Java SQL注入学习笔记
1 简介 文章主要内容包括： Java 持久层技术/框架简单介绍 不同场景/框架下易导致 SQL 注入的写法 如何避免和修复 SQL 注入 2 JDBC 介绍 JDBC： 全称 Java Database Connectivity 是 Java 访问 ...
原文：Oracle注入学习笔记
在 docker 搭建环境，尽量全面的实践一下 oracle 注入漏洞 碎碎念：最近觉得有些迷茫，有些事情真的是命运的安排啊，既然暂时不知道该怎么办就好好努力叭 对了，这里只记录对我个人理解很有帮助的地方和我印象比较深的特性，其他更细节的内容可以参考官方文档 https: docs.oracle.com en 和文末师傅们的博客 一 环境搭建 . 安装oracle c并数据持久化 查询镜像：doc ...
2021-11-24 16:14 0 876 推荐指数：
相关推荐
DNSlog注入学习
之前一直有看到过DNSlog这个字眼，但一直没有好好去了解一下，最近又接触到了刚好来深入学习下 0x01 什么是DNSlog 我们都知道DNS就是将域名解析为ip，用户在浏览器上输入一个域名A.com，就要靠DNS服务器将A.com解析到它的真实ip127.0.0.1，这样就可以访问 ...
XXE注入学习
那天看了一个视频觉得讲的很好，但是看了两遍都只有一个大概的印象，对于其中的细节什么的还是不怎么能描述出来，所以将视频中的内容记录下来，方便细细琢磨 视频链接：https://www.bilibili ...
SQL注入学习笔记——联合语句查询
前提条件： 联合查询注入利用的前提是页面上有显示位。 显示位：在一个在一个网站的正常页面，服务端执行SQL语句查询数据库中的数据，客户端将数 据展示在页面中，这个展示数据的位置就叫显示位。 注意：union可合并两个或多个select语句的结果集， 前提是两个select必有相同列、且各列 ...
sql注入学习笔记，什么是sql注入，如何预防sql注入，如何寻找sql注入漏洞，如何注入sql攻击 （原）
（整篇文章废话很多，但其实是为了新手能更好的了解这个sql注入是什么，需要学习的是文章最后关于如何预防sql注入） （整篇文章废话很多，但其实是为了新手能更好的了解这个sql注入是什么，需要学习的是文章最后关于如何预防sql注入） （整篇文章废话很多，但其实是为了新手能更好的了解这个sql注入 ...
Java注入学习总结
最近看到Android手机上金山毒霸实现了一个过滤广告的功能（也不确认是不是最早的），在注入过程中还包括JAR和dex注入，这让我产生了兴趣。 有关金山的注入在看雪论坛上有简要的分析： http://bbs.pediy.com/showthread.php?t=166151 这里主要 ...
xss和sql注入学习1
在本地搭建一个存在漏洞的网站，验证xss漏洞和SQL注入的利用方法。 使用phpStudy工具搭建一个美食CMS网站平台。 0x01 xss测试 打开调试模式，定位姓名栏输入框： 尝试在value中插入xss攻击代码： 123"><script> ...
简单的SQL注入学习
引贴： http://blog.163.com/lucia_gagaga/blog/static/26476801920168184648754/ 首先需要编写一个php页面，讲php页 ...