WEB攻防- Oracle基本注入
与MySQL不同的是，在MySQL中查询语句可以直接是：select 1,2，但是在Oracle中就必须跟一个表名，但是如查询日期是没有表的，就可以使用dual这个表，如下：select sysdate from dual，对于rownum来说它是oracle系统顺序分配为从查询返回的行的编号，返回
加密与安全_三种常见的注入攻击
注入攻击是指攻击者通过传递恶意数据，将这些数据当作代码在目标系统中执行。这类攻击的本质是数据与代码的边界被打破，导致数据被误执行。SQL注入（SQL Injection）：攻击者通过恶意构造的SQL语句，破坏数据库的正常查询流程，可能获取、修改甚至删除数据库中的敏感数据。代码注入（Code Inje
WEB攻防-通用漏洞-SQL注入-MYSQL-union一般注入
id=-1' union select 1, 2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'#id=1' and 1=1%
【技术安全】SQL注入详解与防御策略：原理、案例与最佳实践(攻防全攻略)
本文全面剖析了SQL注入攻击的原理、类型及其危害，并通过真实案例展示了其严重后果。我们还将深入探讨如何在Java应用中实施有效的防御措施，包括使用预编译语句、参数化查询等最佳实践。此外，本文还提供了实用工具和实战演练，帮助开发者构建更加安全的应用程序。无论您是初学者还是资深开发人员，都能从中获得宝贵
[CISCN2019 华北赛区 Day2 Web1]Hack World 1 题目分析与详解
【代码】[CISCN2019 华北赛区 Day2 Web1]Hack World 1 题目分析与详解。
【Web安全】SQL各类注入与绕过
这一篇文章涵盖了sqli-labs-master靶场遇到的所有注入与绕过，也给出了我的做题思路与过程，链接一并附在上面了，这一篇文章前面还是挺细致的，后面就慢慢变得简单了，因为很多知识和前面的重复了，也没必要。总之不会的话，菜就多练。
API接口安全风险大盘点：常见漏洞一览
了解接口常见漏洞，将帮助你在测试接口获取更多的思路。
网络&信息安全：11个常见漏洞类型汇总
网络&信息安全：11个常见漏洞类型汇总
SQL注入原理以及Spring Boot如何防止SQL注入（含详细示例代码）
SQL注入是一种针对数据库的攻击技术，攻击者通过在应用程序的输入字段中插入或“注入”恶意的SQL代码，从而在数据库服务器上执行非授权的SQL查询。这种攻击可能导致数据泄露、数据篡改、甚至执行任意命令。
PHP中如何防止SQL注入攻击？
防止 SQL 注入攻击是 Web 应用程序安全性的一个关键方面。综合以上措施，可以有效提高 PHP 应用程序抵御 SQL 注入攻击的能力。
攻防世界-inget（简单的SQL注入、万能密码）
inget（简单的SQL注入）、手工注入、万能密码原理、sqlmap实现、常用参数
网络攻防期末大作业选题：防sql注入的登录网站【网络攻防CTF】（保姆级图文）
期末大作业选题：放sql注入的登录网站【网络攻防CTF】（保姆级图文）
Goby漏洞更新 | jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454）
jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454）
iwebsec靶场 SQL注入漏洞通关笔记3- bool注入（布尔型盲注）
iwebsec靶场的SQL注入漏洞的第03关bool注入漏洞渗透，通过源码再来分析下布尔型SQL注入重点内容：（1）闭合方式是什么？iwebsec的第03关关卡为数字型（2）注入类别是什么？这部分通过源码分析与手注很容易判断出是布尔型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的布尔型
iwebsec靶场 SQL注入漏洞通关笔记11-16进制编码绕过
打开靶场，url为id=1如下所示SQL注入主要分析几个内容（1）闭合方式是什么？iwebsec的第11关关卡为数字型，无闭合（2）注入类别是什么？这部分是普通的报错型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的11关增加了addslashes和get_magic_quotes_gp
iwebsec靶场 SQL注入漏洞通关笔记10- 双重url编码绕过
打开靶场，url为id=1如下所示SQL注入主要分析几个内容（1）闭合方式是什么？iwebsec的第10关关卡为数字型，无闭合（2）注入类别是什么？这部分是普通的报错型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的第10关卡过滤了select关键字并且进行了双重url解码了解了如上信息
iwebsec靶场 SQL注入漏洞通关笔记13-二次注入
打开靶场，url为如下所示是一个注册界面，参数为用户名、密码和邮箱，源码猜测是SQL insert语句，将其插入到数据库的某个表中。点击通过邮箱找回密码进入如下界面，根据功能应该是通过邮箱找到用户名和密码，并展示出来SQL二次注入主要分析几个内容（1）注入点是什么？iwebsec的第13关关卡的注入
[ vulhub漏洞复现篇 ] ECShop 4.x collection_list SQL注入
[ vulhub漏洞复现篇 ] ECShop 4.x collection_list SQL注入ECShop是上海商派网络科技有限公司（ShopEx）旗下——B2C独立网店系统，适合企业及个人快速构建个性化网上商店，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。
sqlmap使用教程大全命令大全（图文）
我们先准备一个靶机，我这里拿经典的SQL大观园靶机我们再url后面传参http://192.168.98.100/sqli-labs/Less-1/?id=1接下来我们用此url进行SQLmap的教学http://192.168.98.100/sqli-labs/Less-1/?id=1一、SQLm
[ vulhub漏洞复现篇 ] ECShop 4.x collection_list SQL注入
[ vulhub漏洞复现篇 ] ECShop 4.x collection_list SQL注入ECShop是上海商派网络科技有限公司（ShopEx）旗下——B2C独立网店系统，适合企业及个人快速构建个性化网上商店，系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。
- 1
- 2
