小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为一名不钓鱼的挖洞小白，我估计这次又要空军。小白生于天地之间，岂能郁郁难挖高危？想要在挂了WAF的站点…
自Web应用程序开始广泛使用数据库以来，SQL注入漏洞便因其隐蔽性强、潜在危害巨大以及实施门槛相对较低等特性，成为了网络攻击者频繁利用的安全弱点之一。尽管这一漏洞已经存在多年，它仍…
前言一提到SQL注入的防御，首先想到的就是预编译咯，但是我之前并没有仔细研究过预编译，于是今天来谈一谈预编译是如何防御SQL注入的？预编译真的能防御所有的SQL注入吗？以php+m…
注入类漏洞的危害性无需赘述，究其本质可以追溯到计算机设计之初数据与代码没有分离，没有分离原本没有问题，能用即可，但是当攻击者能够控制输入代码中的数据并且能够作为代码执行时，危害就显…
本次代码审计使用了白加黑的手法，用黑盒的视角测试功能点，用白盒的方式作为验证。0x1 XSSguestbook处，可以看到有一个留言板idea搜索guestbook。发现代码如下，…
SQL注入01 MyBatis框架中的注入漏洞Mybatis框架支持的CURD功能可以直接搜索XML文件中的${和${}拼接的SQL语句，如果SQL的参数可控，就可能造成注入风险。…
![[强网杯2019]supersqli–Web安全进阶系列缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/fb5fa0bfdbdf159c2b1a2378d29637-400x280-c.png "[强网杯2019]supersqli–Web安全进阶系列缩略图")
[强网杯2019]supersqli--Web安全进阶系列使用引号判断是否存在sql注入报错，可能存在sql注入，注入payload，判断列数，结果为不存在4列?inject=1'…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
环境工具：burp suite 靶场：sqli 服务器：centos7 数据库：mysql5.7什么是 Sql 注入？SQL 注入是比较常见的网络攻击方式之一，它不是利用操作系统的…
在这里分享一下通过拖取 DataCube 代码审计后发现的一些漏洞，包括前台的文件上传，信息泄露出账号密码，后台的文件上传。当然还有部分 SQL 注入漏洞，因为 DataCube …