安全文章

SQL注入之sqlmap

本文是Web安全入门系列的第6篇文章01sqlmap前面介绍了SQL注入常见的几种类型,我们都是以手工形式进行注入,今天介绍一款自动化工具:sqlmap。sqlmap官网地址:http://sqlma...
阅读全文
安全闲碎

慢 SQL 分析与优化

动手点关注 干货不迷路 👆背景介绍从系统设计角度看,一个系统从设计搭建到数据逐步增长,SQL 执行效率可能会出现劣化,为继续支撑业务发展,我们需要对慢 SQL 进行分析和优化,严峻...
阅读全文
安全文章

SELECT XMRig FROM SQLServer

文章前言2022年3月,我们观察到一个披露在互联网上的Microsoft SQL服务器遭到入侵,这次入侵的最终目标是部署一个挖矿程序,虽然在成功利用后在易受攻击的服务器上部署挖矿程序是攻击者的常见目标...
阅读全文