原文:如此高效通用的分页存储过程是带有sql注入漏洞的在google中搜索“分页存储过程”会出来好多结果，是大家常用的分页存储过程，今天我却要说它是有漏洞的，而且漏洞无法通过修改存储过程进行补救，如果你觉得我错了，请读下去也许你会改变看法。 通常大家都会认为存储过程可以避免sql注入的漏洞，这适用于...
分类：
数据库 时间：
2015-01-05 12:24:33
阅读次数：
237
产品安全设计十大原则 原则1：最小化攻击面： 系统每增加一个功能特性就有可能会引入新的风险，通过安全开发可以减少攻击面进而达到控制系统整体风险的目的。 打个比方说，某在线web应用向用户提供了一个通过搜索来获取帮助的功能，如果后端代码没有正确实现该功能就有可能导致存在SQL注入漏洞，但是即便如此，我...
分类：
其他好文 时间：
2015-01-01 18:27:48
阅读次数：
1299
1、一个问题引发的思考 大家在群里讨论了一个问题，奉文帅之命写篇作文，且看：String user_web = "user_web"String sql = "update user set user_web="+user_web+" where userid=2343"; 大家看看这条sq...
分类：
数据库 时间：
2014-12-20 16:47:34
阅读次数：
213
基础函数过滤不全导致注射。ajax/coupon.phpexp：1ajax/coupon.php?action=consume&secret=8&id=2%27)/**/and/**/1=2/**/union/**/select/**/1,2,0,4,5,6,concat(0x31,0x3a,use...
分类：
数据库 时间：
2014-12-19 01:52:29
阅读次数：
942
# Title ：08cms家园系统注入漏洞# Team ：08 Security Team# Author ：08安全团队# 首发 ： 08安全团队#######################################这个漏洞在5月份已经审计出来了，现在将漏洞放出来。注册一个账号 会员资料...
分类：
其他好文 时间：
2014-12-19 01:50:56
阅读次数：
168
SQL注入： SQL注入是指在数据库应用程序中用户向应用程序提交的输入数据中包含SQL查询串从而达到某种目的的攻击方式。 当应用程序使用输入内容来动态的创建SQL语句以访问数据库时会发生SQL注入攻击例子： select * from table where name='"+un+"' and .....
分类：
数据库 时间：
2014-11-17 19:03:59
阅读次数：
207
有些代码重复劳动，用网上的代码生成器太烦了，很多代码都存在明显的注入漏洞，很多代码风格都不适合自己。。。于是就花了一个上午写了个代码生成器，源码共享一下，其实功能点很简单，就是逆天又想偷点懒而已。。。软件下载：http://pan.baidu.com/s/1hqmqFsg 本来是准备昨天晚上编...
0x01 注入漏洞简介注入漏洞是web应用中最常见的安全漏洞之一，由于一些程序没有过滤用户的输入，攻击者通过向服务器提交恶意的SQL查询语句，应用程序接收后错误 的将攻击者的输入作为原始SQL查询语句的一部分执行，导致改变了程序原始的SQL查询逻辑，额外的执行了攻击者构造的SQL查询语句，从而导致注...
分类：
其他好文 时间：
2014-11-05 14:39:21
阅读次数：
220
作者：viekst0x01 注入漏洞简介注入漏洞是web应用中最常见的安全漏洞之一，由于一些程序没有过滤用户的输入，攻击者通过向服务器提交恶意的SQL查询语句，应用程序接收后错误的将攻击者的输入作为原始SQL查询语句的一部分执行，导致改变了程序原始的SQL查询逻辑，额外的执行了攻击者构造的SQL查询...
分类：
其他好文 时间：
2014-11-05 00:23:01
阅读次数：
323
有意迟几天放出来这篇文章以及程序，不过看样子Drupal的这个洞没有引起多少重视，所以我也没有必要按着不发了，不过说实话这个洞威力挺大的，当然，这也是Drupal本身没有意料到的。
0x00
首先，这个漏洞真的很大，而且Drupal用的也比较多，应该可以扫出很多漏洞主机，但是做批量可能会对对方网站造成很大的损失，所以我也就只是写个Exp。不过，这个洞好像不怎么被重视，这也是极为不合适。...
分类：
数据库 时间：
2014-10-21 17:43:59
阅读次数：
347
