zzcms注入审计
转载
2021-07-27 14:47:00
249阅读
2评论
0x01JDBC拼接不当造成SQL注入JDBC有两种方法执行SQL语句，分别为PrepareStatement和Statement，两个方法的区别在于PrepareStatement会对SQL语句进行预编译，而Statement在每次执行时都需要编译，会增大系统开销。理论上PrepareStatement的效率和安全性会比Statement好，但不意味着就不会存在问题。以下是一个使用Stateme
原创
2021-11-17 20:48:03
193阅读
0x00介绍这里主要学习下FreeMarker模板注入，FreeMarker是一款模板引擎，FreeMarker模板文件与HTML一样都是静态页面，当用户访问页面时，FreeMarker引擎会进行解析并动态替换模板中的内容进行渲染，然后将渲染后的结果返回到浏览器中。0x01FreeMarker模板FreeMarker模板语言（FreeMarkerTemplateLanguage，FTL）由4个部分
原创
2021-12-03 20:19:59
2661阅读
0x01 JDBC 拼接不当造成 SQL 注入JDBC 有两种方法执行 SQL 语句，分别为 PrepareStatement 和 Statement，两个方法的区别在于 PrepareStatement 会对 SQL 语句进行预编译，而 Statement 在每次执行时都需要编译，会增大系统开销。理论上 PrepareStatement 的效率和安全性
原创
2021-11-20 10:25:46
122阅读
0x00 介绍这里主要学习下 FreeMarker 模板注入，FreeMarker 是一款模板引擎，FreeMarker 模
原创
2021-12-04 14:54:22
528阅读
# 如何实现Java SQL注入审计
## 流程
首先，让我们通过以下表格展示整个实现“Java SQL注入审计”的流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 获取用户输入 |
| 2 | 对用户输入进行检查和过滤 |
| 3 | 使用预编译语句来执行SQL查询 |
| 4 | 记录审计日志 |
## 每一步具体操作
### 步骤1：获取用户输入
```ja
原创
2024-02-21 04:58:38
30阅读
--SQL注入
/* 概念
定义：一种代码注入技术，用于攻击基于数据库的应用，基本原理是将SQL语句插入到参数位置执行。
SQL 注入通过应用软件的安全漏洞（比如说用户输入的特殊字符没有被转义、或用户输入不是强类型导致意外执行）
本质：用户输入作为SQL命令被执行
Steps：
1. APP将表格发送给用户.
2. 攻击者将带有SQL注入的参数发送给WEB服务器.
3. APP利用用户输入的数
转载
2024-01-17 07:17:26
96阅读
0x01命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码：javaStringcmd=request.getParameter("cmd");Runtime.getRuntime().exec(cmd);这种漏洞原理很简单，主要就是找到执行系统命令的函数，看
原创
2021-11-21 16:21:00
768阅读
原创
2021-11-22 17:19:36
374阅读
0x01 前言 虽然市面上的代码审计的文章已经一大把了，但是还是决定重复造轮子，打算作为一个系列来写的，近年越来越多的安全研究人员投入到php应用的漏洞挖掘，相对应的代码安全问题也被大量的暴露出来，身处这个时代，我很高兴身边的白帽子前辈不断寻求突破并丰富和完善了代码审计这个概念，学到今日，笔者也想总 ...
转载
2021-09-11 07:19:00
354阅读
2评论
前言：在之前的一篇关于JAVA SQL注入测试 文章中记录了一些JAVA SQL注入代码审计及测试过程及注意点，近来回头看觉得那仅仅只能作为一个普通场景，漏掉了很多的特殊场景，因此又进一步进行了学习，现将相关笔记内容整理如下。一、Mybatis 注入审计常见流程：1、选择.xml文件，全局搜索${2、从${逆向找到Controller思路（大体思路，实际作为参考）：.xml中的id——&g
原创
精选
2022-12-08 23:03:36
1147阅读
一、SQL注入的概念SQL注入是指应用程序对用户输入的合法性没有进行校验或过滤不严导致。二、sql注入的漏洞描述攻击者可以在应用程序中事先定义好的查询语句后面添加sql语句，在运维管理员不知情的情况下实现非法操作，以此来欺骗数据库服务器执行非授权的任意查询的功能，进一步的获取数据库当中的敏感性信息。三、SQL查询语句示例SQL=" select *from '参数或字段' where id =$i
转载
2023-09-24 13:11:30
9阅读
本月初的时候，一条 Log4j 官网发布的漏洞说明引起了各互联网公司的轩然大波，各大公司都在连夜升级修复，毕竟是自己入行以来为数不多亲生经历的一次严重事故，所以简单记录一下： 漏洞说明 2021年12月6日，Apache Log4j2 Java 日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。由于 Apache Log4j2 某些功能存在递归解析功能，
转载
2024-02-05 13:17:32
45阅读
1.sql注入通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。2.sql注入类型按照注入点类型来分类（1）数字型注入点在 Web 端大概是 http://xxx.com/news.php?id=1 这种形式，其注入点 id 类型为数字，所以叫数字型注入点。这一类的 SQL 语句原型大概为 select *
转载
2024-01-19 22:55:56
51阅读
1、介绍表达式语言（ExpressionLanguage）简称EL表达式，是一种JSP内置的语言。在JSP中，使用{}来表示EL表达式，例如{name}表示获取name变量。在EL表达式中有两种获取对象属性的方法，第一种为{param.name}，第二种为{paramname}2、实例使用实例使用param对象获取用户传入的参数值，这里的{param.name}相当于request.getPara
原创
2021-11-29 18:27:33
333阅读
1、介绍表达式语言（Expression Language）简称 EL 表达式，是一种 JSP 内置的语言。在 JSP 中，使用 ${} 来表示 EL 表达式，例如 ${name} 表示获取 name 变量。在 EL 表达式中有两种获取对象属性的方法，第一种为 ${param.name}，第二种为 ${param[name]} 2、实例 使用实例使用 param 对象获取用户传入的参数值，这里的
原创
2021-12-01 11:33:31
558阅读
JAVA代码审计之SQL注入 https://saas.51cto.com/learner.html#/course/player?courseid=22486&lessonid=543974&fid=555147&type=FILE_PLATFORM&ctype=COURSE_PLATFORM&o ...
转载
2021-10-13 22:10:00
568阅读
2评论
一、SQL注入步骤第一步：SQL注入点探测。探测SQL注入点是关键的一步，通过适当的分析应用程序，可以判断什么地方存在SQL注入点。通常只要带有输入提交的动态网页，并且动态网页访问数据库，就可能存在SQL注入漏洞。如果程序员信息安全意识不强，采用动态构造SQL语句访问数据库，并且对用户的输入未进行有效性验证，则存在SQL注入漏洞的可能性很大。一般通过页面的报错信息来确定是否存在SQL注入漏洞。&n
原创
精选
2023-03-17 15:29:10
2076阅读
0X01 普通注入SQL参数拼接，未做任何过滤<?php
原创
2023-04-11 15:21:53
147阅读
一、简介为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能。Jumpserver 是一款由python编写开源的跳板机（堡垒机）系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。在公司中，分配人员服务器权限也是相当方便，如：来一个新人，在Jumpserver分配Jumpserver账号即可，人员离职，在J
转载
2023-08-24 11:03:15
167阅读
