Aggregator

SQL injection vulnerability in WHERE clause allowing retrieval of hidden data — PortSwigger

2 months 2 weeks ago

文章介绍了SQL注入的基础知识及其攻击过程。通过讲解SQL命令（如SELECT、WHERE、UNION等），并结合实际示例演示如何利用参数漏洞进行攻击，最终成功提取数据并解决实验室问题。

SQL injection vulnerability in WHERE clause allowing retrieval of hidden data — PortSwigger

2 months 2 weeks ago

本文介绍了SQL注入（SQLi）的基础知识及其实际应用。通过解释SQL、数据库的概念以及常用命令（如SELECT、WHERE、UNION等），并结合实际案例演示如何利用SQL注入漏洞（如通过单引号引发错误、使用OR条件绕过验证）来解决PortSwigger实验室问题。

SQL injection attack, querying the database type and version on Oracle — PortSwigger

不安全

2 months 2 weeks ago

文章介绍了如何通过SQL注入攻击从Oracle数据库中提取版本信息。利用DUAL表和UNION SELECT语句构造payload，绕过参数验证并获取敏感数据。重点讲解了Oracle数据库的特点和攻击方法。

SQL injection attack, querying the database type and version on Oracle — PortSwigger

不安全

2 months 2 weeks ago

文章介绍了Oracle数据库的基础知识和SQL注入技巧，包括利用DUAL表和v$version视图提取数据库版本信息，并展示了如何通过构造特定payload实现注入。

SQL injection attack, querying the database type and version on MySQL and Microsoft

不安全

2 months 2 weeks ago

文章介绍了一种针对MySQL数据库的SQL注入攻击方法，通过测试输入参数和构造UNION SELECT语句来查询数据库版本信息。

SQL injection attack, querying the database type and version on MySQL and Microsoft

不安全

2 months 2 weeks ago

Rayofhope通过PortSwigger实验室演示了如何利用Union-based SQL注入攻击查询MySQL数据库的类型和版本。通过测试单引号、双引号和注释符确定列数，并使用`UNION SELECT`语句结合`@@version`成功获取数据库版本信息。

Обычный архив. Обычные файлы. Только теперь вас слушает Китай

Securitylab.ru

2 months 2 weeks ago

Хотели узнать про Далай-ламу? Получите вредонос в систему.

Ahold Delhaize Confirms Data Breach of 2.2M amid INC Ransomware Claims

Hack Read

2 months 2 weeks ago

Grocery giant Ahold Delhaize USA faced a major data breach affecting over 2.2 million employees. Learn what sensitive info was stolen and the ransomware group behind the Nov 2024 attack.

Deeba Ahmed