注入 - 第 8 | CN-SEC 中文网

安全文章

CVE-2021-35042Django SQL注入漏洞复现

漏洞描述 Django 组件存在 SQL 注入漏洞，该漏洞是由于对 QuerySet.order_by()中用户提供数据的过滤不足，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行 S...

10月28日207 views评论

阅读全文

安全闲碎

Spring为什么建议使用构造器来注入？

点击下方“IT牧场”，选择“设为星标”作者 | Richard_Yi来源 | juejin.cn/post/6844904056230690824前言本章的内容主要是想探讨我们在进...

10月25日89 views评论

阅读全文

安全文章

【安全笔记】WBE漏洞之SQL注入专题

网安教育培养网络安全人才技术交流、学习咨询当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致，这个时候我们需要用到相关的报错或盲注进行后续操作，同时作...

10月25日86 views评论

阅读全文

安全文章

原创 | MybatisPuls分页插件中的SQL注入

点击上方蓝字关注我吧实际业务场景中经常需要执行limit分页语句，返回部分数据。物理分页只返回部分数据占用内存小，能够获取数据库最新的状态，实时性比较强，一般适用于数据量比较大，数据更新比较频繁的场...

10月25日139 views评论

阅读全文

安全文章

实战 | BYPASS安全狗-我也很“异或”

前言BYPASS安全狗-我也很“异或”我这个菜鸡当然只会垃圾的sql注入，getshell是不可能的这辈子都是不可能的，不多废话，上菜。实战开始一如既往的输入框输入单引号，昂？报错机会来了，马上闭合注...

10月01日174 views评论

阅读全文

安全文章

进程注入之远程线程注入进阶

点击蓝字关注我们声明本文作者：Gality本文字数：7110阅读时长：30~40分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转载由于传播、利用此文所提供的信息而造...

10月01日166 views评论

阅读全文

安全文章

【渗透实战系列】｜11 - 赌博站人人得而诛之

涉及知识点：1、bp抓包找注入点2、sqlmap使用3、端口扫描，寻找后台4、目录扫描，寻找可注入页面5、注入获得数据库root权限6、sqlmap写一句话木马7、sqlmap读取文件8、注入获取管理...

10月01日601 views评论

阅读全文

安全文章

维持访问-远程线程DLL注入分析

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚最近被dll注入卡住了，再加上忙毕设，所以更新慢点。。。DLL注入DLL注入技术是进程注入的一种。是向一个正在运行的...

10月01日221 views评论

阅读全文

安全开发

内部视频 | Java中SQL注入的原理

出品｜MS08067实验室（www.ms08067.com）本节视频为《Java代码安全审计（入门篇）》中“第5章“OWASP Top10 2017”漏洞的代码审计”下5.1 注入”配套视频讲解，介绍...

09月29日141 views评论

阅读全文

CTF专场

REGEXP注入与LIKE注入简单学习

首发于先知社区0x00 前言之前已经学过SQL盲注了，也见过盲注中REGEXP注入，但没详细了解过。正好这次BJD遇到了这个，简单总结，并把题目复现一下。0x01 REGEXP注入分析注入原理REGE...

09月29日495 views已关闭评论

阅读全文

CTF专场

从XML相关一步一步到XXE漏洞

0x00 前言想学XXE漏洞，XXE(XML External Entity Injection)全称为XML外部实体注入。XML？！发现我不会，简单看了一下基础知识，发现XML还可能存在XML注入和...

09月29日102 views已关闭评论

阅读全文

安全文章

某学院系统sql注入到服务器沦陷（bypss）

原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬前言前一...

09月28日84 views评论

阅读全文

CVE-2021-35042Django SQL注入漏洞复现

Spring为什么建议使用构造器来注入？

【安全笔记】WBE漏洞之SQL注入专题

原创 | MybatisPuls分页插件中的SQL注入

实战 | BYPASS安全狗-我也很“异或”

进程注入之远程线程注入进阶

【渗透实战系列】｜11 - 赌博站人人得而诛之

维持访问-远程线程DLL注入分析

内部视频 | Java中SQL注入的原理

REGEXP注入与LIKE注入简单学习

从XML相关一步一步到XXE漏洞

某学院系统sql注入到服务器沦陷（bypss）

在线咨询

微信