SQL注入之判断注入类型注入类型分为数字型和字符型和搜索型例如数字型语句：select * from table where id =3，则字符型如下：select * from table where name=’admin’。可见在测试时需要添加引号去闭合参数时才能使页面返回正确的是字符型注入， ...
分类：
数据库 时间：
2020-02-24 20:16:37
阅读次数：
401
打开环境，发现依旧是sql注入 GitHub上有源码（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源码 <?php session_start(); include_once "config.php ...
分类：
数据库 时间：
2020-02-23 20:35:01
阅读次数：
255
简介 今天参加i春秋新春抗疫赛 一道web没整出来 啊啊啊 好垃圾啊啊啊啊啊啊啊 晚上看群里赵师傅的buuoj平台太屌了分分钟上线 然后赵师傅还分享了思路用handler语句绕过select过滤。。。。 原题复现： 考察知识点:SQL注入漏洞-堆叠注入、注入绕过 线上平台:https://buuoj ...
分类：
数据库 时间：
2020-02-23 10:02:18
阅读次数：
136
sql注入漏洞 危害是最大得 sql注入类型： 数字型 user_id=$id 字符型 user_id='$id' 搜索型 text like '%{$_GET['search']}' " select 字段1 from table where id=1 会显示表中第一行信息 select 字段1 ...
分类：
数据库 时间：
2020-02-21 19:58:03
阅读次数：
84
检测实例：a' or 'a'='a [注]以下方法可以预防sql注入：其中prepareStatment.setString();其中的第一个参数为绑定sql语句中问号的位置（这里以1下标开始） ...
分类：
数据库 时间：
2020-02-20 14:55:18
阅读次数：
63
1、pcap 题目： 1. 黑客攻击的第一个受害主机的网卡IP地址 1. 黑客对URL的哪一个参数实施了SQL注入 1. 第一个受害主机网站数据库的 表前缀 （加上下划线例如abc_） 1. 第一个受害主机网站数据库的 名字 2. Joomla后台管理员的密码是多少 先过滤http协议 外网ip/黑 ...
分类：
其他好文 时间：
2020-02-19 17:12:11
阅读次数：
123
前台SQL注入 payload(username处存在延迟注入):admin' AND if(ascii(substring(user(),1,1))>104,benchmark(2000000,md5(0x72696e67)),1)%23 前台敏感信息泄露 payload: http://xxx. ...
分类：
其他好文 时间：
2020-02-19 05:34:51
阅读次数：
135
参考链接： "Laravel 相关几道题目复现" sql注入 username的sql注入，一眼就能看出来，但是admin的密码是加密过的，没法直接得到密码 public function index(Note $note) { $username = Auth::user() name; $not ...
分类：
其他好文 时间：
2020-02-19 01:15:09
阅读次数：
124
中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
Sql注入之oracle 介绍 oracle是由甲骨文公司开发的大型数据库，一般应用于电商，铁路，银行等企业， 它具有如下特点： 支持多用户，大事务量处理 数据安全性和完整性的有效控制 支持分布式数据处理 移植性强 常用jsp+oracle 数据库判断 或 联合注入 假设列数为5 注意一定要写nul ...
分类：
数据库 时间：
2020-02-18 16:47:30
阅读次数：
281
