sql语句 - 第 5 | CN-SEC 中文网

代码审计

OFCMS代码审计-JAVA

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。0x00 前言还是熟悉的开头啊，兄弟们，...

05月19日16 views评论

阅读全文

安全漏洞

【漏洞复现】瑞友天翼应用虚拟化系统appsave SQL注入漏洞

01漏洞信息瑞友天翼应用虑拟化系统是基于服务器计算架构的应用虚拟化平台。它将用户各种应用软件集中部署在瑞友天翼服务器(群)上，客户端通过WEB即可快速安全的访问经服务器上授权的应用软件，实现集中应用、...

05月17日67 views评论

阅读全文

HW&HVV

记一次HW供应链攻击到SQL注入新用法

扫码领资料获网安教程# 0.前言在参加某市攻防演练的时候，发现目标站，经过一系列尝试，包括弱口令、SQL注入等等尝试后，未获得到有效的入口点。在准备放弃之时，看到页脚的banner：xxxxx信息科...

05月13日119 views评论

阅读全文

应急响应

护网蓝队之研判分析

逻辑漏洞常见模块场景常见攻击流量特征sql注入流量特征1、特殊关键字：SQL关键字，如SELECT, WHERE, ORDER BY, UNION, UPDATE,DELETE, INSERT等，这些...

04月24日135 views评论

阅读全文

安全职场

渗透面经-MySQL面经(一)

最近打算整理整理面经，不至于想走的时候，连准备都没准备 1.SQL注入原理是啥：服务器端未严格校验客户端发送的数据,而导致服务器端SQL语句被恶意修改并成功执行的行为 2.SQL注入有几种方式？联...

04月22日14 views评论

阅读全文

护网蓝中面试题

fastjson不出网利用fastjson≤1.2.24条件:BasicDataSource只需要有dbcp或tomcat-dbcp的依赖即可，dbcp即数据库连接池，在java中用于管理数据库连接，...

04月17日安全职场53 views评论

阅读全文

代码审计

PHP SQL快速审计思路

文章来源：朋友写的，拿来PHP挖SQL的话还是可以，最近也和他一直在整一些事情，整理内部知识库，搭建内部平台，这个后面再说。先看文章吧前言：在我看来，代码审计只需要关注两个点。一个是可控的输入，另一个...

03月19日63 views评论

阅读全文

安全文章

千寻攻防笔记：鸡肋文件上传到RCE

之前从正规渠道获得了某景人力资源系统的源码，就想着审一审，水两个cnvd，发现了三个漏洞，sql注入、任意文件下载和鸡肋文件上传，可惜sql注入和任意文件下载已经被其他师傅提了，简单说一下这三个漏洞，...

03月11日30 views评论

阅读全文

安全文章

通过某OA批量获取CNVD证书的技巧

一前言一些刚刚接触CNVD的师傅可能对于平台获取证书的条件还不是很了解，通常对于证书站都是没目标、没思路、没想法。不急，下面这篇文章来自于讲师“爱挖洞的小崔”，从真实案例通达OA批量获取证书100+的...

03月03日81 views评论

阅读全文

安全漏洞

【高危】Apache Superset：对SQL语句的不正确验证允许对数据进行未经授权的访问

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：GApache Superset：对SQL语句的不正确验证允许对数据进行未经授权的访问漏洞出现时间：2024年2月28日影响等...

02月29日20 views评论

阅读全文

安全漏洞

Drupal < 7.32 Drupalgeddon SQL注入漏洞(CVE-2014-3704)

漏洞简介Drupal是一款用量庞大的CMS，其7.0~7.31版本中存在一处无需认证的SQL漏洞。通过该漏洞，攻击者可以执行任意SQL语句，插入、修改管理员信息，甚至执行任意代码。影响版本7.0~7....

02月22日52 views评论

阅读全文

安全开发

预编译是如何阻止sql注入的？

本篇主要分享sql注入防御之预编译的原理，希望对你有一些帮助。目录1 常见的sql注入场景2 预编译是什么3 预编译防御sql注入的原理4 模糊查询如何防止sql注入1常见的sql注入场景‍‍‍‍‍...

02月19日57 views评论

阅读全文

OFCMS代码审计-JAVA

【漏洞复现】瑞友天翼应用虚拟化系统appsave SQL注入漏洞

记一次HW供应链攻击到SQL注入新用法

护网蓝队之研判分析

渗透面经-MySQL面经(一)

护网蓝中面试题

PHP SQL快速审计思路

千寻攻防笔记：鸡肋文件上传到RCE

通过某OA批量获取CNVD证书的技巧

【高危】Apache Superset：对SQL语句的不正确验证允许对数据进行未经授权的访问

Drupal < 7.32 Drupalgeddon SQL注入漏洞(CVE-2014-3704)

预编译是如何阻止sql注入的？

在线咨询

微信