一、P2P金融行业web安全检测项即监管要求： 二、OWASP TOP 10： 三、SQL注入漏洞的原理和利用 SQL注入：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。攻击者利用有针对性的解释器语法发送简单的、基于 ...
分类：
其他好文 时间：
2019-07-16 21:32:48
阅读次数：
275
拿到题 通过查看网页源代码发现index.txt 通过index.txt我们获得了后端的源代码 我们可以通过我画出来的这两个重要的信息得知 第一个sql查询语句没有任何过滤说明存在SQL注入漏洞。 第二个我画出的代码就是我们要获得flag的核心 if (($row[pw]) && (!strcase ...
分类：
Web程序 时间：
2019-07-11 12:20:55
阅读次数：
128
0X00：前言 介绍： XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 ...
分类：
其他好文 时间：
2019-07-10 22:57:24
阅读次数：
198
前言最近看了下tpshop，审计出几个鸡肋的漏洞，这个SQL注入漏洞是其中之一。然后审计完网上搜了一下发现有一堆后台的sql注入漏洞，应该是觉得后台的SQL不用修叭（我个人是可以理解的）。漏洞触发点首先要登录后台，这也是我说漏洞很鸡肋的原因。漏洞位于在后台的商城-》文章->文章列表处的搜索抓包，存在漏洞的参数是keywords，当输入payload‘orlength(database
分类：
数据库 时间：
2019-07-05 21:04:41
阅读次数：
737
百度ueditor编辑器注入查杀程序，用于对百度ueditor的漏洞补丁进行查杀，使用时需要保证本地正确部署了.net 4.0服务。 百度ueditor编辑器是目前网上比较流行的一个网站编辑器，但由于官方缺乏维护，存在一定的BUG，容易引起注入挂马等风险，本工具有一定的处理作用。 使用前请先关闭wi ...
分类：
其他好文 时间：
2019-07-02 10:55:22
阅读次数：
160
DHCP命令执行_CVE-2018-1111漏洞复现 一、漏洞描述 在Red Hat Enterprise Linux多个版本的DHCP客户端软件包所包含的NetworkManager集成脚本中发现了命令注入漏洞,攻击者可以通过本地网络上的恶意DHCP服务器或者使用恶意的虚假DHCP响应来利用此漏洞 ...
分类：
其他好文 时间：
2019-06-29 00:38:42
阅读次数：
160
基本步骤 第一步，判断是否存在sql注入漏洞 构造 ?id=1 and 1=1 ，回车 页面返回正常 构造 ?id=1 and 1=2 ,回车 页面不正常，初步判断这里 可能 存在一个注入漏洞 第二步:判断字段数 构造 ?id=1 and 1=1 order by 1 回车 页面正常 构造 ?id= ...
分类：
其他好文 时间：
2019-06-28 21:17:46
阅读次数：
113
前两篇文章介绍了攻击者通过构造SQL语句来获得“非授权信息”，都是停留在数据库层面的，其实它的威力可不仅仅止于此吆。如果DB管理员有疏忽，再加上页面有注入漏洞，危害不仅仅像前两篇最终网站后台沦陷搞不好整个系统都有可能被人控制。 测试环境跟上一篇相同， MSQL + asp.net + win7。前面 ...
分类：
数据库 时间：
2019-06-19 23:23:36
阅读次数：
213
题目链接 0X00题目给出的PHP代码 0x01 insert sql漏洞 将消息插入数据库 一般出现地方：电商生成订单接口存在INSERT型SQL注入漏洞，可修改订单金额数据，生成订单时会往数据库插入数据，但此处使用了动态查询语句的方式进行插入，通过注入数据可以达到篡改订单数据的目的 本题注入点X ...
分类：
数据库 时间：
2019-06-15 00:01:21
阅读次数：
137
实验环境：墨者学院Mysql手工注入漏洞测试靶场 后台源码没有进行任何字符过滤。 首先进入靶场环境 先用 登陆试试 果然不行，这时看到用户登录下方有一个停机维护通知，点进去瞅瞅 看到这里链接上有 ,怀疑这里会有注入点。 判断注入点 先简单判断是不是字符型注入点，使用单引号闭合语句,注释后面的语句 发 ...
分类：
数据库 时间：
2019-06-15 00:00:28
阅读次数：
183
