table - 第 6 | CN-SEC 中文网

安全文章

SQL注入笔记的随笔

简介:SQL Injection程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据或进行...

09月29日74 views已关闭评论

阅读全文

安全开发

神奇的 SQL 之别样的写法 → 行行比较

点击下方“IT牧场”，选择“设为星标”来源：cnblogs.com/youzhibing/p/15101096.html环境准备需求背景循环查询OR 拼接混查过滤行行比较总结环境准备数据库版本：MyS...

09月14日80 views评论

阅读全文

通过phpmyadmin各种技巧拿webshell

第一种CREATE TABLE`mysql`.`darkmoon`(`darkmoon1`TEXT NOTNULL);INSERT INTO`mysql`.`darkmoon`(`darkmoon1`...

09月08日安全文章99 views评论

阅读全文

安全闲碎

拒做背锅侠：逃离系统故障的10个心得

系统故障，对于 DBA或是运维人员来说，都是心中永远的痛。而避免故障的原则却是殊途同归，现列如下，与君共勉。一、变更要能回滚、先在同样的环境测试过佛说：每次创伤、都是一次成熟，这便是运维人员的真实写照...

07月05日98 views评论

阅读全文

SecIN安全技术社区

SQL注入的总结

有人的地方就有江湖，有数据库的地方就会有SQL注入（有可能......）那么言归正传，SQL注入这个漏洞是怎么造成的呢？？？当客户端提交的数据没有被作处理或者没有被转义直接就带入数据库，那么就会造...

05月06日46 views评论

阅读全文

安全文章

desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup

题目链接：http://web.jarvisoj.com:32794/描述进入页面，发现只有 flag{xxx}题目hint：先找到源码~源码泄露使用后台目录扫描工具御剑进行后台扫描源码泄露：htt...

04月20日191 views评论

阅读全文

[2021你懂的]天擎-前台sql注入（新）

注入写shell: https://192.168.24.196:8443/api/dp/rptsvcsyncpoint?ccid=1';create table O(T TEXT);insert i...

04月10日安全文章298 views评论

阅读全文

Firefox table 不居中解决办法解决火狐层或 table 不居中

Firefox table 不居中解决办法，火狐层或 table 不居中解决方法，浏览器ie层或table居中和Firefox层或table不居中解决方法。相信很多网页设计师朋友在...

04月03日lcx79 views评论

阅读全文

lcx

关于MySQL注入的几个语句

0x1 mysql报错模式下的不使用information_schema来爆表基础知识：USING 用于表连接时给定连接条件，Select * from table1 join table2 on ...

04月03日58 views评论

阅读全文

【Exp】Adobe Table "uniqueName" 溢出

标题：Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow 分析：典型的直接调用strcat这类不安全的字符串操作函数而造...

04月03日lcx80 views评论

阅读全文

安全文章

攻防演练中防守方的骚姿势

数据外带类类型描述攻击方在对一个目标进行攻击时，会有一些漏洞探测的动作。当遇到没有回显的命令执行和注入时，会采用结合dnslog的方式。命令执行：ping xx.dnslog.comSQL注入：lo...

11月17日222 views评论

阅读全文

漏洞时代

最土团购某基础函数过滤不全导致大量sql注入漏洞

include/library/DB.class.php(128-134):[php] static public function GetDbRowById($table, $i...

01月01日323 views评论

阅读全文

SQL注入笔记的随笔

神奇的 SQL 之别样的写法 → 行行比较

通过phpmyadmin各种技巧拿webshell

拒做背锅侠：逃离系统故障的10个心得

SQL注入的总结

desc巧用及反引号 ` SQL注入——【61dctf】 inject writeup

[2021你懂的]天擎-前台sql注入（新）

Firefox table 不居中解决办法解决火狐层或 table 不居中

关于MySQL注入的几个语句

【Exp】Adobe Table "uniqueName" 溢出

攻防演练中防守方的骚姿势

最土团购某基础函数过滤不全导致大量sql注入漏洞

在线咨询

微信