将分享一篇关于使用授权Header（Authorization Headers token）的 SQL 注入的文章。Authorization H...
07月12日24 views评论sql
漏洞挖掘
Google dork 寻找错误 Tips
site:*/phpmyadmin/server_databases.phpinurl:/wp-content/uploads/ "phpMyAdmin SQL Dump"inurl:/wp-cont...
07月12日671 views评论google
sql
浅析java代码审计中的sql注入漏洞
写在前面市面上关于java代码审计的课程和教程比较少，所以我们打算开设一个新的专栏，在这个专栏里面免费和大家分享一些从0到1的关于java代码审计相关的知识随着国内网络空间安全技术的发展，最初的一些只...
07月11日26 views评论sql
sql注入
HW：SQL Server测评
微信公众号：计算机与网络安全▼1、身份鉴别机制测评针对SQL Server数据库管理系统的身份鉴别机制，安全测评工作主要有以下6个方面。1）通过访谈，询问是否设置有专门的安全管理员和数据库管理员。2）...
07月11日34 views评论sql
数据库
79