基于insert/update/delete的注入 一般处在于信息修改处（如注册，修改用户名密码等），可使用单引号进行注入尝试，含有注入漏洞处若开启了mysql显错函数则可看到错误页面 利用的条件： 需要注意的是，报错注入需要通过php中的mysql_error()显示。 下面的例子： $sql = ...
分类：
数据库 时间：
2020-02-29 22:03:12
阅读次数：
85
Go语言SQL注入和防注入 一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序验证，比如绕过登录验证登录Web身份验证和授权页面；也可以绕过网页 ...
分类：
数据库 时间：
2020-02-28 11:52:40
阅读次数：
68
XXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部 ...
分类：
其他好文 时间：
2020-02-24 00:50:07
阅读次数：
205
0x01 框架路由和底层过滤 路由: 入口: index.php,api.php,admin.php 0x02 注入分析 注入成因位置:framework/model/list.php 的907行(arc_all函数当中) $orderby可控 发现framework/phpok_call.php中 ...
分类：
Web程序 时间：
2020-02-23 18:15:22
阅读次数：
125
简介 今天参加i春秋新春抗疫赛 一道web没整出来 啊啊啊 好垃圾啊啊啊啊啊啊啊 晚上看群里赵师傅的buuoj平台太屌了分分钟上线 然后赵师傅还分享了思路用handler语句绕过select过滤。。。。 原题复现： 考察知识点:SQL注入漏洞-堆叠注入、注入绕过 线上平台:https://buuoj ...
分类：
数据库 时间：
2020-02-23 10:02:18
阅读次数：
136
sql注入漏洞 危害是最大得 sql注入类型： 数字型 user_id=$id 字符型 user_id='$id' 搜索型 text like '%{$_GET['search']}' " select 字段1 from table where id=1 会显示表中第一行信息 select 字段1 ...
分类：
数据库 时间：
2020-02-21 19:58:03
阅读次数：
84
1 何谓SQL注入？ SQL注入是一种非常常见的数据库攻击手段，SQL注入漏洞也是网络世界中最普遍的漏洞之一。大家也许都听过某某学长通过攻击学校数据库修改自己成绩的事情，这些学长们一般用的就是SQL注入方法。 SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的 ...
分类：
数据库 时间：
2020-02-17 12:16:02
阅读次数：
72
1.漏洞产生的原因 #### 正常的反序列化语句是这样的 $a='a:2:{s:8:"username";s:7:"dimpl3s";s:8:"password";s:6:"abcdef";}'; 但是如果写成这样 $b='a:2:{s:8:"username";s:7:"dimpl3s";s:8: ...
分类：
Web程序 时间：
2020-02-15 13:23:11
阅读次数：
88
0x00:前言 bWAPPweb安全靶场 0x01：HTML注入 超文本标记语言（HTML）注入有时也被称为虚拟污染。 这实际上是一个由站点造成的攻击，该站点允许恶意用户向其 Web 页面注入 HTML，并且没有合理处理用户输入。 换句话说，HTML 注入漏洞是由接收 HTML 引起的，通常通过一些 ...
分类：
移动开发 时间：
2020-02-13 21:10:05
阅读次数：
131
1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 修复建议 代码层最佳防御sql漏洞方案：使用 ...
分类：
Web程序 时间：
2020-02-09 16:47:28
阅读次数：
246
