· 漏洞分析zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbix管理系统，也可通过script等功能轻易直接获取zabbix服务器的操作系统权限。 但是无需登录注入这里有个前提，就是zabbix开启了guest权限。而在zabbix中，guest的默认密码为空
原创
2019-03-29 03:53:28
1782阅读
点赞
print_r(”+——————————————————————+
phpwind 5.0.1 Sql注射漏洞利用程序By loveshell[at]0×27.com
欢迎访问 [[url]http://www.0[/url]×27.com]
国内最专业最及时的web漏洞发放站点
用法: c:\php5\php.exe phpwindexp.php [url]www.0[/url]×2
转载
精选
2007-04-27 19:36:40
1658阅读
2评论
Discuz! X2 SQL注射漏洞，支持Union
文件：source\module\forum\forum_p_w_upload.php
详细：
1
2
3
4
5
6
7
8
9
if(!d
转载
2011-07-04 19:40:40
2743阅读
PHPCMS V9 视频分享模块SQL注射漏洞分析
原创
2021-08-05 16:57:15
78阅读
一般国内的小一点的新闻站点程序 都有 ""&request 这种，下面我讲解方法在地址栏：and 1=1查看是否存在,如果存在就正常返回该页,如果没有,则显示错误，继续假设这个站的数据库存在一个admin表在地址栏：and 0返回页正常,假设
转载
2023-04-27 11:25:22
60阅读
来源：Loveshellsource/src_trackback.asp中的注射
function trackbackSave(){var tbEntry={"log_id": input["id"],"url": input["url"],"title": input["title"],"excerpt": input["excerpt"],"blog": input["blog_name"
转载
精选
2007-07-03 16:10:05
922阅读
利用or构造SQL巧妙注射-分析睿智管理系统安全前言: 最近上cnzz下载了一套网站管理系统,在源码首页发现它,心想 cnzz都推荐应该安全性相当不错了.官方下载最新版本本地搭建IIS测试发现简洁易用,整体上安全做得不错.由于是免费版的,可能官方有点放水.不过这里不影响我们的分析,这里讨论两个方面:跨站的利用,SQL注射.还是一
转载
精选
2010-09-22 00:17:53
545阅读
写在前面： 最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国来，希望你能从中学到东西。
原创
2023-06-28 09:57:42
34阅读
写在前面： 最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国外02年就出现了，PHP的也在04年出现，而我们一直到05年才接触到，看看比人家晚了多少时间呀！为了尽快了解最新的技术动态，我坚持看E文资料，有的很长，有的很短，本人时间有限，不可能一一翻译过来，只能挑选自己认为比较适合大家看的东西翻译过来，希望你能从中学到东西。
原创
2008-12-18 19:38:00
455阅读
1.判断有无注入点' ; and 1=1 and 1=22.猜表一般的表的名称无非是admin adminuser user pass password 等.. and 0(select count(*) from *) and 0(select count(*) from admin) ---判断...
转载
2012-10-19 18:29:00
77阅读
2评论
官网:http://www.wqeshop.com/
也不晓得用的人多不多..上次搞站的时候..不小心盲注出来的.
具体看过程...
注册个用户，
进入会员中心，点击“会员信息”页面进行信息修改
在表单的任何一项中都可以进入暴数据操作
暴管理员ID：l', Name = Cstr(DLookUp('memberid', 'admin')) + '
暴管
转载
2012-01-09 20:57:32
592阅读
1评论
缺陷编号： WooYun-2016-177346
漏洞标题： 盛大在线某站存在SQL注射漏洞（第三方应用）相关厂商： 盛大在线
漏洞作者： 路人甲
提交时间： 2016-02-21 09:20公开时间： 2016-03-07 01:11漏洞类型： SQL注射漏洞危害等级： 高自评Rank： 15漏洞状态： 厂商已经确认漏洞来源： http://www.wooyun.orgTags标签： 无====
转载
2023-08-10 23:28:35
0阅读
SQL注射语句的经典总结
SQL注射语句 1.判断有无注入点 ' ; and 1=1 and 1=22.猜表一般的表的名称无非是admin adminuser user pass password 等.. and 0<>(select count(*) from *) and 0<>(select count(*) from admin) ---判断是否存在admin这张
转载
精选
2007-04-27 18:40:56
1355阅读
2评论
发布时间: 2011-10-12
影响版本:
phpcms 2008
漏洞描述:
phpcms 2008的代码中由于对模板参数处理不当，导致可以任意执行任意代码文件。
具体的代码触发路径是这样的：
phpcms/yp/product.php中获取pagesize参数，拼接为$urlrule变量。随后将之带入yp目录下的product.html模板之中。在模板执行后，进入到g
原创
2011-11-13 13:56:43
1124阅读
漏洞作者： kobin97
提交时间： 2012-01-20
公开时间： 2012-01-25
漏洞文件：phpcms\modules\p_w_upload\p_w_uploads.php
SQL注射漏洞相关代码：
public function album_load() {
if(!$this->admin_username) return false;
转载
2012-01-28 09:50:49
6020阅读
Author : kj021320台上 kj021320穿着一套便服，一点都不像安全技术人员...台下一群 黑客 骇客 红客 白客 砍客 蓝客 灰客 漂客...还有一堆开发工程师和架构师 貌似很期待的在听课，接收kj021320的培训kj021320 : hi,大家好...今天我要跟大家一起讨论的是SQL注射...台下一片郁闷声响起有位骇客郁闷道 : 哎~咋又是注射！现在都快绝种的了啊！大企业
原创
2022-01-04 13:54:22
122阅读
目录：一、SQL注入漏洞介绍二、修复建议三、通用姿势四、具体实例五、各种绕过 一、SQL注入漏洞介绍： SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。一个成功的SQL注入攻击可以从数据库中获取敏感数据、修改数据库数据（插入/更新/删除）、执行数据库管理操作（如关闭数据库管理系统）、恢复存在于数据库文件系统中的
转载
2024-01-17 22:15:18
115阅读
当我们想要测试某个站点时，一般会架上注入工具对其狂轰乱炸，这样做虽然有时能找到注入点，但还是有些盲目，我个人的看法是：如果有源码的话，就从源码入手，在源码中查找注入点。对于源码，有些朋友可能觉得很难，其实源码并不神秘，它也是有一定的语法规则的，看一套优秀的源码就像是在欣赏一部精美的电影，只要我们坚持每天看一些优秀源码，再加上百度这个老师的指点，用不了多久，源码的神秘面纱就会被你揭去。闲话少说，下面
转载
2023-09-23 09:48:52
22阅读
mysql新增加一个库叫information_schema，可以爆库爆表爆字段。首先介绍一下的是爆库select SCHEMA_NAME from information_schema.SCHEMATA limit 5,1/* 5,1表示从第1个开始，数到第5个然后就是爆表了。select TABLE_NAME from information_schema.TABLES where TABLE
转载
2010-08-14 00:11:01
361阅读
在sql语句中，有些特殊字符，是sql保留的。比如 ' [ ] 等。我们可以先看看它们的用法。
当需要查询某数据时，加入条件语句，或着当你需要insert记录时，我们用 ' 来将字符类型的数据引起来。比如：
Select * from Customers where City = 'London'
当表的名字或列的名字中，含有空格等一些特殊字符时，我们
原创
2023-04-11 11:06:09
622阅读
