安全闲碎

SQL 求 3 列异值的 4 种方法

来自公众号:有关SQL前两天在抽一段数据时,碰到一个典型问题,初一想,有很多解法,所以特想做一次归纳。回想往事,其实有好些想法,可以深究,因没及时记录,事后就再也想不起来,白白浪费好多这样的机会。所以...
阅读全文
HW&HVV

hvv面试题整理(补充版)

由于篇幅的原因上一次有一些常见的面试题没有发完,承接上次面试题整理如下:sql 注入的分类?sql 注入的预防?序列化与反序列化的区别常见的中间件漏洞?内网渗透思路?正向代理和反向代理的区别蚁剑/菜刀...
阅读全文
安全文章

SQL注入基础知识点

点击上方蓝字关注我们0x00 前言 SQL注入是现在最普遍的攻击之一,主要原因是程序猿在编写程序时没有对用户输入数据的合法性进行判断或过滤不严,导致攻击者可以在程序中事先定义好的查询语句的结尾上添加额...
阅读全文
安全文章

Firebird数据库提权姿势总结

本文约3500字,阅读约需9分钟。 在一次端口探测中,发现了3050端口,第一时间没想到是什么服务在运行,查了查,居然是冷门的Firebird。翻看了网上的资料,几乎没有。在国外看到一个汇总贴,但里面...
阅读全文