ecshop最新SQL注入漏洞，出现在后台管理，涉及到的文件有 includes/modules/payment/alipay.php，api/client/includes/lib_api.php，admin/edit_languages.php 注入漏洞 影响到所有包括ecshop，大小京东，大 ...
分类：
数据库 时间：
2016-09-24 10:32:03
阅读次数：
219
SQL简单命令介绍： mysql.exe -u 用户名 -p 密码 -h ip地址 show databases;查看数据库 select version();php注入下的版本号 use database(表名）； show tables;显示这张表的表名 select * from table;
分类：
数据库 时间：
2016-03-01 00:36:05
阅读次数：
252
Php注入攻击是现今最流行的攻击方式，依靠它强大的灵活性吸引了广大黑迷。在上一期的《php安全与注射专题》中林.linx主要讲述了php程序的各种漏洞，也讲到了php＋mysql注入的问题，可是讲的注入的问题比较少，让我们感觉没有尽兴是吧.OK,这一期我将给大家伙仔仔细细的吹一吹php＋mysql注...
分类：
数据库 时间：
2015-05-30 11:59:45
阅读次数：
191
既然说了从头开始，先从注入开始吧，先来温习一下之前会的一些注入。PHP注入0x01：判断是否存在注入：' 报错 ' and 1=1 正确' and 1=2 错误0x01：order by X X表示整数，判断数据库共有多少个字段' and 1=2 union select 1,2,3......
分类：
数据库 时间：
2015-05-19 00:35:04
阅读次数：
164
创建时间：2005-03-09文章属性：原创文章提交：54alpha(netsh_at_163.com)php注入专题------------Alpha/*此文已发于《黑客x档案》2004年10期专题。谨以此文献给最爱我的爸爸妈妈，以及所有帮助过我的人。*//*@@@@@@@@@@@@@@@@@@@...
分类：
Web程序 时间：
2015-03-31 12:38:38
阅读次数：
253
phpMyAdmin (/scripts/setup.php) PHP 注入代码此漏洞代码在以下环境测试通过：phpMyAdmin 2.11.4, 2.11.9.3, 2.11.9.4, 3.0.0 及 3.0.1.1版本；Linux内核版本 2.6.24-24-generic i686 GNU/L...
分类：
Web程序 时间：
2015-03-21 11:01:05
阅读次数：
342
谨以此献给黑客x档案的新手们前言：现在的网络，最流行的攻击手段有两种，一种是缓冲区溢出攻击，一种是SQL注入，相对而言，最流行的还是脚本注入，而脚本注入漏洞更是风靡黑客界。不管是老鸟还是新起步的小菜，都会为它那巨大的威力和灵活多变的招式所着迷！正是因为注入攻击的流行，使的市面上的注入工具层出不穷！比...
分类：
Web程序 时间：
2015-02-03 09:18:10
阅读次数：
224
最近在学习MySQL和sqlserver数据库，由于我的专业是信息安全，所以把web安全涉及到的注入全部总结了一下，里面涉及到内容比较多。希望想学习的提前要对这两种数据库有一定了解，才能更好的学习盲注。1）database(),version(),user()union联合查询，因为只有版本大于4.0，才会支..
分类：
数据库 时间：
2015-01-22 07:06:43
阅读次数：
373
在掌握了MySQL的基本操作之后，在本篇博文中将介绍如何进行手工PHP注入。目标网站仍然采用NPMserv搭建，软件下载地址：http://down.51cto.com/data/1886128。首先随便打开一个页面，利用and1=1和and1=2判断是否存在注入点。然后利用orderby推断字段数量，这里推断出有5个字段。..
分类：
数据库 时间：
2014-11-02 09:34:32
阅读次数：
227
在之前的博文中曾介绍过如何对ASP网站进行手工注入，ASP网站大都是采用ACCESS或MSSQL数据库，因而所谓针对ASP的SQL注入其实也就是根据ACCESS或MSSQL数据库的特点来构造查询语句。除此之外，对于PHP网站则大都是采用MySQL数据库，这里要进行手工注入时所使用的查询语句与之前就..
分类：
数据库 时间：
2014-11-01 12:04:28
阅读次数：
325
