前言 工作中遇到某公司的web系统，其中的查询功能是存在注入的，但是却不能用sqlmap自动化的扫出； post数据包参数格式： &q%40 test.test o%40lkt%40string=&q%40 test.test_test %40let%40int= &q%40 test.test o ...
分类：
数据库 时间：
2020-01-18 21:14:00
阅读次数：
129
0x00 SQLmap SQL注入比较好的工具，首推开源工具SQLmap。SQLmap是一款国内外著名的安全测试工具； 可以用来进行自动化检测； 利用SQL注入漏洞，获取数据库服务器的权限； 它具有功能强大的搜索引擎，针对各种不同的数据库的安全测试的功能选项 包含获取数据库中的存储的数据，包含操作系 ...
分类：
数据库 时间：
2020-01-18 16:29:19
阅读次数：
297
0x00 sql注入 在owasp的年度top10安全问题中，注入高居榜首。SQL注入攻击是指通过构建特殊的输入作为参数传入web应用程序，而这些输入大多都是SQL语法中的一些组合，通过执行SQL语句而执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户输入的数据，致使非法数据侵入系统。1.对w ...
分类：
数据库 时间：
2020-01-17 22:54:02
阅读次数：
117
一、什么是web应用安全，为了安全我们要做哪些事情？ 保护web资源不受侵害（资源：用户信息、用户财产、web数据信息等）对访问者的认证、授权，指定的用户才可以访问资源访问者的信息及操作得到保护（xss csrf sql注入等） 开发中我们需要注意的项：1. 【高危】网络关键数据传输加密1. 【高危 ...
分类：
编程语言 时间：
2020-01-17 19:28:18
阅读次数：
94
一、MySQL数据库的下载及安装 https://www.mysql.com/ 点击DOWNLOADS，拉到页面底部，找到MySQL Community(GPL）Downloads,点击 选择下图中的MySQL Community Server 选择想要的版本进行下载 之后的步骤，因为本人已经安装过 ...
分类：
数据库 时间：
2020-01-16 19:12:50
阅读次数：
81
SQL注入是一种注入攻击，可以执行恶意SQL语句。下面本篇文章就来带大家了解一下SQL注入，简单介绍一下防止SQL注入攻击的方法，希望对大家有所帮助。 什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web ...
分类：
数据库 时间：
2020-01-15 15:28:24
阅读次数：
115
防范常见的 Web 攻击 什么是SQL注入攻击 攻击者在HTTP请求中注入恶意的SQL代码，服务器使用参数构建数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。 用户登录，输入用户名 lianggzone，密码 ‘ or ‘1’=’1 ，如果此时使用参数构造的方式，就会出现 select ...
分类：
其他好文 时间：
2020-01-13 10:51:55
阅读次数：
138
前情回顾： 经过黑衣人和老周的合作，终于清除了入侵Linux帝国的网页病毒，并修复了漏洞。不曾想激怒了幕后的黑手，一场新的风雨即将来临。 详情参见：一条SQL注入引出的惊天大案 风云再起 小Q是Linux帝国网络部负责TCP连接的公务员。 一直以来工作都很轻松，加班也少，但自从小马哥到Linux帝国 ...
分类：
数据库 时间：
2020-01-13 10:38:38
阅读次数：
112
一、原理 SQL注入的本质就是把用户的输入参数，未加过滤的当作sql被数据库执行。 二、分类 1、常见的sql注入按照参数类型可分为两种： 数字型和字符型。 当发生注入点的参数为整数时，比如 ID，num，page等，这种形式的就属于数字型注入漏洞。同样，当注入点是字符串时，则称为字符型注入，字符型 ...
分类：
数据库 时间：
2020-01-12 21:55:59
阅读次数：
79
例如有一个网站：www.xxxxx.com/artist.asp?id=2id=2orderby3正常id=2orderby4不正常orderby需要获取字段的总数为3id=2unionselect1,2,3id=2unionselect1,2,database()#爆数据库名id=2unionselect1,2,database()有一些数据，union联合查询后，不会多行显示，就需要先让前面的
分类：
数据库 时间：
2020-01-11 10:01:12
阅读次数：
137
