发现SQL注入漏洞

文章/答案/技术大牛

发布

3回答

sql、security、url、xss、sql-injection

昨天，我收到一封电子邮件，说我们的网站容易受到SQL注入的影响。电子邮件说： --我在您的服务器上尝试了一些经典的SQL注入。

浏览 4提问于2009-11-25得票数 2

回答已采纳

5回答

如何发现sql注入漏洞？

php、security、sql-injection

有没有办法找到SQL注入漏洞？注意:我正在询问如何在您控制的服务器上找到它们，以便您可以修复它们。我不是在问如何在别人的服务器上检测它们来利用它们。

浏览 1提问于2010-09-03得票数 6

回答已采纳

2回答

SQL注入查找器

java、sql、security、static-analysis

最近，一名测试人员在测试应用程序时发现了一个SQL注入漏洞。有没有SQL注入查找器/静态代码分析器可以发现Java代码中的SQL漏洞？

浏览 0提问于2012-09-14得票数 5

回答已采纳

1回答

网站上发现SQL注入漏洞

php、mysql、sql-injection

我们似乎在我们的一个网站上发现了一个SQL注入漏洞。它们正在运行的SQL查询如下：如果用户将行业值(在URL中)更改为以下值，则会在搜索结果中输出数据库名称-1‘UNION SELECT concat(user(),0x3a3a，database())，2，3，4，5，6，7，8，9，10，11，12，13，14 构建SQL</e

浏览 3提问于2015-11-12得票数 0

1回答

我试图使用OWASP在DVWA中查找SQL注入漏洞。经过几次点击页面后，我得到了一个小的站点地图：我在GET:sqli节点上运行了活动扫描、蜘蛛和AJAX蜘蛛。正如您在上面的屏幕截图中所看到的，没有发现SQL注入漏洞。:8081/vulnerabilities/sqli/页面中的表单操作也是如此：只有当我手动提交表单时，表单操作才会显示在“站点”选项卡中：而且，只有当我再次运行活动扫描时，才会检测到SQL

浏览 0提问于2019-12-10得票数 0

3回答

请问网站的SQL注入漏洞能扫描得到吗？

官方产品、sql、网络安全、安全、漏洞扫描服务

请描述您的问题 [附加信息]

浏览 718提问于2019-11-28

回答已采纳

3回答

Web应用程序渗透测试方法

web-application、penetration-test

我正在学习一门课程，培训师建议在尝试利用这些漏洞之前，先确定影响web应用程序的所有漏洞。虽然我理解识别所有漏洞的必要性，但我不明白为什么要在尝试利用我刚刚发现的漏洞之前(比如sql注入、命令注入、远程文件包含、.)等会儿再来吧？有理由这样做吗？

浏览 0提问于2016-06-11得票数 2

0回答

有没有办法通过SQL注入攻击来查看MySQL数据库是否被访问过？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。经过测试，它很容易被像sqlmap这样的五层测试工具所利用。如何确定站点数据库是否已被SQL注入攻击访问，从而可能利用此漏洞？

浏览 21提问于2017-06-05得票数 0

3回答

SOA漏洞

security、sql-injection、soa

我必须写一篇关于SOA漏洞(SOA安全性)的硕士论文。从这个意义上说，找到web服务中的漏洞或找到现有漏洞的解决方案。在这个方向上，我一直在寻找SOA中的漏洞。一旦发现了漏洞，我就必须刺激它并向我的向导展示。我在OWASP中发现的一些相应的攻击是DOS攻击，注入攻击(SQL注入，XPath注入)。我现在不能做出正确的决定，下一步该怎么做。

浏览 0提问于2010-02-04得票数 1

回答已采纳

1回答

Sqlmap睡眠用户-代理

sql-injection、mysql、sqlmap

我在我创建的一些旧php站点上测试Burp套件爬行，它发现了Sleepy用户代理SQL注入漏洞。537.36 (KHTML，类似壁虎) Chrome/69.0.3497.100 Safari/537.36‘+(select*from(睡眠(20))a)+’ 我想知道这如何在sqlmap中适用，我发现sqlmap可以用于基于布尔和时间相关的SQL注入(https://stackoverflow.com/questions&

浏览 0提问于2021-02-17得票数 1

3回答

是否有一种方法可以查看是否通过SQL注入攻击访问了数据库？

mysql、sql-injection

我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？

浏览 0提问于2017-06-04得票数 1

2回答

漏洞扫描与模糊web应用程序

vulnerability-scanners、web-scanners、fuzzing

在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。

浏览 0提问于2016-05-29得票数 1

回答已采纳

3回答

漏洞扫描器显示disclosed.How错误是严重的吗？

known-vulnerabilities、sql-injection、vulnerability-scanners、mysql、vulnerability-markets

当我扫描我的网站的漏洞时，我发现了这个错误。Various SQL errors were disclosed within the application source code or other files.我已经检查了sql注入，并确认它不是injectable.So，这个漏洞有多严重？攻击者如何利用它呢？

浏览 0提问于2013-09-03得票数 1

回答已采纳

2回答

有什么程序我可以用来测试我的网站被黑客攻击吗？

security、testing

可能重复: 检查常见漏洞的工具？是否有任何应用程序可以对我的网站进行随机查询，并试图在其中发现漏洞？我特别关心的是sql注入？

浏览 0提问于2011-10-30得票数 0

3回答

如何通过编程方式检查是否存在SQL注入漏洞？

security、sql-injection

我看到一些黑客工具可以自动发现带有SQL注入漏洞的网页。它怎麽工作?

浏览 1提问于2011-02-08得票数 0

2回答

cgi通用sql注入问题

sql、security、code-injection、nessus

当出现以下漏洞时，我正在扫描一个站点: CGI通用SQL注入使用POST HTTP方法，Nessus发现： _codeTextBox CGI的“/LoginTeacherForm.aspx但是我想知道攻击者如何利用这个

浏览 10提问于2013-08-23得票数 1

回答已采纳

2回答

用什么方法来发现零日漏洞？

vulnerability、zero-day

作为多个独立应用程序(Web-/本地应用程序)的开发人员，我想知道我应该记住什么/黑帽子的典型方法是什么(除了这些scriptkiddies检查sql注入等等)。找出这些漏洞。在我的网络研究中，我只发现了非常广泛的信息，而没有发现黑帽实际上是如何发现零日漏洞的细节。不管网络/钓鱼/社会工程漏洞。我想知道找到零天漏洞的方法是什么，作为一个开发人员，我如何使我的软件更加一致？

浏览 0提问于2018-05-10得票数 2

1回答

Grails web应用程序免费测试工具，用于测试sql注入、XSS漏洞

java、grails

谁能帮我找到一些好的免费测试工具来测试SQL注入和XSS漏洞。我发现Pros和sql inject me(firefox附加组件)，但它们不是很有帮助。感谢维平·米塔尔

浏览 1提问于2011-12-19得票数 0

3回答

如何使SQL注入更难但并非不可能？

php、sql-injection

我想要创建一个SQLi标志，但我不希望他们能够简单地通过注入来发现SQLi漏洞。因此，是否有办法使SQL注入更难，但不是不可能使用PHP？

浏览 0提问于2013-04-23得票数 6

回答已采纳

1回答

什么是基准(计数，费用)？

mysql、sql

我搜索并发现它用于处理时滞sql注入漏洞。但是计数和计算的方法是什么。它有什么用？

浏览 1提问于2017-03-20得票数 0

回答已采纳

点击加载更多