高级SQL注入备忘单MySQL 注入备忘单基于错误或UNION 的SQLi路由查询(高级 WAF 绕过)绕过错误:使用的SELECT语句具有不同的列数新的攻击向量(绕过WAF)使用And 0的另一种方...
当 CTFer遇上 AI:SQL 注入日志分析新思路
前言朋友给了一道sql注入日志分析题,这种题都是老套路但是写脚本是十分的麻烦,甚至可以使用一把锁工具,但是工具最终并没有全部跑出来,最近各种AI工具也是大火,笔者就尝试了几款AI工具进行解题。工具介绍...
实战| 一次无回显不出网站库分离的渗透测试
扫码领资料获黑客教程免费&进群随着WAF产品作者:海鸥i原文地址:https://xz.aliyun.com/t/11005前言某日接到一个项目,只给了一个二维码。数据管理系统扫描二维码后在页...
Mybatis框架-怎么判断SQL注入
拍摄于:威海市-布鲁维斯号沉船公众号:XG小刚Mybatis框架MyBatis是一个流行的Java数据库框架,它简化了数据库操作,允许开发人员通过映射文件或注解将Java对象与数据库中的数据进行关联。...
基于DeepSeek的WAF绕过技术研究与实践
随着互联网技术的飞速发展,网络安全问题日益凸显,Web应用防火墙(WAF)作为保护网站免受攻击的第一道防线,其重要性不言而喻。然而,正如任何防御系统一样,WAF也并非无懈可击。近年来,针对WAF的绕过...
PostgreSQL SQL注入漏洞(CVE-2025-1094)
通告编号:NS-2025-00092025-02-20TAG:PostgreSQL、SQL注入、CVE-2025-1094漏洞危害:攻击者利用此漏洞,可实现SQL注入。版本:1.01漏洞概述近日,绿盟...
SQL注入导致获取webshell的安全事件处理
SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,在管理员不知情的情况下实现非法操作,以此来实现欺骗...
常见WEB漏洞—SQL 注入
SQL 注入(SQL Injection)是一种常见的 Web 应用程序安全漏洞,黑客通过在输入字段中插入恶意 SQL 代码,操纵数据库查询,从而窃取、篡改或删除数据,甚至控制整个数据库系统。以下是 ...
福建科立讯通信指挥调度管理平台SQL注入和远程代码执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述科立讯指挥调度管理平台是一个专业针对通信行业的管理平台。该产品旨在提供高效的指挥调度喝管理解决方案,以帮助通信运营商或相关机构实现更好的运...
APP渗透测试 sql注入-盲注
00:00 - 盲注技术详解:时间、报酬、布尔型及DNS Log四种类型 课程讨论了盲注技术的四种主要类型:基于时间的注入、基于报酬的注入、布尔型注入以及基于DNS Log的注入。特别讲解了在数据库不...
SQL注入之floor()报错注入
01前言FSRC经验分享”系列文章,旨在分享焦点安全工作过程中的经验和成果,包括但不限于漏洞分析、运营技巧、SDL推行、等保合规、自研工具等。欢迎各位安全从业者持续关注!全文约1980字 推荐阅读时...
多家安全厂商,多个岗位的面经(投稿)
“ 人生漫长转瞬即逝,有人见尘埃,有人见星辰。”1某某支付-信息安全实习生1、做过的项目2、杀软对病毒的检测方式3、后渗透方法过程4、sql注入原理,代码上产生sql注入的原因,sql注入类型,写...
85