关于这方面技术，网上已经有大把的实现。在此，我只是记录下自己的学习过程。
0x1 原理 所谓的SO注入就是将代码拷贝到目标进程中，并结合函数重定向等其他技术，最终达到监控或改变目标进程行为的目的。Android是基于Linux内核的操作系统，而在Linux下SO注入基本是基于调试API函数pt
转载
2024-04-21 17:46:35
169阅读
一、漏洞概述Django是一个大而全的Web框架，其支持很多数据库引擎，包括Postgresql、Mysql、Oracle、Sqlite3等，但与Django天生为一对儿的数据库莫过于Postgresql了，Django官方也建议配合Postgresql一起使用。该漏洞的出现的原因在于Django中JSONField类的实现，Django的model最本质的作用是生成SQL语句，而在Django通
转载
2023-10-08 21:42:24
8阅读
一、Json简介JSON 是存储和交换文本信息的语法，是轻量级的文本数据交换格式。类似xml，但JSON 比 XML 更小、更快，更易解析。所以现在接口数据传输都采用json方式进行。JSON 文本的 MIME 类型是 "application/json"。json语法数据在名称/值对中数据由逗号分隔大括号保存对象中括号保存数组JSON 值JSON 值可以是：数字（整数或浮点数） &nb
转载
2023-10-01 00:17:14
299阅读
1、列出可利用数据库：
sqlmap -u url --dbs
2、列出某个数据库中表：
sqlmap -u url --tables -D south
sqlmap -u url --dump -T t_users -D south
3、列出某个数据库中某个表的字段：
sqlmap -u url --col
转载
2015-05-06 11:02:00
276阅读
2评论
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别， 所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，
转载
2024-09-03 13:09:18
6阅读
SQL注入测试 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原
转载
2024-01-05 15:32:14
223阅读
# Java SQL注入检测
## 1. 简介
在开发过程中，SQL注入是一种常见的安全漏洞。它是指恶意用户通过在用户输入的数据中插入恶意的SQL代码，从而让数据库执行非预期的操作或者泄露敏感数据。为了保护应用程序免受SQL注入攻击，我们需要进行SQL注入检测。
本文将教你如何实现Java SQL注入检测，包括整个流程以及每一步需要做的事情和相应的代码。
## 2. 流程图
```mer
原创
2023-08-25 11:57:03
17阅读
检测注入点统一格式：sqlmap -u "http://www.code521.com/market1/index.php?market_id=1089" --random-agent --delay=0.5 --batch -v "4" --level=3
sqlmap -r "/root/url.t" --random-agent --delay=0.5 --batch
转载
2023-06-30 17:39:59
52阅读
(1).SQL概念 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全的网站上的数据库。比如先前的很多影视网站泄露会员大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式。例：12306.cn和c
转载
2023-08-21 20:04:14
11阅读
对get,post这种方式提交的数据进行参数过滤。但我们知道，很多时候，...
转载
2023-05-20 02:49:38
149阅读
# jQuery JSON注入
在Web开发中，经常会涉及到与后台服务器进行数据交互的需求。而JSON（JavaScript Object Notation）是一种数据格式，被广泛应用于前后端的数据通信中。在使用jQuery进行数据交互的过程中，我们需要了解JSON注入的概念以及如何使用jQuery来进行JSON注入。
## 什么是JSON注入？
JSON注入是一种攻击方式，攻击者通过篡改J
原创
2023-12-16 09:59:20
72阅读
SQL手工注入（一）SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。【SQL注入原理】##服务端程序将用户输入参数作为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器 用户登录判断SELECT * FROM users WHERE user=‘uname
转载
2023-08-30 14:49:46
16阅读
定义：SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 why?为什么会存在sql注入呢
转载
2024-04-27 13:23:14
52阅读
# Android防进程注入与进程注入检测
在Android系统中，安全性是一个至关重要的话题。其中，防止进程注入（Process Injection）是保护应用程序不被恶意软件影响的重要一环。进程注入是指恶意代码强行植入到合法应用的进程中，从而实现控制或窃取数据的目的。本文将为您简要介绍进程注入的原理，以及如何在Android应用中进行进程注入检测，确保应用的安全性。
## 进程注入的工作原
MYSQL注入函数version()——MySQL 版本 user()——数据库用户名 database()——数据库名 @@datadir——数据库路径 @@version_compile_os——操作系统版本 information_schema 自带数据库 information_schema.schemata 数据库 information_schema.tables 数据表 inform
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路一、SQL注入简介SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现
转载
2024-07-30 08:34:47
93阅读
SQL注入漏洞是一种常见的安全漏洞，渗透测试工程师需要掌握SQL注入漏洞的检测技术，以便在测试中及时发现和利用
原创
2023-12-22 21:17:58
0阅读
# Java 代码注入检测
在现代软件开发中，Java作为广泛使用的编程语言，因其稳定性和安全性而受到青睐。然而，随着网络攻击的猖獗，Java应用程序的安全问题也日益突出，其中代码注入（Code Injection）是一种常见的安全漏洞。本文将探讨Java代码注入检测的概念、常见攻击方式、检测方法以及代码示例，以增强开发者的安全意识。
## 什么是代码注入？
代码注入是指攻击者通过在输入中插
原创
2024-09-29 06:22:03
148阅读
SQL注入是一种常见的网络安全攻击方式，通过在输入框中输入恶意的SQL语句，黑客可以获取数据库中的敏感信息或者对数据库进行破坏。在使用Java编写Web应用程序时，我们需要注意防范SQL注入攻击，以保护数据库和用户数据的安全。
### SQL注入的原理
SQL注入攻击利用了程序未对用户输入进行有效过滤和验证的漏洞。当用户在输入框中输入恶意的SQL语句时，这些SQL语句会被拼接到程序的SQL查询
原创
2024-05-13 06:32:00
56阅读
随着安检的提高，现在有很多防注入程序都屏蔽 and、1=1、1=2 类似这样的关键字，如果再使用这样的方法有时将不能探测到注入点了。
举例：http://www.somboy.com/news.asp?id=123
1、打开地址，我们可以看到是一个正常的页面。
2.、然后在地址后面加上-1，变成：http://www.somboy.com/news.asp?id=123-1，若返回的页面
转载
精选
2011-01-03 19:41:27
970阅读
