- 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了... 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了...
- Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符... Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多... 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-... ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-...
- 二次注入：原理、利用过程 二次注入：原理、利用过程
- 【工具跑SQL盲注】 【工具跑SQL盲注】
- 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题
- 信息收集，注入获取数据图解，附带靶场搭建教程及可能遇见的问题 信息收集，注入获取数据图解，附带靶场搭建教程及可能遇见的问题
- sqli-labs靶场无法写入问题解决“ it cannot execute this statement”和“You have an error in your SQL syntax” sqli-labs靶场无法写入问题解决“ it cannot execute this statement”和“You have an error in your SQL syntax”
- 注入/跨库查询/文件读写/常见的防护原理 详细图解 注入/跨库查询/文件读写/常见的防护原理 详细图解
- 表达式树对应`Expression<TDelegate>`类型，从Lambda表达式生成表达式树 表达式树对应`Expression<TDelegate>`类型，从Lambda表达式生成表达式树
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签