一、 实验目的 了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 二、 系统环境：Kali Linux2、Windows 三、 网络环境：交换网络结构 ...
分类：
数据库 时间：
2019-05-21 12:40:54
阅读次数：
348
猫宁！！！ 参考链接：http://www.ituring.com.cn/book/885 随书答案。 1. 当探查 SQL 注入漏洞时，如果请求以下 URL：https://wahh-app.com/list.aspx?artist=foo’+having+1=1--将收到如下错误消息：Serve ...
分类：
Web程序 时间：
2019-05-19 11:49:43
阅读次数：
170
腾讯视频源：http://v.qq.com/vplus/0ef1d6371912bf6d083dce956f48556c 访问新闻版块，去掉?ID=X的参数以后报错 参数去掉，没有报错，显示正常，说明这个页面代码是没有问题的 1=1 1=2发现页面不仅回显，而且不一样 存在注入漏洞 使用hack b ...
分类：
数据库 时间：
2019-05-05 01:09:09
阅读次数：
162
2019年4月4日，阿里云安全应急响应中心监测到Confluence 官方发布安全更新指出，Widget Connector 存在服务端模板注入漏洞，攻击者能利用此漏洞实现目录穿越遍历甚至远程命令执行。4月10日远程命令执行PoC被公开，阿里云监测到此漏洞被大规模利用，4月12日凌晨攻击流量达到第二 ...
分类：
其他好文 时间：
2019-04-23 17:17:45
阅读次数：
157
sqli labs less 1 数字型注入 当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。 测试步骤： （1） 加单引号，URL：www.text.com/text.php?id=3’ 对应的sql：select from table where id=3’ 这时sql语句出错，程 ...
分类：
数据库 时间：
2019-04-20 22:55:21
阅读次数：
280
bbqsql SQL盲注可能很难被利用。 当可用的工具工作时，它们运行良好，但是当它们不工作时，您必须编写自定义的东西。 这是耗时且乏味的。 BBQSQL可以帮助你解决这些问题。 BBQSQL是一个用Python编写的SQL盲注框架。 在攻击棘手的SQL注入漏洞时非常有用。 BBQSQL也是一个半自 ...
分类：
数据库 时间：
2019-03-29 17:37:38
阅读次数：
238
1 1、检测是否存在漏洞： 2 sqlmap -u "http://127.0.0.1/sqli-libs/Less-1/?id=1" --dbms mysql --level 3 3 2、获取数据库信息： 4 sqlmap -u "http://127.0.0.1/sqli-libs/Less-1... ...
分类：
数据库 时间：
2019-03-23 00:16:55
阅读次数：
257
注入是利用处理无效数据导致的计算机错误。攻击者使用注入将代码引入（或“注入”）到易受攻击的计算机程序中并改变执行过程。成功注入代码的结果可能是灾难性的，例如允许计算机蠕虫传播。 当应用程序将不受信任的数据发送给解释器时，会发生代码注入漏洞（注入漏洞）。注入漏洞最常出现在SQL，LDAP，XPath或 ...
分类：
其他好文 时间：
2019-03-11 01:09:50
阅读次数：
210
首先要知道sql注入形成的原因：用户输入的数据被sql解释器执行 sql注入又分：数字型，字符型，cookie 注入，post注入，延时注入，搜索注入，base64注入 如何甄别一个模块是否有sql注入呢 打个比方 数字型注入 www.baidu.com/test?id=1 有这摸一个页面 我在后面 ...
分类：
数据库 时间：
2019-02-17 13:08:33
阅读次数：
188
0x00 前言 在玩dvwa的命令注入漏洞的时候，遇到了没有预料到的错误，执行 发现返回的执行结果如下图 理论上在dvwa的根目录里应该有一个shell.php但是并没有出现 0x01 原因 经几次尝试，发现问题出在 上。将其换成 就可以完成写入shell，但是对 的功能不是很了解，于是在Linux ...
分类：
系统相关 时间：
2019-02-07 23:48:17
阅读次数：
228
