pdo | CN-SEC 中文网

安全新闻

PHP存在严重漏洞使网站遭受SQL注入攻击

在 PHP 中发现了一个严重漏洞，这可能会使网站和应用程序面临 SQL 注入攻击的风险。强烈建议用户尽快更新到最新版本的 PHP。该漏洞被标识为 CVE-2022-31631（通用漏洞评分系统评分为 ...

02月18日45 views评论

阅读全文

安全博客

川师线下CTF Writeup

目录说在前面Web418签到题PHP是世界上最好的语言龙湖论坛后话说在前面这次和队友一起去川师打了一次线下的CTF。虽然比赛中很多题都没做出来，但学到很多东西。赛后出题师傅也给出了源码和Write...

12月24日9 views评论

阅读全文

安全开发

使用PHP实现GitHub API搜索与数据库同步

在现代软件开发中，自动化数据收集和同步是提高效率的关键。今天，我将分享一个我最近开发的PHP脚本，它能够自动从GitHub API搜索特定关键词的仓库，并将这些数据同步到MySQL数据库中。这个过程不...

12月03日16 views评论

阅读全文

安全文章

HackTips之Poc与Rss入库

00X01以下内容来自gpt-4o-2024-08-13，提问“HackTips是什么意思”“HackTips”是指与黑客、编程技巧、技术提示相关的信息或指南。通常，它涉及如何使用技术、工具或程序提高...

10月08日25 views评论

阅读全文

代码审计

[代码审计] php 数据库注入

0x00 介绍SQL注入是一种攻击手段，通过将恶意SQL代码插入到应用程序的查询中，攻击者可以操控数据库执行未经授权的操作，如获取敏感数据或修改数据。SQL注入通常发生在应用程序的输入点，如表单字段、...

08月23日45 views评论

阅读全文

安全文章

Swoole deserialization Gadgets

First Gadgets–Rouge MySQL Server Exploit <?php function changeProperty ($object, $property, $valu...

08月18日13 views已关闭评论

阅读全文

代码审计

代码审计 | 某CMS系统后台通杀0day-SQL注入

01SQL注入审计基本思路首先看下基本SQL注入漏洞原理的示例：<?php$id=$_GET['user_id'];try{ $pdo=new PDO('mysql:host=localhost...

01月07日37 views评论

阅读全文

代码审计

记一次CMS系统通杀0day审计

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...

01月04日76 views评论

阅读全文

代码审计

记一次CMS系统后台通杀0day-SQL注入审计之路

阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作...

12月23日82 views评论

阅读全文

PHP PDO 参数化查询

PHP 数据对象 (PDO) 扩展为 PHP 访问数据库定义了一个轻量级的一致接口. mysql> PREPARE statement FROM 'SELECT * FROM user...

12月15日安全博客16 views评论

阅读全文

安全文章

HTB-Clicker笔记

扫描靶机─(root㉿uu)-[/home/uu/Clicker]└─# nmap -sC -sV -sT -T4 -Pn 10.10.11.232Starting Nmap 7.94 ( https...

10月12日472 views评论

阅读全文

安全文章

SQL注入&预编译

本文主要讲述在使用预编译时仍然可能存在SQL注入的情况SQL注入&预编译这篇文章来源于被预编译搞的头疼，捡垃圾的我只是想捡个注入，然鹅随着使用预编译的广泛使用，让我这个捡垃圾的捡不到注入了。但...

05月04日24 views评论

阅读全文

PHP存在严重漏洞使网站遭受SQL注入攻击

川师线下CTF Writeup

使用PHP实现GitHub API搜索与数据库同步

HackTips之Poc与Rss入库

[代码审计] php 数据库注入

Swoole deserialization Gadgets

代码审计 | 某CMS系统后台通杀0day-SQL注入

记一次CMS系统通杀0day审计

记一次CMS系统后台通杀0day-SQL注入审计之路

PHP PDO 参数化查询

HTB-Clicker笔记

SQL注入&预编译

在线咨询

微信