sql - 第 22 | CN-SEC 中文网

安全工具

干货 | Github安全搬运工 2022年第八期

SQL-injection-bypass记录实战中的各种sql注入绕过姿势地址：https://github.com/Junehck/SQL-injection-bypassRequestTempla...

04月09日252 views评论

阅读全文

安全闲碎

nginx + PHP 的 sphinx全文索引

By:0x584A Date:2015年11月24日 00:33:30原理首先通过sphinx对数据库里面的数据建立索引文件，通过PHP调用sphinx实例化对象，通过其返回的ID值去查mysql中的...

04月08日58 views评论

阅读全文

以网游思维玩转WooYun

以网游的思维玩乌云作者：sql（核心蓝v认证白帽子）封面图来源：“中华神话宝典《封神榜2》” 不知什么时候，我突然感觉到乌云就像一款网络游戏。也许就在开始玩众测之后感触到的。刚加入的时候大家都是路...

04月08日安全闲碎60 views评论

阅读全文

安全文章

一次伪静态页面的SQL注入

本文为掌控安全实战训练营某节课内容，将其作为笔记分享给大家，希望对大家有所帮助，文末有免费训练营报名入口。涉及技能点SQL注入基础原理盲注常用函数及思路burpsuite基础知识过程记录1.发现在翻阅...

04月07日76 views评论

阅读全文

安全开发

代码安全

随着互联网深入到各行各业，越来越多的应用系统、网站等被人类通过网络连接、访问。如何保障系统、网站不会因黑...

04月06日48 views评论

阅读全文

安全新闻

苹果紧急修复用于攻击iphone和Mac的零日漏洞

安全资讯1、新的BlackGuard密码窃取恶意软件在黑客论坛上出售一个名为BlackGuard的新的信息窃取恶意软件正在赢得网络犯罪社区的关注，该软件现在以700美元的终身价格或每月200美元的订阅...

04月06日46 views评论

阅读全文

安全新闻

第十八周/20220404 红队推送

【特别推荐】FORCEDENTRY: Sandbox Escapehttps://googleprojectzero.blogspot.com/2022/03/forcedentry-sandbox-...

04月05日54 views评论

阅读全文

安全文章

oracle注入绕狗

本文转自先知社区：https://xz.aliyun.com/t/10347作者：抹布原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析...

04月02日100 views评论

阅读全文

代码审计

JavaWeb代码审计中【SQL注入漏洞】的进进出出，@你进来学习。

嗨，朋友你好，关于JavaWeb代码审计欢迎跟我一起来学习。炼石计划之50套JavaWeb代码审计第五套：若依管理系统某版本第六套：任务调度系统第七套：OFCMS第八套：企业级报表平台第九套：JPre...

04月01日256 views评论

阅读全文

安全漏洞

【漏洞预警】WordPress plugin WP Statistics SQL注入漏洞（CVE-2022-0651）

01漏洞描述WordPress是一款能让您建立出色网站、博客或应用程序的开源软件，在GNU通用公共许可证下授权发布的产品。WordPress是使用PHP语言开发的博客平台，用户可以在支持P...

04月01日549 views评论

阅读全文

安全文章

SQL 注入详解【文末抽奖】

关于 SQL InjectionSQL Injection 就是通过把恶意的 SQL 命令插入到 Web 表单让服务器执行，最终达到欺骗服务器或数据库执行恶意的 SQL 命令。学习 SQL 注入，首先...

04月01日42 views评论

阅读全文

安全文章

过滤XSS的HTMLPurifier使用

什么是HTMLPurifier？在php里解决XSS最简单的方法是使用htmlspecialchars转义xml实体，但对于需要使用xml的时候就搏手无策了。HTML Purifier是基于php 5...

04月01日121 views评论

阅读全文

干货 | Github安全搬运工 2022年第八期

nginx + PHP 的 sphinx全文索引

以网游思维玩转WooYun

一次伪静态页面的SQL注入

代码安全

苹果紧急修复用于攻击iphone和Mac的零日漏洞

第十八周/20220404 红队推送

oracle注入绕狗

JavaWeb代码审计中【SQL注入漏洞】的进进出出，@你进来学习。

【漏洞预警】WordPress plugin WP Statistics SQL注入漏洞（CVE-2022-0651）

SQL 注入详解【文末抽奖】

过滤XSS的HTMLPurifier使用

在线咨询

微信