PART 01SQL注入基础一、JDBC拼接不当造成SQL注入：1、执行SQL注入的两种方法： PrepareStatement和Stateme...
03月09日109 views评论sql注入
sql语句
Java代码审计-sql注入篇
03月09日109 views评论sql注入
sql语句
03月09日109 views评论sql注入
sql语句
SQL注入的终焉
SQL注入漏洞成因用户能控制传参SQL语句中拼接了用户传参的内容、拼接后的SQL语句必须等在数据库中方执行什么是预编译？普通的SQL语句执行过程:客户端对SQL语句进行占位符替换得到完整的SQL语句客...
02月09日80 views评论name
sql
CVE-2022-38627：通过SQLite注入破坏整个企业大楼之旅
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：在本文中，国外白帽将展示如何找到...
02月07日24 views评论e
阶段
干货 | 赏金猎人的fuzz工具和字典总结
赏金猎人的fuzz工具和字典总结通过手动输入输入来测试漏洞可能会麻烦。在当今人们时间和耐心水平较低的时代，手动提供输入以查找目标中的错误/漏洞的想法可能会让人不知所措。为了减少这个压倒性的问题并节省时...
01月30日37 views评论fuzz
安全工具
CVE-2022-38627：Linear eMerge E3楼宇管理系统SQL注入
介绍：在这项研究中，我将向您展示我是如何找到这个关键的 0day 漏洞的，它让我可以控制整个企业大楼管理系统（门、摄像头、电梯等……）除此之外，我还可以获取员工数据，并添加新的有权访问企业大楼的权限等...
01月03日160 views评论sql注入
管理系统
工具推荐｜功能强大的高性能字典生成器
面膜处理器MaskProcessor是一种功能强大的的高级字典生成器，并且支持对每一个位置进行字符集配置。实现暴力破解攻击。比暴力破解更暴力的Mask攻击研究人员之所以开发MaskProcessor，...
10月16日188 views评论密码
暴力破解
安全漏洞 | 7月份月度安全漏洞报告
近日，梆梆安全专家整理发布7月安全漏洞报告，主要涉及以下产品/组件：Spring Data MongoDBSpEL、Cisco Small Business、OpenSSL、Splunk Enterp...
08月03日34 views评论spring
安全漏洞
【漏洞情报】Spring Data MongoDB SpEL 表达式注入漏洞 (CVE-2022-22980)
0x01 漏洞介绍Spring Data MongoDB 为 Spring Data 下的子项目，用于为 MongoDB 提供接口服务，便于接入 Spring 软件生态中使用。当使用 @Q...
07月01日331 views评论应用程序
漏洞
【漏洞复现】Spring Data MongoDB SpEL表达式注入漏洞(CVE-2022-22980)
0x01 前言 Spring官方发布了关于Spring Data MongoDB SpEL表达式注入漏洞的修复信息，当使用@Query或@Ag...
06月29日583 views评论cve
漏洞复现
2