在盲注的情况下，往往需要一个一个字符的去猜解，即过程中需要截取字符串在这里整理了一下一些常用函数由于现阶段学习不够深入，整理分类不清楚具体，不过博主会慢慢进行完善user() 查询当前数据库用户version() 查询当前数据库版本database() 查询当前页面所连接的数据库名称@@Version_compile_os 查询服务器的系统版本mid()函数此函数为截取字符串一部分。mid(col
转载
2023-07-22 15:59:22
29阅读
# Java SQL代码审计教程
## 简介
在实际的开发中，对于数据库操作的安全性和合规性非常重要。而SQL代码审计是确保数据库操作的一种重要手段。本文将介绍如何使用Java实现SQL代码审计的流程和具体步骤。
## 流程概述
下面是实现Java SQL代码审计的整体流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 创建数据库连接 |
| 步骤2 | 创建SQL审
原创
2023-09-21 04:38:18
60阅读
0x01 前言 虽然市面上的代码审计的文章已经一大把了，但是还是决定重复造轮子，打算作为一个系列来写的，近年越来越多的安全研究人员投入到php应用的漏洞挖掘，相对应的代码安全问题也被大量的暴露出来，身处这个时代，我很高兴身边的白帽子前辈不断寻求突破并丰富和完善了代码审计这个概念，学到今日，笔者也想总 ...
转载
2021-09-11 07:19:00
354阅读
2评论
本月初的时候，一条 Log4j 官网发布的漏洞说明引起了各互联网公司的轩然大波，各大公司都在连夜升级修复，毕竟是自己入行以来为数不多亲生经历的一次严重事故，所以简单记录一下： 漏洞说明 2021年12月6日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，
转载
2024-02-05 13:17:32
45阅读
这篇文章主要向大家介绍代码审计-thinkphp3.2.3框架漏洞sql注入,主要内容包括基础应用、实用技巧、原理机制等方面，希望对大家有所帮助。 开始复现审计一下tp3和tp5的框架漏洞，当个练习吧。php 涉及注入的方法为where() table() delete()等。sql 环境 tp3. ...
转载
2021-09-11 07:32:00
1653阅读
2评论
QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming- 挖掘方法PHP mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符下列字符受影响：\x00\n\r\’"\x1a如果成功，则该函数返回被转义的字符串。如果失败，则返回 false。P...
原创
2021-07-18 20:32:41
1358阅读
0x00 SQL注入漏洞：简单介绍一下SQL语逻辑，...
原创
2023-07-27 22:24:53
0阅读
0x00 SQL注入漏洞： 简单介绍一下SQL语句：通俗来理解就是开发者盲目相信用户，没有严格检查用户输入，导致用户可以输入恶意参数进入程序逻辑，最终拼接恶意参数改变原本的SQL语句逻辑，造成SQL注入漏洞。 0x01 关于CMS 本次审计的CMS是基于Web应用的B/S架构的团购网站建设解决方案的 ...
转载
2021-08-12 11:16:00
138阅读
2评论
# Java SQL注入检测
## 1. 简介
在开发过程中，SQL注入是一种常见的安全漏洞。它是指恶意用户通过在用户输入的数据中插入恶意的SQL代码，从而让数据库执行非预期的操作或者泄露敏感数据。为了保护应用程序免受SQL注入攻击，我们需要进行SQL注入检测。
本文将教你如何实现Java SQL注入检测，包括整个流程以及每一步需要做的事情和相应的代码。
## 2. 流程图
```mer
原创
2023-08-25 11:57:03
17阅读
文章目录Piwigo11.4.0存在SQL注入漏洞写在前面分析Piwigo11.4.0存在SQL注入漏洞写在前面国内的不够玩了，玩玩国外的，不过刚找到一个最后告诉我，被交了，好吧为了高大一点教大家一个收集自己装备库的方法分析我们查看提交记录，点我直达，发现有一个fix是关于sql
原创
2022-12-28 18:52:22
204阅读
0x01命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码：javaStringcmd=request.getParameter("cmd");Runtime.getRuntime().exec(cmd);这种漏洞原理很简单，主要就是找到执行系统命令的函数，看
原创
2021-11-21 16:21:00
768阅读
网站漏洞检测公司对wordpresssql注入漏洞代码审计与修复分类专栏：网站渗透测试网站安全防护网站安全文章标签：网站安全检测公司网站漏洞检测公司网站安全公司网站漏洞修复公司网站安全防护版权wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不
原创
2020-12-01 16:09:52
418阅读
原创
2021-11-22 17:19:36
393阅读
wordpress系统本身代码，很少出现sql注入，反倒是第三方的插件出现太多太多的，我们发现，仅仅2019年9月份就出现8个插件
原创
2022-07-15 10:08:34
268阅读
这是我的第一篇blog，对于一些知识点会有针对的详略，不过会做到尽可能的精简与便于理解，我的知识量与能力也有限，有些问题大家可以指出。SQL注入的原理简要的说SQL注入漏洞产生的原因就是WEB应用程序对用户输入的合法性没有判断，前端传入的参数是攻击者可控的，并且带入数据库查询，达到了攻击者构造非法语句实现对数据库的任意操作。SQL注入漏洞的产生需要满足两个条件：参数用户可控参数带入数据库查询这里我
转载
2024-01-30 02:20:36
33阅读
0x01JDBC拼接不当造成SQL注入JDBC有两种方法执行SQL语句，分别为PrepareStatement和Statement，两个方法的区别在于PrepareStatement会对SQL语句进行预编译，而Statement在每次执行时都需要编译，会增大系统开销。理论上PrepareStatement的效率和安全性会比Statement好，但不意味着就不会存在问题。以下是一个使用Stateme
原创
2021-11-17 20:48:03
193阅读
0x00介绍这里主要学习下FreeMarker模板注入，FreeMarker是一款模板引擎，FreeMarker模板文件与HTML一样都是静态页面，当用户访问页面时，FreeMarker引擎会进行解析并动态替换模板中的内容进行渲染，然后将渲染后的结果返回到浏览器中。0x01FreeMarker模板FreeMarker模板语言（FreeMarkerTemplateLanguage，FTL）由4个部分
原创
2021-12-03 20:19:59
2661阅读
0x01 JDBC 拼接不当造成 SQL 注入JDBC 有两种方法执行 SQL 语句，分别为 PrepareStatement 和 Statement，两个方法的区别在于 PrepareStatement 会对 SQL 语句进行预编译，而 Statement 在每次执行时都需要编译，会增大系统开销。理论上 PrepareStatement 的效率和安全性
原创
2021-11-20 10:25:46
122阅读
0x00 介绍这里主要学习下 FreeMarker 模板注入，FreeMarker 是一款模板引擎，FreeMarker 模
原创
2021-12-04 14:54:22
528阅读
--SQL注入
/* 概念
定义：一种代码注入技术，用于攻击基于数据库的应用，基本原理是将SQL语句插入到参数位置执行。
SQL 注入通过应用软件的安全漏洞（比如说用户输入的特殊字符没有被转义、或用户输入不是强类型导致意外执行）
本质：用户输入作为SQL命令被执行
Steps：
1. APP将表格发送给用户.
2. 攻击者将带有SQL注入的参数发送给WEB服务器.
3. APP利用用户输入的数
转载
2024-01-17 07:17:26
96阅读
