2017年01月_不朽的机器

05月 04月 03月 01月

转载 SQL Injection绕过技巧

0x00 sql注入的原因sql注入的原因，表面上说是因为拼接字符串，构成sql语句，没有使用 sql语句预编译，绑定变量。但是更深层次的原因是，将用户输入的字符串，当成了 “sql语句” 来执行。比如上面的 String sql = "select id,no from user where id=" + id;我们希望用户输入的 id 的值，仅仅作为一个字符串字面

2017-01-14 17:34:21 1505 1

转载 ASP常见漏洞大全

一、SQL注入漏洞漏洞简介：程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。SQL注入漏洞的几种类型：1、数字型注入漏洞例如：http://www.tes

2017-01-07 19:49:36 10665 1

转载 ASP注入漏洞全接触

ASP注入漏洞全接触　　 ASP注入漏洞全接触引言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些

2017-01-07 19:46:44 1224

转载网站渗透思路全方面总结

针对新手写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细。经常逛一些好的博客或者门户站，坚持下来，每天学一点思路，你会积累到很多东西，记住：技术需要时间沉淀。（一）针对网站程序，不考虑服务器。一、查找注入，注意数据库用户权限和站库是否同服。二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。三、查找上传，一些能上传的页面，比如申请友链、会

2017-01-07 19:45:05 552