数字型注入（POST）： 数据库使用数字进行查询，尝试3 or 3来选择全部 字符型注入（GET）： 通过字符进行查询，用kobe' or '1'='1尝试去掉查询字段两边的引号 发现可以注入 搜索型注入： 可能使用了like来确定查询范围 比如select 字段1,字段2 from 表名 wher... ...
分类：
数据库 时间：
2019-12-25 01:13:09
阅读次数：
129
漏洞产生的原因主要有系统机制和编码规范两方面，由于网络协议的开放性，目前以 Web 漏洞居多 关于系统机制漏洞的典型有JavaScript/CSS history hack，而编码规范方面的漏洞典型有心血漏洞（Heart Bleed）。 在对漏洞概念有一定了解后，将搭建一个测试网站，对CSS欺骗、S ...
分类：
数据库 时间：
2019-12-24 13:27:41
阅读次数：
127
Django中防止SQL注入的方法 方案一总是使用Django自带的数据库API。它会根据你所使用的数据库服务器（例如PostSQL或者MySQL）的转换规则，自动转义特殊的SQL参数。这被运用到了整个Django的数据库API中，只有一些例外：传给 extra() 方法的 where 参数。 这个 ...
分类：
数据库 时间：
2019-12-22 18:34:34
阅读次数：
78
sql注入是WEB安全中比较重要而复杂的一个东西。而且危害性比较大。 一般来讲SQL注入的话首先要识别注入点。一个是看能不能注入另外一个是看是什么类型的注入比如说字符，数字，搜索（？）等等 GET、POST、HEADER 专门针对一个waf进行测试的时候就要将这几个点全测试个遍，header中还包括 ...
分类：
数据库 时间：
2019-12-22 12:37:42
阅读次数：
110
web安全 实验报告 实验三 SQL注入 学生姓名 涂君奥 年级 2017级 区队 实验班 指导教师 高见 概 述 SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏 ...
分类：
数据库 时间：
2019-12-22 12:29:50
阅读次数：
150
一、csrf跨站请求伪造（Cross-site request forgery） CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。 CSRF能够攻击的根本原因是：服务器无法识别你的来源是否 ...
分类：
数据库 时间：
2019-12-20 18:27:05
阅读次数：
91
本文通过搭建简单的Node.js后台应用，简要介绍了手动SQL注入的原理，随后利用搜索引擎锁定目标网站，对目标网站进行了SQL注入攻击并将过程记录了下来。 ...
分类：
数据库 时间：
2019-12-20 18:18:06
阅读次数：
110
数字型注入（post) burp抓包 成功 字符型注入（get) 直接注入 成功注入。 搜索型注入 使用同样的方法也能同样注入成功 xx型注入 需要闭合 加）之后注入成功。 insert/updata 注入 a' or updatexml(1,concat(0x7e, (select column_ ...
分类：
数据库 时间：
2019-12-18 21:50:18
阅读次数：
155
第五章 5.2常见的Web应用安全漏洞 5.2.1SQL注入漏洞 SQL注入漏洞形成的原因：用户输入的数据被SQL解释器执行 防护手段： 参数类型检测：int intval；bool is-numeric；ctype-digit 参数长度检测 危险参数过滤 参数化查询 5.2.2文件上传漏洞 原理： ...
分类：
其他好文 时间：
2019-12-18 20:17:35
阅读次数：
143
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-17 22:38:41
阅读次数：
125
