Less8 布尔型盲注: 1.布尔盲注 网页代码仍然存在着SQL注入漏洞，但是当进行SQL注入时，页面不会回显任何数据，只会返回“right”或“wrong”即0和1。 需要通过构造SQL语句，来判断数据库信息的正确性，在通过页面的返回的“真”和“假”来识别判断是否正确，这就是布尔盲注。 Less8 ...
分类：
数据库 时间：
2020-04-02 19:49:59
阅读次数：
172
摘要： SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。 在构建代码时，一般会从如下几个方面的策略来防止SQL注入漏洞： ...
分类：
数据库 时间：
2020-04-02 01:18:29
阅读次数：
90
0x00：漏洞概述 ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架，其中X系列基于ThinkPHP 3.2.3开发 这些漏洞貌似都是再后台管理员存在的漏洞 测试版本 ThinkCMF x2.2.0 影响版本 参考链接测试版本是 x2.2.2，至少到这个版本 参考链接：h ...
分类：
数据库 时间：
2020-04-01 14:46:56
阅读次数：
124
手动测试XFF注入漏洞 1、打开页面是这样 2、使用burpsuite 构造XFF看看，添加x-forwarded-for:后提交，页面发生变化，存在漏洞： 3、使用order by 1到5发现到5时出错，证明有4个字段 4、 使用union select 1,2,3,4判断注入点，2，3，4都可以 ...
分类：
Web程序 时间：
2020-04-01 01:09:17
阅读次数：
257
T1：SQL 注入 hint：简单的注入漏洞，可以使用sqlmap工具。 题目地址：http://www.szse.ml:8080/szse-1/index.php 简单的sql注入，先判断是何种注入类型。 http://www.szse.ml:8080/szse-1/index.php?id=1 ... ...
分类：
数据库 时间：
2020-03-28 23:23:34
阅读次数：
100
*世界上最愚蠢的事莫过于我们无比狂热地做一件事，到最后却不知道为什么要做* cms背景介绍 PHP云人才管理系统(phpyun)是国内主流人才管理CMS系统之一！PHP云专为中文用户设计和开发，采用：B/S+c/s技术框架，程序源代码100%完全开放！基于PHP 和 MySQL 数据库构建的为核心开 ...
分类：
数据库 时间：
2020-03-26 13:40:41
阅读次数：
319
一、.漏洞简介 1.什么是XXE漏洞。 XXE漏洞，全称XML External Entity 漏洞，也是一种注入漏洞。原理是将自己的恶意代码输入插入到Web应用构造的XML中，Web应用如果没有对用户的输入进行有效的过滤，那么就会解析带有恶意代码的XML，从而实现攻击者的目的。 2.XXE漏洞有什 ...
分类：
其他好文 时间：
2020-03-20 21:50:44
阅读次数：
253
SQL Injection： SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个 数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆 ...
分类：
数据库 时间：
2020-03-09 13:27:29
阅读次数：
82
ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(见http://doc.thinkphp.cn/manual/sql_injection.html)使用查询条 ...
分类：
数据库 时间：
2020-03-05 01:08:01
阅读次数：
339
0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 Axublog是一款PHP个人博客系统。 Axublog（c_login.php）存在SQL注入漏洞。攻击者可利用漏洞， 直接进行注入，获取数据库敏感信息。 漏 ...
分类：
数据库 时间：
2020-03-01 19:56:07
阅读次数：
77
