1、基础理论介绍1.1、数据库类型数据库现在比较常见，很多企业都会使用数据库来管理存储数据，常见的数据库划分类型有，关系型数据库和非关系型数据库；关系型数据库采用了关系模型来组织数据的数据库，简单来说...
01月25日2 viewssql
开源
数据库评论
代码审计-SQL注入全解
01月25日2 viewssql
开源
数据库评论
01月25日2 viewssql
开源
数据库评论
Myrocket HR平台的数据泄露变成了员工的隐私噩梦
2022 年 12 月 12 日，Cybernews 研究团队发现了一个可公开访问的数据库，其中包含属于 myrocket.co 的 260GB 敏感个人数据，为印度的公司提供“端到端”招聘解决方案和...
01月19日7 views公司
数据库
数据泄露评论
导致数据泄露的六个疏忽
根据 Imperva 的数据，在 2021 年 7 月至 2022 年 6 月期间，个人员工或客户数据占所有被盗数据的近 45%，而公司的源代码和专有信息分别进一步占 6.7% 和 5.6%。更积极的...
01月14日5 views密码
应用程序
漏洞评论
一款蜜罐检测工具
项目地址https://github.com/BeichenDream/WhetherMysqlSham0x00取到的信息并不完全准确,还要根据ThreadId进行比对在外网环境中,如果其它两项为fa...
01月14日8 viewsserver
公众号
数据库评论
渗透测试中常见问题的61个小tips
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步...
01月13日8 views参数
数据库
验证码评论
《跟着表哥学渗透》系列教程（一）
不少童鞋在后台留言说：我的文章写的太凌乱了。没有章法可言，要是能系统的讲解并且加上视频就好了。为了不让大家失望，于是我准备了一期《跟着表哥学肾透》系列教程。主要讲解web安全方面的知识，喜欢就收藏吧！...
01月12日安全文章15 viewsmysql
root
数据库评论
攻防演练下的实战思路：贰
在壹篇中主要讲了弱口令漏洞在攻防演练中的利用，有朋友可能会觉得弱口令漏洞非常简单，为什么还要讲它呢？理由是虽然弱口令漏洞非常简单，但是在攻防演练环境下还是普遍存在的，因此针对未知系统我会优先尝试弱口令...
01月12日8 viewsasp
http
数据库评论
2022年Kubernetes主要漏洞汇总
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
01月12日13 viewscve
github
漏洞评论
利用 JSON 语法绕过 WAF 对 SQL 注入攻击的检测
JSON 语法自 2012 年开始作为新特性被各类 SQL 数据库支持，目前所有主流数据库都已支持 JSON 语法，但目前的主流 WAF 并没有做相应跟进，从而可以被绕过。Team82开发了一种通用的...
01月06日9 viewssql
waf
数据库评论
Nosql inject注入的一点研究
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月04日9 viewssql
应用程序
攻击者评论
pgadmin4 远程代码执行漏洞(CVE-2022-4223)
这次，这篇文章不会对安全代码审查技术进行深入讨论。我们将简单地让第三方完成所有艰苦的工作：CodeQL。我们的目标？管理员。或者更准确地说，如果您在服务器模式下运行 pgAdmin，则为Web 界面。...
12月13日51 viewsweb
应用程序
服务器评论
如何进行有效的SQL注入挖掘而非打靶？
前言SQL注入的原理相信大家在初始学习中也是印象深刻，深刻到只会用工具去跑，即便如此我也相信原理啥的，你一看就会。我相信大多数的师傅对注入都是有一定程度的理解和心得，如果对SQL注入了解但是不够不深入...
12月12日安全文章18 viewsserver
sql
数据库评论