第一：SQL注入漏洞在进行网站开发的时候，程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是所谓的SQL注入漏洞。sql注入地步骤：a)寻找注入点(如：登录界面、留言板等)b)用户自己构造sql语句(如...
分类：
编程语言 时间：
2015-08-04 14:58:32
阅读次数：
121
世界上公认最好的SQL扫描器是“自己”，因为人类的大脑是最聪明的，这是笑话，转入正题：真的“自己”是最好的扫描器，SQL注入通常都是那几种，只要自己测试一下（在URL参数的字符后加单引号（双引号不用）；在参数后加and1=2；在参数后加and1=1），这三种方法（前两者显示正常没有SQL注入漏洞，第...
分类：
数据库 时间：
2015-07-30 19:14:49
阅读次数：
148
1、简介sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL,
Oracle,PostgreSQL,MicrosoftSQLServer,MicrosoftAccess,IBMDB2,
SQLite,Firebird,Sybase和SAPMaxDB。采用五种独特的SQL注入技术，分别是：1）基于布..
分类：
数据库 时间：
2015-07-26 06:20:25
阅读次数：
1453
1.注入漏洞1.1SQL注入漏洞1.2XSS漏洞1.3命令注入漏洞1.4HTTP响应头注入漏洞1.5跳转漏洞1.6XML注入漏洞2.信息泄漏漏洞2.1PHPInfo()信息泄漏漏洞2.2测试页面泄漏在外网漏洞2.3备份文件泄漏在外网漏洞2.4版本管理工具文件信息泄漏漏洞2.5HTTP认证泄漏漏洞2.6管理后台泄漏漏洞2.7泄..
分类：
Web程序 时间：
2015-07-22 16:37:50
阅读次数：
200
PHPCMS \phpcms\modules\member\index.php 用户登陆SQL注入漏洞分析
分类：
数据库 时间：
2015-07-21 22:13:02
阅读次数：
9134
第一：SQL注入漏洞 在进行网站开发的时候，程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是所谓的SQL注入漏洞。sql注入地步骤：a)寻找注入点(如：登录界面、留言板等)b)用户自己构造sql语句(...
分类：
编程语言 时间：
2015-07-17 20:29:00
阅读次数：
148
教你如何确定该网站是否有sql注入漏洞。介绍了5中方法来确定sql注入漏洞
分类：
数据库 时间：
2015-07-17 18:29:26
阅读次数：
163
参考资料：http://security.alibaba.com/blog/blog.htm?id=21在北京折腾了几天，总算安顿下来，也入职了~~趁着入职前两天不太忙，把之前欠下来的这个POC补了一下~~0x00 起这个漏洞总体说来，和二次SQL注入漏洞的成因差不多。由后台的某一个点插入到数据库中...
分类：
其他好文 时间：
2015-07-11 21:18:21
阅读次数：
117
Phpcms v9 poster_click函数注入漏洞(GBK和utf8都存在)(已修复)2012-12-21 0个评论 收藏我要投稿一、 漏洞原理：漏洞存在于poster模块可见我们可以控制HTTP_REFERER，而且不受magic_quotes_gpc()控制。所以能够成功注入sql语...
分类：
Web程序 时间：
2015-07-10 12:51:57
阅读次数：
174
最近给学校做了一个最美系部投票网站，不少人想通过sql注入漏洞攻击网站，我也是被逼无赖好好的和这些人战斗了2天。一开始他们应该使用了一些工具不断的去检测我的sql注入点，这是我第二次正式做这种大型的投票系统，本来我已近很注意了没有留下注入点。只是在查询语句中是使用的 sql字符串拼凑，我想查询语句应...
分类：
Web程序 时间：
2015-07-02 23:55:14
阅读次数：
182
