E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Web安全--SQL注入
网络安全(黑客)——自学2024
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
小言同学喜欢挖漏洞
·
2024-03-29 06:38
web安全
安全
网络
学习
网络安全
信息安全
渗透测试
黑客(网络安全)技术自学30天
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
一个迷人的黑客
·
2024-03-29 06:37
web安全
安全
网络
笔记
网络安全
信息安全
渗透测试
自学黑客(网络安全)技术——2024最新
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
九九归二
·
2024-03-28 21:26
web安全
安全
学习
笔记
网络
网络安全
信息安全
福建科立讯通信 指挥调度管理平台
SQL注入
漏洞复现(CVE-2024-2620、CVE-2024-2621)
0x01产品简介福建科立讯通信指挥调度管理平台是一个专门针对通信行业的管理平台。该产品旨在提供高效的指挥调度和管理解决方案,以帮助通信运营商或相关机构实现更好的运营效率和服务质量。该平台提供强大的指挥调度功能,可以实时监控和管理通信网络设备、维护人员和工作任务等。用户可以通过该平台发送指令、调度人员、分配任务,并即时获取现场反馈和报告。0x02漏洞概述福建科立讯通信指挥调度管理平台down_fil
OidBoy_G
·
2024-03-26 13:00
漏洞复现
安全
web安全
网络安全(黑客)—2024自学笔记
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
羊村最强沸羊羊
·
2024-03-26 07:23
web安全
笔记
安全
网络安全
网络
python
开发语言
网页有效防止XSS,
SQL注入
,木马文件拦截上传等安全问题
网络安全问题一直是备受关注的话题,其中跨站脚本攻击(XSS)、
SQL注入
和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击(XSS)。
程序员贵哥
·
2024-03-25 06:22
网络安全
xss
sql
安全
网络安全
web安全
php
WordPress Plugin NotificationX插件
SQL注入
漏洞复现(CVE-2024-1698)
0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。0x02漏洞概述WordPresspluginNotificationX是一个应用插件。2.8.2版本及之前存在安全漏洞,该漏洞源于对用户提供的参数转义不充分以及对现有SQL查询缺乏充分
OidBoy_G
·
2024-03-24 12:01
漏洞复现
sql
web安全
安全
网络安全(黑客)0基础到精通,看这一篇就够了!
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
php
网络
python
开发语言
2024网络安全-自学笔记
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
羊村最强沸羊羊
·
2024-03-20 01:39
web安全
安全
网络安全
开发语言
php
python
网络
网络安全(黑客技术)—0基础自学
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如
Web安全
技术,既有Web渗透,也有Web防御技术(WAF)。
羊村最强沸羊羊
·
2024-03-17 13:49
网络安全
web安全
开发语言
安全
php
python
网络
sql注入
(limit后注入)
1、procedureanalyse()select*fromusersorderbyidlimit0,5procedureanalyse(1,extractvalue(rand(),concat(0x3a,version())));2、写文件。select***intooutfile
草莓养殖户
·
2024-03-17 10:04
sql注入
之post 传参方式的注入
在输入框里面进行注入需要的注释符#是否存在注入点,注入点在有和数据库服务器交互的地方万能密码1'or1=1#sqlmap之post注入1:将变量参数位置加*uname=name*在sqlmap安装目录下面新建文本文件为x.txtpythonsqlmap.py-rr.txt--dbs-Ddn--tables-Ddn-Ttn--columns-Ddn-Ttn-c1,c2--dumppost注入2:先将
西蒙娜
·
2024-03-04 08:59
sql
阿里云高防服务器如何实现安全防护,以及如何接触安全防护
随着互联网的发展,网络安全问题日益突出,不法分子利用网络空间进行各种网络攻击,如DDoS攻击、
SQL注入
、XSS漏洞等,给个人、企业甚至国家的信息安全带来了极大的威胁。
九河云
·
2024-03-03 17:08
安全
服务器
阿里云
字节面试分享,请详细介绍为何Http Post发送两次请求
但也不是说浏览器就是完全自由的,如果不加以控制,就会出现一些不可控的局面,例如会出现一些安全问题,如:跨站脚本攻击(XSS)
SQL注入
攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造(CSRF)等等
zy_zeros
·
2024-02-28 09:21
面试
http
职场和发展
友点CMS GetSpecial
SQL注入
漏洞复现
0x01产品简介友点CMS是一款高效且灵活的网站管理系统,它为用户提供了简单易用的界面和丰富的功能。无论是企业还是个人,都能通过友点CMS快速搭建出专业且美观的网站。该系统支持多种内容类型和自定义模板,方便用户按需调整。同时,它具备强大的SEO功能,能提升网站在搜索引擎中的排名。友点CMS还支持多语言设置,适应国际化需求。总的来说,友点CMS是网站建设的理想选择,既高效又易用。0x02漏洞概述友点
OidBoy_G
·
2024-02-20 23:49
漏洞复现
安全
web安全
JeePlus快速开发平台 validateMobile
SQL注入
漏洞复现
0x01产品简介JeePlus(洁普斯)是一个软件快速开发平台,使用多种现代Web技术,包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库,如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构,依托优秀的前台富客户端框架(如
OidBoy_G
·
2024-02-20 23:19
漏洞复现
sql
web安全
安全
Jeeplus快速开发平台 validateMobileExist
SQL注入
漏洞
0x01产品简介JeePlus(洁普斯)是一个软件快速开发平台,使用多种现代Web技术,包括SpringCloud/SpringBoot、MyBatisPlus、SpringSecurity、Redis、Vue3、ElementPlus等。该平台支持多种数据库,如MySQL、Oracle、sqlserver、postgresql等。JeePlus采用标准的SOA架构,依托优秀的前台富客户端框架(如
OidBoy_G
·
2024-02-20 23:47
漏洞复现
sql
安全
web安全
JavaWeb学习(一)---MySQL数据库
JDBCJDBC详解DriverManager驱动管理类Connection数据库连接对象Statementsql执行ResultSet:结果集对象PreparedStatement:预编译SQL语句并且执行,预防
SQL
肥大毛
·
2024-02-20 23:13
Java学习
数据库
mysql
学习
常见的几种
Web安全
问题测试简介
Web项目比较常见的安全问题1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。测试方法:在数据输入界面,添加记录输入:,添加成功如果弹出对话框,表明此处存在一个XSS漏洞。或把url请求中参数改为
咖啡加剁椒..
·
2024-02-20 21:06
软件测试
web安全
安全
功能测试
软件测试
自动化测试
程序人生
职场和发展
SQL注入
工具之SQLmap入门操作
了解SQLmap基础操作SQLmap是一款自动化的
SQL注入
工具,可以用于检测和利用
SQL注入
漏洞。
测试小鬼
·
2024-02-20 20:21
自动化
sql
python
软件测试
经验分享
fiddler
开发语言
XMall 开源商城
SQL注入
漏洞复现(CVE-2024-24112)
0x01产品简介XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城前后端分离前台商城:Vue全家桶后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。0x02漏洞概述XMall开源商城/item/list、/item/listSearch、/sys/log、/order/list、/m
OidBoy_G
·
2024-02-20 11:27
漏洞复现
web安全
安全
sql
负载均衡下webshell连接nginx解析漏洞、
sql注入
第一关
首先搭建环境找到php较低的版本改一下账号密码输入?id=1正常输入?id=1'报错'.0'输入?id=1'--+正常判断是字符型注入,闭合方式是'id是1后台看是数据表里第一行查询id=1'出错前端打印出了报错信息语法错误这里是找到了库名,接下来是找表名这个方法是子里面把两个表连接在一起查询出的数据,当做一张表来进行查询,join是连接的意思,复查询去查询?id=1'and1=2unionsel
kaituozhizzz
·
2024-02-20 09:49
负载均衡
nginx
运维
解决updatexml和extractvalue查询显示不全
报错注入是一种常见的
SQL注入
方式,通过注入代码,触发数据库的错误响应,并从错误信息中获取有用的信息。
etc _ life
·
2024-02-20 08:42
面试问题
sql
数据库
HTTP查阅手册地址
https://developer.mozilla.org/zh-CN/docs/Web/HTTP教程HTTP概述HTTP缓存HTTPcookiesHTTP访问控制(CORS)HTTP的演变Mozilla
web
iuiyiyut
·
2024-02-20 07:23
Python访问数据库
SQLite数据库数据库编程的基本操作过程sqlite3模块API数据库连接对象Connection游标对象Cursor数据库的CRUD操作示例示例中的数据表无条件查询有条件查询插入数据更新数据删除数据防止
SQL
互联网的猫
·
2024-02-20 05:42
Python从入门到精通
python
Shiro-05-5 分钟入门 shiro 安全框架实战笔记
前面我们学习了
web安全
之SpringSecurity入门教程这次我们来一起学习下另一款java安全框架shiro。什么是ApacheShiro?
老马啸西风
·
2024-02-20 03:54
web
安全
java
安全
架构
开发语言
哈希算法
web安全
之 -- XSS攻击
什么是XSS攻击XSS,即为(CrossSiteScripting),中文名为跨站脚本,是发生在目标用户的浏览器层面上的,当渲染DOM树的过程成发生了不在预期内执行的JS代码时,就发生了XSS攻击。跨站脚本的重点不在‘跨站’上,而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第三方域上的JS代码。实际上是在目标网站的作用域下执行了这段js代码。为不和层叠样式表(CascadingSt
似水牛年
·
2024-02-20 02:44
MyBatis进阶学习
表示占位符,是预编译的效果,不会有
SQL注入
的
m0_57408062
·
2024-02-20 01:51
mybatis
学习
java
常见
Web安全
漏洞的实际案例和攻防技术
常见
Web安全
漏洞的实际案例和攻防技术1、
SQL注入
攻击与防范:通过一个简单的Web应用演示
SQL注入
攻击,包括入侵者如何通过输入恶意SQL语句来获取敏感数据。
清水白石008
·
2024-02-20 01:18
web安全
安全
[BJDCTF2020]EasySearch1 不会编程的崽
先来看看界面源代码,抓包似乎都没什么线索,
sql注入
没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。
不会编程的崽
·
2024-02-20 01:33
安全
网络安全
web安全
【网络安全|白帽子】用技术合法挖漏洞,一个月能拿多少钱?
第一个:
SQL注入
漏洞AS:首先是
网安老伯
·
2024-02-20 00:55
web安全
安全
网络
网络安全
学习
电脑
大数据
【漏洞复现-通达OA】通达OA getcallist存在前台
SQL注入
漏洞
通达OAgetcallist存在前台
SQL注入
漏
xiaokp7
·
2024-02-19 20:39
漏洞复现
sql
数据库
【漏洞复现-通达OA】通达OA swfupload_new存在前台
SQL注入
漏洞
一、漏洞简介通达OA(OfficeAnywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力,包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等,帮助广大用户降低沟通和管理成本,提升生产和决策效率。通达OAswfupload_new存在前台SQL
xiaokp7
·
2024-02-19 20:39
漏洞复现
sql
数据库
成为一名月薪2万的
web安全
工程师需要哪些技能?
现在
web安全
工程师比较火,岗位比较稀缺,现在除了一些大公司对学历要求严格,其余公司看中的大部分是能力。
闪现码狗
·
2024-02-19 19:58
【漏洞复现-通达OA】通达OA share存在前台
SQL注入
漏洞
一、漏洞简介通达OA(OfficeAnywhere网络智能办公系统)是由北京通达信科科技有限公司自主研发的协同办公自动化软件,是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力,包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等,帮助广大用户降低沟通和管理成本,提升生产和决策效率。通达OA/share/handle.php存在S
xiaokp7
·
2024-02-19 18:52
漏洞复现
sql
数据库
Nacos系统历史CVE漏洞的复现分析与检测
环境搭建与复现1.2漏洞源码的分析1.3修复方案被绕过1.4衍生的默认凭据QVD-2023-6271默认密钥2.1环境搭建与复现2.2漏洞修复与现状2.3CVE-2021-43116CNVD-2020-67618
SQL
Tr0e
·
2024-02-19 16:24
漏洞分析
Nacos漏洞
Web安全
-JWT认证机制安全性浅析
文章目录认证机制数据结构头部有效载荷签名数据转换安全缺陷密钥爆破认证机制JWT全称是JSONWebToken,是目前非常流行的跨域认证解决方案,在单点登录场景中经常使用到。JSONWebToken直接根据token取出保存的用户信息,以及对token可用性校验,大大简化单点登录。起源说起JWT,我们应该来谈一谈基于token的认证和传统的session认证的区别。传统的Session认证我们知道,
Tr0e
·
2024-02-19 16:54
Web安全
Web安全
攻防_渗透测试实战指南
目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息(域名DNS服务器信息和注册人联系信息)1.1.1Whois查询标准互联网协议,收集网络注册信息
立志成为网安大牛
·
2024-02-19 15:40
web安全
安全
【
web安全
】渗透测试实战思路
步骤一:选目标1.不建议太小的公司(可能都是请别人来开发的,用现成成熟的框架)2.不建议一线大厂:腾讯,字节,阿里等,你懂的3.不建议政府部门,安全设备多,每年有护网,报警你就死建议:找上市公司与子公司,有开发人员,就有漏洞重点:先在天眼查那些找域名所有上市公司链接:上市公司大全子公司:在官网上找步骤二:优先找登录入口1.用户名枚举2.寻找关键信息,看看官网有没有一些文章发布人的姓名,然后使用工具
星盾网安
·
2024-02-19 15:27
付费专区
web安全
安全
2019年密码与安全新技术讲座-课程总结报告
目前WEB应用中存在很多漏洞,常见的WEB漏洞如下:
SQL注入
攻击不管用什么语言编写的Web应用,
weixin_34345753
·
2024-02-19 14:58
密码学
【ASP.NET Core 基础知识】--安全性--防范常见攻击
这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、
SQL注入
、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。
喵叔哟
·
2024-02-19 14:19
ASP.NET
Core
基础知识
asp.net
网络
后端
小白学安全--
web安全
入门(非常详细)零基础入门到精通,收藏这一篇就够了
作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习
web安全
的同学一些建议。
网络安全大白
·
2024-02-19 12:43
网络安全
黑客
程序员
安全
web安全
小迪安全26WEB 攻防-通用漏洞&SQL 注入 &Sqlmap&Oracle&Mongodb&DB2 等
#知识点:1、数据库注入-Oracle&Mongodb2、数据库注入-DB2&SQLite&Sybase3、
SQL注入
神器-SQLMAP安装使用拓展数据库注入:数据库注入-联合猜解-Oracle&Mongodb1
yiqiqukanhaiba
·
2024-02-19 10:34
安全
web安全
sql
什么是
SQL注入
,有什么防范措施
下面德迅云安全就分享一种常见的web攻击方式-
SQL注入
,了解下什么是
SQL注入
,还有面对攻击时有哪些防范措施。通过了解这方面的网络安全知识,可以提高日常的
web安全
性。
·
2024-02-19 10:08
安全http
Web安全
研究(六)
文章目录HideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTs文章结构IntrojsobfuscationmethodologyExampleHideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTsCCS2019CISPA恶意软件领域,基于学习的系统已经非常流行,并且可以检测新
西杭
·
2024-02-15 10:04
web安全
安全
ACM CCS 2020 ·
web安全
研究学者
ACMCCS2020·
web安全
研究学者锁一下!最近打算整理下这些学者的论文,然后看一下他们的研究脉络。其他四大也应该锁一下。
丫丫二_97
·
2024-02-15 10:04
web安全
web
安全
ChatGPT高效提问—prompt实践(漏洞风险分析-重构建议-识别内存泄漏)
输入prompt:ChatGPT输出:我们输入了一段代码,ChatGPT迅速找出
SQL注入
漏洞并给出修复方法。1.2重构建议一个复杂的代码库可能包含难以理解或修改的代码
Bruce_Liuxiaowei
·
2024-02-15 08:24
总结经验
笔记
chatgpt
prompt
重构
2022网络安全超详细路线图,零基础入门看这篇就够了
4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利,与其盲目的学习
web安全
,不如先做一个长远的计划。否则在我看来都是浪费时间。
技术宅不太宅
·
2024-02-14 17:04
程序人生
web安全
网络安全
kali渗透
渗透测试
sql注入
(2022版)零基础入门网络安全/
Web安全
,收藏这一篇就够了
由于我之前写了不少网络安全技术相关的文章和回答,不少读者朋友知道我是从事网络安全相关的工作,于是经常有人私信问我:我刚入门网络安全,该怎么学?要学哪些东西?有哪些方向?怎么选?这一行职业前景如何?废话不多说,先上一张图镇楼,看看网络安全有哪些方向,它们之间有什么关系和区别,各自需要学习哪些东西。在这个圈子技术门类中,工作岗位主要有以下三个方向:安全研发安全研究:二进制方向安全研究:网络渗透方向下面
网络安全-无涯
·
2024-02-14 17:03
web安全
安全
网络
网络安全
面试
Web安全
测试之XSS
XSS全称(CrossSiteScripting)跨站脚本攻击,是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时,脚本就会在用户的浏览器上执行,从而达到攻击者的目的.比如获取用户的Cookie,导航到恶意网站,携带木马等。作为测试人员,需要了解XSS的原理,攻击场景,如何修复。才能有效的防止XSS的发生。阅读目录XSS是如何发生的HTMLE
中科恒信
·
2024-02-14 14:35
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他