今天，开始学习NoSQL数据库的典型代表-MongoDB。参考资料：http://www.runoob.com/mongodb/MongoDB 是一个基于分布式文件存储的数据库。由 C++ 语言编写。旨在为 WEB 应用提供可扩展的高性能数据存储解决方案。MongoDB 是一个介于关系数据库和非关系数据库之间的产品，是非关系数据库当中功能最丰富，最像关系数据库的。1、NoSQL数据库分类。类型部分
SQL注入题型并没有想象中的那么难，首先一定要有一个明确的思路，本文正是一篇总结思路的文章。
三步法：一、找到注入点二、Fuzz出未过滤字符三、构造payload/写脚本 例题1打开题目： 第一步，寻找注入点。输入用户名123456，密码123456，返回结果username error！输入用户名admin，
转载
2024-05-19 09:28:30
134阅读
# CTF Spark 注入：一次探秘数据注入的旅程
在当今数据驱动的时代，数据的处理和分析变得尤为重要。而在这一过程中，Spark 作为一种快速通用的集群计算系统，被广泛应用于大数据处理和分析。然而，在数据处理的背后，数据注入技术的运用也逐渐成为一种研究的热点。本文将为您深入探讨 CTF（Capture The Flag）环境下的 Spark 注入，重点通过示例代码和图示帮助您理解这一技术。
# 教新手实现 CTF Spark 注入的完整指南
作为一名经验丰富的开发者，我将带你逐步了解如何实现 CTF Spark 注入。CTF（Capture The Flag）比赛是个检测和提升信息安全技术的绝佳场所，而 Spark 注入则是 CTF 竞赛中常见的一个攻击方式。本文将围绕实现 Spark 注入的整个流程展开，帮助你深入理解每一个步骤。
## 整体流程概览
首先，让我们来看看整个流
概述解除CTF也有很多年了，但是真正的将网上的题目通关刷题还是没有过的，同时感觉水平下降的太厉害，这两个月准备把网上目前公开有的CTF环境全部刷一遍，同时收集题目做为素材，为后面的培训及靶场搭建做好准备。本文是2018年7月8日前所有Web类的题目通关Writeup。Writeup简单的登录题题目链接 http://www.shiyanbar.com/ctf/2037此题目虽然放在第一个，分数也不
靶场第1题，SQL注入题目链接：http://59.63.200.79:8003/解题思路打开链接，发现是一个网站，里面有个点击新闻，尝试点开。。。。点开以后，域名变为：http://59.63.200.79:8003/?id=1怀疑是不是有数字型SQL注入呢？构造payload试一试使用hackbar构造payload and 1=1，发现回显成功。。构造and 1=2,发现回显失败。。所以判定
# CTF Java模板注入: SPEL模板注入入门指导
在CTF（Capture The Flag）比赛中，Java模板注入是一种常见的攻击方式，这里我们将重点讨论SPEL（Spring Expression Language）模板注入。对于刚入行的开发者，本篇文章将带你了解实现这一攻击的基本流程和示例代码。
## 流程概述
在进行SPEL模板注入时，我们需要遵循以下基本步骤。下面是这些步
目录介绍mysql注入MYSQL数据库必要知识点注入步骤总结 介绍SQL注入，一般不是一些低权限的，都会被认为是很严重的漏洞，不是所有的SQL注入都可以对网站后台进行getshell，它是需要条件的，这个条件我们称为权限。有的注入点，它是没有办法进行getshell的，他只能得到一些敏感信息，然后我们在一步步的去获取权限SQL注入的危害有两个，一个是危害到数据，一个是危害到网站的权限，满足条件的
转载
2023-07-14 14:47:32
12阅读
...
原创
2021-08-01 17:24:43
476阅读
、
原创
2021-09-14 14:56:57
1071阅读
# 使用 Flask 实现模板注入及 CTF MySQL
本文将指导你如何使用 Flask 框架实现模板注入，并与 MySQL 数据库交互。我们将逐步分解这整个过程，确保你能清楚地理解每个步骤。
## 流程概述
我们将通过以下步骤完成这项任务：
| 步骤 | 描述 |
|------|---------------
什么是cookie注入？ cookie注入的原理是：修改cookie的值进行注入 cookie注入其原理也和平时的注入一样，只不过注入参数换成了cookie 例如：PHP $_REQUEST 变量变量包含了 $_GET、$_POST 和 $_COOKIE 的内容 如果程序程序对$_GET和$_POS ...
转载
2021-08-11 21:08:00
341阅读
2评论
# CTF MySQL 登录框注入实战教学
## 引言
在网络安全领域，CTF（Capture The Flag）是一种很流行的竞技形式，常常涉及到各种类型的编程、网络和安全问题。其中，SQL注入是最常见和最具挑战性的攻击技术之一。本篇文章将系统地指导初学者如何实现“CTF MySQL 登录框注入”，并通过步骤、代码及注释来帮助你理解整个过程。
##步骤概述
下面是实现CTF MySQL
1、基本的语法sqlmap 更新 sqlmap -update具体的使用方法：sqlmap -u url --current-usersqlmap -u url --current-dbsqlmap -u url --tables -D "db_name"sqlmap -u url --columns -T "tablename" users -D "db_name" -v 0sqlm
转载
2024-05-06 17:10:34
256阅读
什么是cookie注入？ cookie注入的原理是：修改cookie的值进行注入 cookie注入其原理也和平时的注入一样，只不过注入参数换成了cookie 例如：PHP $_REQUEST 变量变量包含了 $_GET、$_POST 和 $_COOKIE 的内容 如果程序程序对$_GET和$_POS ...
转载
2021-08-11 21:08:00
741阅读
点赞
2评论
SQL注入攻击原理及特点：Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数（web表单或页面请求）中，欺骗后台 Sql 服务器解析执行恶意的SQL命令（此时命令是由程序员编写的代码和用户提交的数据共同组成的）的攻击手段 SQL注入攻击方式多样 根据注入参数，SQL注入可分为五大类：数字型、字符型、搜索型、in型和句语连接型 根据注入数据，SQL注入可分为MySQL注入、M
1、sqlmap使用基本操作笔记：-u #注入点
-f #指纹判别数据库类型
-b #获取数据库版本信息
-p #指定可测试的参数(?page=1&id=2 -p "page,id")
-D "" #指定数据库名
-T "" #指定表名
-C "" #指定字段
-s "" #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s "xx.log" 恢
转载
2024-01-02 11:09:21
286阅读
1. SSTI模板注入（Server-side template injection） a. 服务器模板注入是当攻击者能够用本地的模板语法去注入一个恶意的payload，然后再服务器端执行改模板的攻击手法。 b. 模板引擎使用过将固定模板与多边数据结合起来生成的html网页的一种技术，当用户直接输入数据到模板不做任何过滤额时，可能会发生服务端的模板注入攻击，这使得攻击者可以注入任何模板指令来
转载
2023-10-17 19:33:10
341阅读
一个MongoDB注入攻击案例分析在开始我们的MongoDB“注入之旅”之前，我们需要先知道和其他数据库相比，为什么我们更愿意选MongoDB——因为MongoDB并不是SQL作为查询语句，所以人们可能会以为这样的数据库难以进行注入攻击？然而事实上并非如此。FreeBuf百科：关于MongoDB简单的说，MongoDB是个开源的NoSql数据库，其通过类似于JSON格式的数据存储，这使得它的结构就
不管是商业项目还是个人项目，MongoDB都是一个非常好的数据库引擎，国内很多公司也开始用MongoDB。比起传统的数据库，这款数据库比较新，也有很多安全问题是大家还没有意识到的，而这些问题通常可以打得你措手不及。 本篇文章主要向大家介绍我在使用MongoDB的过程中遇到的问题，以及它是如何被用来修改数据库记录的。当然，利用过程很简单，不过其实各种方式的SQL注入技术说破了也就那么回事，但是依然
转载
2023-09-23 14:37:02
7阅读
