腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

农夫安全

专栏作者

153

文章

300494

阅读量

69

订阅数

Tips-sql注入漏洞模糊测试

oracle dns 编程算法云数据库 SQL Server postgresql

该清单中包含一些安全从业人员常用的，针对指定数据库进行sql注入漏洞测试的payload，在安全测试的第一个阶段，我们可以借助外部的一些安全工具，比如nmap进行识别服务器端数据库的指纹信息，更有利于后续的模糊测试。

2019-12-02

1.2K0

我的wafBypass之道

python 编程算法 sql 数据库云数据库 SQL Server

去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。

2019-04-19

2.6K0

代码审计之SQL注入漏洞

sql 数据库 linux apache 云数据库 SQL Server

SQL注入: 我的理解很简单,能代入到数据库查询,且没有过滤,或过滤不严谨,就可以造成SQL注入演示环境:linux+apache+mysql+php DVWA 首

2018-03-30

1.3K0

Bwapp漏洞平台答案全解-A1（第三篇）

sql 云数据库 SQL Server xml

0x01 A1 - Injection（第三次） 1.21-SQL Injection - Stored (Blog) 输入：test','test')# candy','candy')# candy',(select password from mysql.user where user='root'limit 0,1))# candy',(select version()))# candy',(select user()))# 1.22-SQL Injection - Stored (SQLite) 用

2018-03-30

2K0

注入学习之sqli-labs-3（第二关）

云数据库 SQL Server

前言本来是想一个个关卡讲下去，后来自己测试了一下，发现第二、三、四这三关跟第一关，起始原理是一样的，只不过是单引号，双引号，带不带括号的区别，只要我们带入的语句能够把sql查询语句完美闭合并且执行我

2018-03-29

7280

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态