![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网络安全SQL注入
文章平均质量分 80
SQL注入分三大类来讲解
1、各种靶场环境搭建
2、SQL基本注入手法和姿势
3、SQL注入常见实战演练与POC开发
安全攻防赵小龙
从事网络安全工作5年
世界500强金融机构任职网络安全攻防专家
展开
-
SpringBlade export-user SQL 注入漏洞
SpringBlade 是一个由商业级项目升级优化而来的 SprinaCloud 分布式微服务架构、Springoot 单体式微服务架构并存的综合型项四。SpringBlade v3.2.0 及之前版本框架后台 export-user 路径存在安全漏洞Q,攻击者利用该漏洞可通过组件customSalSegment 进行SQL注入攻击,攻击者可将用户名、密码等敏感信息通过 excel 导出。原创 2024-01-10 17:01:31 · 1005 阅读 · 0 评论 -
奇安信360天擎getsimilarlist存在SQL注入漏洞
奇安信天擎是奇安信集团旗下一款致力于一体化终端安全解决方案的终端安全管理系统(简称“天擎”)产品。通过“体系化防御、数字化运营”方法,帮助政企客户准确识别、保护和监管终端,并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务 [1] 。 [2] 天擎基于奇安信全新的“川陀”终端安全平台构建,集成高性能病毒查杀、漏洞防护、主动防御引擎,深度融合威胁情报、大数据分析和安全可视化等创新技术,通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能原创 2023-11-09 10:48:49 · 928 阅读 · 0 评论