- 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了... 前言phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。 CVE-2018-12613，这是一个在phpMyAdmin4.8.x(4.8.2之前)上发现的文件包含漏洞，攻击者可以利用该漏洞在后台进行任意的文件包含。也就也为着攻击者可以通过webshell直接拿下搭建了...
- Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符... Fastjson反序列化漏洞可以看到 使用的fastjson的1.2.55版本这里找一下Parse或者ParseObject函数 全局搜索一下在src/main/java/com/jsh/erp/utils/StringUtil.java中的getInfo方法中 发现调用而 search参数正是由前端输入而来 ，也就是说 参数可控 导致fastjson反序列化可以看到前端的任意一个搜索 字符...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多... 知识梳理什么是Header注入Header注入，该注入是指利用后端验证客户端口信息（比如常用的cookie验证）或者通过Header中获取客户端的一些信息（比如User-Agent用户代理等其他Header字段信息），因为这些信息在某些地方是会和其他信息一起存储到数据库中，然后再在前台显示出来，又因为后台没有进过相对应的信息处理所以构成了sql注入。 超全局变量 PHP 中的许多...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ... 知识梳理SQL注入原理：用户输入的数据可以被拼接到原有代码执行SQL注入基本流程：（1）. 判断注入点，例：数字型：id=1 and 1=1 页面正常id=1 and 1=2页面不正常；字符型：单双引号、括号闭合，观察页面是否正常；使用sleep()观察页面是否存在延迟；（2）猜解字段数，例：and 1=2 order by 1,2,3通过观察页面是否正常来确定字段数（3）查看显错点and ...
- ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-... ORA-17001=内部错误ORA-17002=Io 异常ORA-17003=无效的列索引ORA-17004=无效的列类型ORA-17005=不支持的列类型ORA-17006=列名无效ORA-17007=无效的动态列ORA-17008=关闭的连接ORA-17009=关闭的语句ORA-17010=关闭的 ResultsetORA-17011=结果集已耗尽ORA-17012=参数类型冲突ORA-...
- 二次注入：原理、利用过程 二次注入：原理、利用过程
- 【工具跑SQL盲注】 【工具跑SQL盲注】
- 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题 【数据库连接问题】【靶场访问错误】Table ‘xxx‘ doesn‘t exist，文件‘Not Find‘ 可能是管理软件与终端本身的一个连接问题
- 信息收集，注入获取数据图解，附带靶场搭建教程及可能遇见的问题 信息收集，注入获取数据图解，附带靶场搭建教程及可能遇见的问题
- sqli-labs靶场无法写入问题解决“ it cannot execute this statement”和“You have an error in your SQL syntax” sqli-labs靶场无法写入问题解决“ it cannot execute this statement”和“You have an error in your SQL syntax”
- 注入/跨库查询/文件读写/常见的防护原理 详细图解 注入/跨库查询/文件读写/常见的防护原理 详细图解
- 表达式树对应`Expression<TDelegate>`类型，从Lambda表达式生成表达式树 表达式树对应`Expression<TDelegate>`类型，从Lambda表达式生成表达式树
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中
热门标签