分类目录归档：SQL注入
注意了，使用Sqlmap的你可能踩中了“蜜罐”【转】
Par0：楔子
你站在桥上看风景，看风景的人在楼上看你，
明月装饰了你的窗子，你装饰了别人的梦。
Par1：你要了解的事
渗透测试的同学应该都知道，在Linux下，sqlmap执行的语句大多是：
Bash#sqlmap –u "http://sample.com/a=xxx&b=xxx" –data 简单调戏(绕过)xx狗进行注入【转】
简单绕过xx狗进行注入/大牛勿喷
前言
通常绕狗的方法
1.大小写变种
2.使用sql注释
3.使用url编码
4.空字节
5.嵌套
6.截断
7.避开过滤器…
php+mysql注入拿webshell到脱库【转】
【代码审计】对Beescms SQL注入漏洞的进一步思考【转】
本文承接上一篇：【代码审计初探】Beescms v4.0_R SQL注入
对Beescms SQL注入漏洞的进一步思考【转】
本文承接上一篇：【代码审计初探】Beescms v4.0_R SQL注入
史上最牛逼的SQL注入工具-超级SQL注入工具【转】
史上最牛逼的SQL注入工具-超级SQL注入工具【SSQLInjection】在今天发布了大众公开测试版本。
简介：
超级SQL注入工具（SSQLInjection）是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入，支持HTTPS模式注入。
超级SQL注入工具目前支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。
超级SQL注入工具采用C#开发，底层采用Socket发包进行HTTP交互，极大的提升了发包效率，相比C#自带的HttpWebRequest速度提升2-5倍。
超级SQL注入工具支持盲注环境获取世界各国语言数据，直接秒杀各种注入工具在盲注环境下无法支持中文等多字节编码的数据。
工具特点：
- 支持任意地点出现的任意SQL注入
- 支持各种语言环境。大多数注入工具在盲注下，无法获取中文等多字节编码字符内容，本工具可完美解决。
- 支持注入数据发包记录。让你了解程序是如何注入，有助于快速学习和找出注入问题。
Mybatis框架下SQL注入漏洞面面观（京东SRC出品）【转】
注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。接下来说下SQL注入漏洞的原理。
举个栗子。
当用户发送GET请求：
http://www.xxx.com/news.jsp?id=1
这是一个新闻详情页面，会显示出新闻的title和content，程序内部会接收这个id参数传递给SQL语句，SQL如下：
SELECT title,content FROM
…绿盟科技互联网安全威胁周报2016.27 请关注MySQL远程代码执行漏洞【转】
发布时间：2016年9月19日 12:15
绿盟科技发布了本周安全通告，周报编号NSFOCUS-16-27，绿盟科技漏洞库本周新增80条，其中高危38条。本次周报建议大家关注持续关注MySQL远程代码执行漏洞CVE-2016-6662，这个漏洞可以拿到Root权限，官方还没有给出补丁。
焦点漏洞
- MySQL远程代码执行漏洞(CVE-2016-6662)
- NSFOCUS ID：34777
- CVE ID：CVE-2016-6662
漏洞点评
