SQL注入 – 绿盟科技技术博客

近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2... » 阅读全文

绿盟科技发布于 6 年前

危害等级高，攻击者利用此漏洞，可获取数据库敏感信息，PoC已公开。

绿盟科技发布于 7 年前

目前SQL注入攻击依旧是一个可以被攻击者所利用的漏洞，而且由于数据库的应用之广造成了这种攻击，这就降低了攻击者的攻击行为的门槛。而为了防止SQL注入攻击的漏洞利用成功， NSFOCUS ESP、TSA以及TAM（全流量）中已经添加了该事件的发现规则。

周蓓蓓发布于 8 年前

SQL注入，又名黑客技术之母，是一种臭名昭著的安全漏洞，由于流毒甚广，已经给网络世界造成了巨大的破坏。当然，对... » 阅读全文

github 发布于 8 年前

相信大家对sql注入、xss、csrf、命令注入、越权等常见Web安全漏洞并不陌生。但是如何验证这些漏洞呢？且... » 阅读全文

刘永杰发布于 9 年前

之前PHPCMS V9.6.0被爆出来一波SQL注入个getshell的漏洞，官方修复了（典型的指哪修哪）并且... » 阅读全文

邓永凯发布于 9 年前

近日，WordPress的多个插件曝出漏洞，漏洞类型包括跨站脚本，SQL注入等。其中NextGEN Galle... » 阅读全文

绿盟科技发布于 9 年前

运营商渗透测试与挑战最近几年，运营商行业安全服务中渗透测试中常见的漏洞包括弱口令、注入漏洞、跨站漏洞、Str... » 阅读全文

刘永杰发布于 11 年前

WordPress核心功能SQL注入漏洞分析威胁响应中心研究员对Wordpress核心功能SQL注入漏洞（编... » 阅读全文

tang3 发布于 11 年前