靶场地址 http://59.63.200.79:8003/bluecms/uploads/ 百度查询了bluecms的相关漏洞 发现存在sql注入，且sql注入点在如下网页 http://59.63.200.79:8003/bluecms/uploads/ad_js.php?ad_id=1 经过探 ...
分类：
其他好文 时间：
2020-11-23 12:10:21
阅读次数：
4
防止sql注入 char *sqlite3_mprintf(const char*,...); void sqlite3_free(void*); sqlite3_mprintf 用来代替sprintf 来防止sql注入。 sqlite3_mprintf的内部操作: ?会将%Q，替换成给定的字符串。 ...
分类：
数据库 时间：
2020-11-19 12:42:05
阅读次数：
11
SQL预编译中order by后为什么不能参数化原因 一、背景 防sql注入都用参数化的方法，但是有些地方是不能参数化的。比如order by后就不能参数化，她有个同事挖sql注入时找有排序功能需求的位置（比如博客常按时间排序），基本十之六七都能挖到sql注入。 二、不能参数化的根本原因 2.1 以 ...
分类：
数据库 时间：
2020-11-11 15:52:40
阅读次数：
12
1、简介 今天给大家推荐个好的轮子，System.Linq.Dynamic.Core。我们都知道 数据库应用程序经常依赖于“动态SQL”，即在运行时通过程序逻辑构造的查询。拼接SQL容易造成SQL注入，普通的LINQ可以用表达式树来完成，但也比较麻烦。推荐System.Linq.Dynamic.Co ...
分类：
其他好文 时间：
2020-11-08 17:07:02
阅读次数：
18
1.mybatis为何能防止sql注入？ mybatis可以通过#{xxx}的方式进行预编译sql语句（$(xxx)只是将字符串替换，没有预编译） 2.预编译为何能防止sql注入？ 一条sql语句的执行需要经过语义解析，制定执行计划，执行并返回结果 预编译后的语句将命令和参数分离，以？代替参数，在编 ...
分类：
数据库 时间：
2020-11-04 18:43:49
阅读次数：
25
一.phpMyAdmin用户名和密码1.如何获取phpMyAdmin用户名和密码：弱口令root/rootroot/空密码root/123456phpMyAdmin爆破工具信息泄露(配置文件等)sql注入等等 2.网站绝对路径,如何获取网站的绝对路径呢？单引号爆绝对路径xx.asp?id=1’错误参 ...
分类：
Web程序 时间：
2020-11-02 10:43:50
阅读次数：
40
Spring Boot 整合Shiro,mybatis，实现用户登录、认证、授权操作 ...
分类：
编程语言 时间：
2020-11-01 09:56:20
阅读次数：
19
首先打开环境，发现如下页面 题目是EasySQL，想来应该是一道SQL注入的题目 首先 随便填点东西尝试登陆，结果显示如下 然后尝试在用户名&密码文本框中用万能密码进入 然后flag就在登陆之后的界面 ...
分类：
数据库 时间：
2020-10-30 12:47:45
阅读次数：
24
判断是否存在注入，获取数据库的库名，表名，字段名及内容，获取数据库的用户，密码，当前网站数据库的库名及用户名 ...
分类：
数据库 时间：
2020-10-18 09:37:53
阅读次数：
24
搞了好久，这道题，知识点 (1) md5(passwrod,true) 返回得时字符串得原始数据 (2) php弱类型匹配或数组绕过 打开题目，我也是很懵逼，看上去像sql注入，但是注入半天也没什么反应，于是我们去看源码，在响应头得地方看到了提示 果然是sql注入， select * from 'a ...
分类：
其他好文 时间：
2020-10-16 10:36:21
阅读次数：
24
