4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
#前言 我们都知道，学安全，懂SQL注入是重中之重，因为即使是现在SQL注入漏洞依然存在，只是相对于之前现在挖SQL注入变的困难了。而且知识点比较多，所以在这里总结一下。通过构造有缺陷的代码，来理解常见的几种SQL注入。本文只是讲解几种注入原理，没有详细的利用过程。 如果想要了解Access的详细手 ...
分类：
数据库 时间：
2020-07-04 21:01:35
阅读次数：
85
概述 数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就 ...
分类：
数据库 时间：
2020-07-04 15:18:30
阅读次数：
112
无相劫指：Web安全之其他漏洞专题二-第八天 主要讲了信息泄露漏洞，SSRF漏洞和CSRF漏洞 重点演示了信息泄露漏洞的一个实例 其次讲了下SSRF漏洞与CSRF漏洞 CSRF漏洞和XSS漏洞很像，但二者是有区别的，XSS容易被发现，攻击者要登录后台攻击，管理员可以发现，但CSRF是就是通过管理员来 ...
分类：
Web程序 时间：
2020-06-25 17:59:40
阅读次数：
122
HTTP HEADERS中包含一个属性X-Content-Type-Options，将其设置为nosniff可禁止浏览器对后端返回的数据进行类型解析，而强制以Content-Type返回的mime-type进行渲染。 HTML5中，iframe会有一个sandbox属性，它可控制限制iframe的行 ...
分类：
Web程序 时间：
2020-06-22 10:50:37
阅读次数：
79
七伤拳：Web安全之文件包含漏洞专题—第六天 本节课主要讲了文件包含漏洞的本地文件包含和远程文件包含，重点讲了文件包含漏洞的一些利用技巧 文件包含漏洞基础 文件包含-JSP 文件包含-ASPX 文件包含-PHP 文件包含常用函数 重点区分 文件包含漏洞危害 文件包含漏洞防御 文件包含防御的技巧 Fi... ...
分类：
Web程序 时间：
2020-06-21 09:31:32
阅读次数：
70
一，验证码绕过（on client） 首先让burpsuite处于抓包状态，打开pikachu的验证码绕过（on client）随意输入账号和密码，验证码先不输入，点击login，会提示验证码错误 然后来到burpsuite，找到刚刚那个登入请求，点击右键发送到repeater 然后修改验证码或者直 ...
分类：
Web程序 时间：
2020-06-21 00:20:36
阅读次数：
168
现在，我们绝大多数人都会在网上购物买东西。但是很多人都不清楚的是，很多电商网站会存在安全漏洞。乌云就通报过，国内很多家公司的网站都存在 CSRF 漏洞。如果某个网站存在这种安全漏洞的话，那么我们在购物的过程中，就很可能会被网络黑客盗刷信用卡。是不是瞬间有点「不寒而栗」 的感觉？ 首先，我们需要弄清楚 ...
分类：
Web程序 时间：
2020-06-20 17:01:29
阅读次数：
79
Web安全之文件上传漏洞专题. 文件上传漏洞基础 怎么说呢，个人理解就是通过进行上传文件操作时，通过一些方法绕过前端将脚本木马 上传到web服务器上，并进行解析运行上传的脚本木马，进而达到自己的目的。 再简单点就是通过这种文件上传途径，找到安全漏洞并利用其漏洞实现脚本木马。 这里再结合一下PDF中的 ...
分类：
Web程序 时间：
2020-06-16 01:02:29
阅读次数：
129
