0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 EML 企业客户关系管理系统,是基于 Linux 开放性内核和 Apache 基础上 Php+Mysql 的智能 B/S 交互式服务系统。 eml 企业通讯录管 ...
分类：
数据库 时间：
2020-03-01 21:29:54
阅读次数：
110
0x00前言 开始从小的漏洞开始练习，搬运项目地址： https://github.com/imsebao/Code Audit 0x01 Axublog是一款PHP个人博客系统。 Axublog（c_login.php）存在SQL注入漏洞。攻击者可利用漏洞， 直接进行注入，获取数据库敏感信息。 漏 ...
分类：
数据库 时间：
2020-03-01 19:56:07
阅读次数：
77
sqlmap可以批量扫描burpsuit导出的requests日志文件，从而进行批量扫描是否存在SQL注入。 首先设置burpsuit记录代理的Requests 把记录的日志文件保存在sqlmap的目录下 sqlmap读取log文件，实现批量自动化测试 ##如果log文件中有sqlmap无法读取的字 ...
分类：
数据库 时间：
2020-02-28 15:53:00
阅读次数：
69
Statement该对象用于执行静态SQL语句并返回它产生的结果。表示所有的参数在生成SQL的时候都是拼接好的，容易产生SQL注入的问题 PreparedStatement对象是一个预编译的SQL语句。动态SQL 功能1.执行SQL 3个方法 ①方法：execute() 可以执行任意的SQL，用的不 ...
分类：
数据库 时间：
2020-02-28 14:24:00
阅读次数：
88
Statement的子接口，预编译SQL，动态SQL 功能比爹强大 用来解决SQL注入的 预编译SQL：参数使用？作为占位符，执行SQL的时候给？赋上值就可以了 使用步骤： 1.导入驱动jar包 复制jar包，粘贴到libs文件夹下。文件名可以任意，一般就叫libs 选择复制的jar包，右键，点击A ...
分类：
数据库 时间：
2020-02-28 13:40:28
阅读次数：
69
Go语言SQL注入和防注入 一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序验证，比如绕过登录验证登录Web身份验证和授权页面；也可以绕过网页 ...
分类：
数据库 时间：
2020-02-28 11:52:40
阅读次数：
68
为何需要建立DevSecOps？1.1应用软件安全风险的影响面对当前万物智能互联、数字经济高速发展的大环境下，应用软件安全对于推动我国数字经济发展、维护社会稳定及国家安全都将起着至关重要的地位和作用。据Gartner报告显示：超过80%的网络***都发生在应用层，所披露的漏洞70%以上与应用安全有关，特别是SQL注入、XSS、CSRF、目录遍历等漏洞，所以应用安全将是安全保障的重中之重。1.2安全需
分类：
其他好文 时间：
2020-02-28 09:15:52
阅读次数：
59
1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。 2.输入框中输入单引号加或恒成立条件，例如：' or 1=1 会查询到该表全部数据 3.输入：' or 1=1 --yangge ' 其中--后表示数据库的注释，--后的内容都不进入正式查询语句 ...
分类：
数据库 时间：
2020-02-26 17:20:57
阅读次数：
95
简介 宽字节注入是相对于单字节注入而言的。单字节注入就是大家平时的直接在带有参数ID的URL后面 追回SQL语句进行注入。比如：http://www.hackest.cn/article.php?id=1and 1=1/* http://www.hackest.cn/article.php?id=1 ...
分类：
数据库 时间：
2020-02-25 20:13:28
阅读次数：
65
SQL 注入总结 0x01 什么是SQL注入SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数 ...
分类：
数据库 时间：
2020-02-25 09:49:21
阅读次数：
88
