我的站点是否易受sql注入的攻击？我没有在我所有的页面上得到“联合可注入”，但我在用户配置文件中得到了它，我应该担心吗？它说'u‘最终是不可注射的。
谢谢
浏览 1提问于2013-07-15得票数 1
3回答
SQL注入测试的正确方法
、、、、
你好，我正在开发一个网站，并做一些渗透测试。它建在CakePHP，让我意识到：
如果使用CakePHP的ORM方法(例如find()和 ())和适当的数组表示法(即，)，那么CakePHP已经可以保护您免受SQL注入的影响。数组(‘field’=> $value)，而不是原始SQL。
但是，我不确定要在输入表单字段中输入哪些数据来测试SQL注入预防。
下面的表名带有简单的VARCHAR属性-
categories: name
clients: address, county, country, name
items: name
statuses: name
这个输入到表单中并提
浏览 2提问于2012-05-20得票数 3
我搜索并找到了一个，但它有好几年的历史了。
有哪些程序，或者我可以运行一个简单的脚本，来查找我整个站点中的URL中的SQL注入漏洞？
最好，我想运行一个脚本(PHP)或程序来爬行我的网站，从一个链接跳到另一个链接，尝试查找漏洞，并在发现时存储该URL，以便我有一个需要修复的URL列表。
这真的存在吗？
浏览 0提问于2012-03-13得票数 26
回答已采纳
作为我工作的一部分，我定期测试web应用程序的漏洞。当涉及到SQL注入时，我的方法是从手动浏览网站开始，然后将我怀疑与数据库交互的参数发送到SQLMap。
现在，我想知道这是否是寻找SQL注入的正确方式？SQLMap是否能够找到大多数类型的SQL注入，或者我是否应该求助于手动测试？
浏览 0提问于2016-05-16得票数 8
我想知道，是否有可能发现任何容易使用SQL注入的产品的所有端点。
我想要所有我可以在我的站点上应用SQL注入的端点。
浏览 0提问于2019-08-09得票数 1
回答已采纳
有没有一个静态分析工具来识别php/mysql的sql注入？
在php脚本上运行的工具将分析sql语句，并查找sql语句是否存在任何可能的sql注入可能性。
浏览 2提问于2011-05-20得票数 2
1回答
网站漏洞扫描工具
、、
关于这件事，我见过几个问题，但没有一个完全符合我想要的。我有一个ASP.NET站点在我的机器上，我最近完成了，但我有点担心安全。我很肯定我做得很好，但总有一次我错过了什么。
因此，我正在寻找一个满足以下需求的工具
vulnerabilitiesCan 扫描本地托管的网站(如在同一台机器上作为工具)，以便安装 be (即，没有基于#1的基于web的)。测试ASP.NET (Web，但MVC也不错)以解决SQL或XSS问题。(我认为XSS很难测试，但是SQL注入应该更容易找到)
谢谢!让我知道我是否不够具体，或者这是否更适合于网站管理员SE。
浏览 3提问于2011-05-18得票数 3
回答已采纳
原发
我们最近收到了IBM的结果，其中一些结果不太合理。
高-盲SQL注入(基于时间的)
Parameter: form:propertyTree:0:j_idt126
Risk(s): It is possible to view, modify or delete database entries and tables
Fix: Review possible solutions for hazardous character injection
第二例盲SQL注入(基于时间的)
URL: https://***/javax.faces.resource/components.j
浏览 5提问于2020-05-10得票数 3
2回答
我在安全测试方面很新。
如果有人能建议使用JSON请求的REST上运行安全问题扫描(E.GSQLInjection)的开源/免费工具，这将是非常有用的。
一些服务也使用OAUTH。
谢谢
浏览 0提问于2016-06-20得票数 3
2回答
你知道从雪豹网站上搜索(分析) SQL注入的软件吗？
我找到了一些可以在Linux或Windows上运行的。
我知道大多数Linux (控制台)应用程序可以在Mac下运行，但是有基于GUI的软件吗？
浏览 0提问于2012-08-17得票数 2
回答已采纳
2回答
我喜欢做SQL注入安全性测试。所以我安装了内斯派克 (社区版本1.7)。如果有人使用这个应用程序来测试web应用程序的SQL注入，那么请告诉我启动它的基本步骤。
浏览 0提问于2012-06-21得票数 5
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。但当我继续研究时，我发现所有的文章和教程都建议使用软件。
我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
可能重复: 检查常见漏洞的工具？
是否有任何应用程序可以对我的网站进行随机查询，并试图在其中发现漏洞？我特别关心的是sql注入？
浏览 0提问于2011-10-30得票数 0
我正试图在web应用程序中故意打开一个SQL漏洞，看看OpenVAS是否会发现它。
有一个OpenVAS尝试的url，即/news/?group_id=&limit=50&offset=50;select+1+as+id,unix_pw+as+forum_id,+user_name||unix_pw+as+summary+from+users
我有一个简单的NewsPost模型，我已经创建了一个路径，将响应上述网址在我的网络应用程序。
执行的SQL是：SELECT * FROM news_posts WHERE group_id=&limit=50&offset
浏览 0提问于2019-11-21得票数 1
5回答
在一些友好的堆栈溢出成员的大力帮助下，我重写了我的代码(特别要感谢Martin B和Kev Chadders )。现在，我想检查一下在完成这项工作后，我的代码是否仍然对SQL注入开放。我相信代码现在可以正常工作了，但是你看到的任何令人眼花缭乱的错误，我也很乐意听到。我的代码现在看起来像这样：
-code removed-
浏览 1提问于2010-01-29得票数 0
回答已采纳
7回答
我正在寻找一个新的工具，为ol‘管理工具包，并将有价值的一些建议。
我想做一些“自动”测试的几个网站XSS (跨站点脚本)秃鹫，以及检查SQL注入机会。我意识到自动化工具方法并不一定是唯一或最好的解决方案，但我希望它能给我一个好的开始。
我需要扫描的站点涵盖了从PHP / MySQL到Cold聚变的堆栈范围，并混合了一些经典的ASP和ASP.NET以获得良好的效果。
你会用什么工具扫描Web应用程序秃鹫？
(请注意，我直接关注的是网络应用，而不是服务器本身)。
浏览 0提问于2009-07-26得票数 5
回答已采纳
4回答
SQL注入漏洞
、、、
我们有一个ASP.NET/C#网站。我们的开发人员在亚洲的离岸，我刚刚发现他们一直在网站前端放置原始SQL。
我担心我们现在很容易受到SQL注入攻击。有谁知道我如何检测网站上的漏洞，以及关闭它们的最好方法是什么？
浏览 3提问于2011-12-16得票数 3
回答已采纳
我正在测试我的脚本，看看它们是否会防止xss和sql注入。有人能为我提供一些基本但很好的脚本来“黑”我的程序吗？我想在脚本上线之前对它进行测试。
编辑：感谢所有这些链接，它们包含大量的信息。但是对于一个初学安全的人来说，有推荐的网站吗？我不确定我是否准备好直接投入到内部的安全问题中。我喜欢waiwai933推荐的链接。
浏览 11提问于2010-05-08得票数 10
1回答
我恢复了一个旧网站，其中充满了sql注入，我需要一个工具，如果它存在，抓取整个网站只是通过它现有的链接，然后尝试把一些sql注入内容到弱输入。
我可以自己检查，但网站是相当大，所以我更喜欢一个爬虫，以确保我不会忘记一个条目…
thx
好吧，在输入这篇文章后，我意识到我要求的是一个黑客工具，这当然不是这样的:p，那么有可用的白帽电子产品吗？
浏览 2提问于2011-03-21得票数 3
回答已采纳
如何找到我们网络中安装的所有未由DBA安装的SQL服务器？也就是说，其他人已经安装了SQL服务器，我们需要获得诸如SQL服务器版本、实例名称和端口号这样的详细信息，以便将其添加到监视脚本中。
浏览 0提问于2012-05-24得票数 2
2回答
在web应用程序的上下文中，漏洞扫描是否是一种形式的模糊？
我被告知情况并非如此，但我知道的是：
Wikipedia将模糊定义为“向计算机程序的输入提供无效、意外或随机的数据”。
Web应用程序漏洞扫描器发送无效的意外数据，以识别SQL注入或跨站点脚本等漏洞。
浏览 0提问于2016-05-29得票数 1
回答已采纳
1回答
常见网络攻击
、、、
可能重复：
如何在用户攻击中测试已经内置的网站？我已经在.NET中开发了一个过程管理系统，现在在将它放到生产环境之前，我想通过一系列的攻击来测试它。
如果有人能分享一些常见的在web应用程序上应用的攻击，我很感激。我知道一些常见的攻击，如未经授权的访问、URL嵌入攻击、sql注入等等。
请分享您的经验和建议，谢谢。
浏览 3提问于2012-12-21得票数 2
3回答
我正在开发一个web应用程序。我曾经用过Joomla这样的东西来做一些很棒的东西，但现在我终于用上了PHP、MySQL和CodeIgniter。
当你制作一个严肃的web应用程序来处理大量数据时，我应该对我的数据输入采取什么预防措施来完全清理它？我知道有明显的修剪，转义，xss清理等-但是我应该结合哪些其他技术来阻止注入到数据库中？
不仅如此，有没有什么非破坏性的数据库注入代码可以用来测试我的所有输入？也就是说，它将注入一些可见的东西，但实际上不会对我的测试数据库造成任何损害？我不是一个完全的黑客，在这方面需要一点指导。
黑客还使用什么其他常见的方法来销毁或读取用户数据，我如何自己检查？我没有
浏览 0提问于2010-02-28得票数 25
回答已采纳
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？在检查SQL注入时，我会伤害数据库吗？
浏览 0提问于2014-07-25得票数 0
回答已采纳
我正在做一个关于模糊的研究，我想知道标题中问题的答案。cvedetails使用以下类别来处理漏洞：
Bypass a restriction or similar
Cross Site Scripting
Denial of service
Directory Traversal
Execute arbitrary code on vulnerable system
Gain Privileges
Http Response Splitting
Memory Corruption
Obtain information
Overflow vulnerabili
浏览 0提问于2012-02-18得票数 3
回答已采纳
1回答
owasp自动化代码评审工具
、、、、
我们已经开发了许多代码，不幸的是，其中一些可能不符合OWASP排名前十的代码，并且可能存在安全缺陷。有没有人有关于自动化代码审查工具的任何指导，这些工具将专门检查OWASP违规，如sql注入，javascript注入。
我不想爬过许多代码行来寻找漏洞，但我宁愿让一些自动化工具来做这件事。
谢谢
浏览 9提问于2015-03-02得票数 3
我已经用utplsql为PL/SQL代码生成了代码覆盖率报告，但我不知道如何将其上传到Sonarqube，然后再上传到Teamcity？
浏览 31提问于2020-12-17得票数 0
5回答
当我读到SQL注入和XSS时，我想知道你们是否有一个单独的字符串可以用来识别这些漏洞和其他漏洞。
一个可以抛入网站数据库的字符串，用于检查该字段是否安全。(将在一些内部工具上进行大型测试)
粗略的例子，想知道你们是否知道更多？
"a‘或’1‘=’1‘“
“script>alert‘><测试(’test‘)< /script>”
编辑:在SO上找到了一个不错的
浏览 0提问于2008-11-08得票数 17
回答已采纳
5回答
这可能是一个重复的问题，但如果是的话，我找不到另一个问题。
我在寻求关于url重写有多安全的建议？它是否会停止SQL注入或XSS？如果不是，如何绕过它？
我问这个问题的原因是因为我不确定重写的过程。我认为这个URL实际上是危险的，这是正确的吗？
的联盟..。
浏览 3提问于2012-03-06得票数 1
回答已采纳
我正在拼命寻找工具，最好有一些指南，也最好是开源的，以检测存储的xss漏洞。可以观察到，其中有少数没有给出存储的XSS的预期结果。
我尝试过ZAP代理和西瑟，但只找到了这些工具的反射XSS文档。
对于存储的XSS，“注入”页面可能与易受攻击的页面不同。
我正在一个简单易受攻击的应用程序上使用基准测试工具：https://hack.me/101061/persistent-xss.html
手动攻击花了几秒钟时间，但到目前为止，我还不能使用自动工具，即使是在“引导”模式下，我指定表单的URL并让工具查找易受攻击的页面。
我怀疑这两个引用的工具都能够做到这一点，但它要么太琐碎，要么太复杂，无法在示
浏览 0提问于2016-10-18得票数 3
2回答
我用ASP.NET和SQL Server创建了一个网站。现在我正在测试网站的漏洞。当我针对各种输入测试web时，它拒绝了无效的输入。然而，一些输入，如：admin' or 1=1--当进入网站时会一直加载，然后它会超时。这是否表示存在SQL Injection漏洞？
附言:我在使用参数化查询而不是连接字符串方面做了功课，我也知道有各种工具可以用来自动化SQL Injection，比如SQL Map。
浏览 1提问于2013-01-08得票数 0
我在我的代码上运行Checkmarx并获得一个sql注入漏洞。这是im使用的简化方法
public String assignRole(String userId, String roleId) {
Optional<RoleEntity> roleEntity = roleRepository.findById(roleId)
if (roleEntity.isPresent()) {
UserEntity user = UserEntity.builder().userId(userId).role(roleEntity.get()).build();
userRe
浏览 3提问于2021-11-15得票数 0
6回答
我正在进行一项研究与开发任务，以测试web应用程序中可能出现的安全漏洞。我想使用开源工具。
有许多类型的漏洞，如跨站点脚本、拒绝服务、文件访问、格式验证、大量分配、SQL注入、会话设置等。因此，我希望有一个最适合的跨平台工具，以最佳的方式进行渗透测试。
我读过网络应用程序的安全测试和开源安全测试工具，发现它很有用。但是，由于它是在一年前发布的，我想得到一个最新的答复。
浏览 0提问于2014-07-22得票数 3
3回答
我的网站最近被黑客入侵，显然它是代码注入漏洞，而不是SQL注入。至少这是Google告诉我的，甚至给了我一个可能的iframe代码。这对我来说是个打击，因为我的网站从来没有发生过这种情况。我发现最近我正在我的webserver上测试upload php脚本，然后忘了删除它。所以我知道他们是怎么进来的。因此，我继续记录所有我看到的不属于服务器的东西，包括upload php脚本。另外，我在.htaccess文件中看到了一些有用的东西。我没有检查代码，而是从服务器上完全删除了它。
不管怎样，我试着尽我所能，就像人们在网上建议的那样。尽管如此，黑客并没有完全消失，也没有完全消失。所以，我认为够了就够
浏览 0提问于2012-07-30得票数 -1
回答已采纳
3回答
我刚在日志中发现有人试图执行这个SQL注入。
/commands.php?id=-1+union+select+0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a,0x6c6f67696e70776e7a
有人知道他/她想做什么吗？有效吗？有人知道怎么破译那些六角线吗？
浏览 0提问于2012-07-11得票数 0
回答已采纳
VirusTotal是否检测到SQL导出中的恶意软件？我有一个被感染的WordPress站点。我用各种工具删除了恶意软件，但是我从经验中知道，有时它隐藏在数据库的某个地方。我在数据库里做了一次可疑代码的手工搜索，没有发现任何东西。然而，我只是一个新手，在这类事情上，我只知道一些基本的功能搜索，这是典型的恶意软件使用。
VirusTotal实际上能够在sql导出文件中找到恶意软件吗？或者我能用别的软件吗？
浏览 0提问于2019-06-04得票数 1
回答已采纳
是否有任何软件或硬件可以在没有付费订阅的情况下执行渗透测试？例如，免费使用，如Kali-linux等。我想学习如何执行渗透测试。如果有任何网站或指南，您的建议，我将不胜感激。
我想在无线路由器和服务器(如Windows、Mac和Linux设备)上进行渗透测试。
有没有可能从安卓，iOS，Linux，黑莓设备上下载？
谢谢。
浏览 0提问于2016-02-28得票数 1
2回答
我在这个问题上偶然发现了一次攻击，被用来在网站上修改价格。首先，我假设价格是指电子商务网站上的产品的价格。(如果我错了，请纠正我)。这个问题的答案是隐藏表单字段。我想知道这怎么可能。
据我所知，隐藏表单字段是HTTP无状态特性的一种替代方法。它们充当会话令牌，就像cookie一样。如何利用隐藏的价值来修改价格。在我看来，答案应该是SQL注入，因为它可以用于修改数据库的内容。有什么想法吗？
浏览 0提问于2017-06-11得票数 1
回答已采纳
我们对我们的一个ASP.net应用程序进行了安全审查，测试结果中返回的SQL注入暴露被认为是一个高风险项目。
执行的测试传递了一条SQL语句作为__EVENTTARGET和__EVENTARGUMENT的值。我想知道，由于这两个值是ASP.net自动生成的隐藏字段，用于框架的自动回发功能，并保存特定于启动回发的控件的信息，如果您从未在代码后台手动调用和/或提取这些参数的值，那么是否真的存在SQL注入的可能性？
浏览 3提问于2010-04-06得票数 3
回答已采纳
5回答
我是一个学习php & mysql开发的学生。我已经在我的计算机中设置了一个私有实验室( VM )来测试和学习sql注入是如何工作的。当事情变得更加困难时，我使用sqlmap来利用，然后研究它使用详细模式向我的测试应用程序发出的请求&通过wireshark捕获数据包。我遇到了一个小问题，就是在sqlmap的URL中指定要测试的参数。
http://localhost/vuln/test.php?feature=music&song=1
我希望sqlmap扫描参数单曲，所以我尝试了以下解决方案
-u http://localhost/vuln/test.php?featu
浏览 14提问于2013-03-27得票数 9
2回答
渗透测试用工具
、、
我想对我的项目执行渗透测试，以使它更安全。并修复系统中的漏洞和弱点。
漏洞允许攻击者攻击或控制我们的系统，因此我希望使我的项目更安全。
我在谷歌上搜索了一份工具列表，但我想知道大多数人使用的工具是什么，哪些是最著名的渗透测试工具。
浏览 0提问于2016-12-22得票数 2
回答已采纳
我知道BeanPostProcessor BeanPostProcessor是如何工作的，但我确实不知道spring可能会有什么帮助。如果有人在他/她的应用程序中实现了BeanPostProcessor，请简要介绍一下。
浏览 0提问于2014-01-13得票数 1
我是Kali Linux的新手，最近我的工作之一是使用Kali Linux扫描一个新开发的站点，看看是否存在安全问题。
经过一些课程之后，我发现，在Kali Linux中，有很多工具可以用来进行扫描，但似乎没有一个工具，至少对于初学者来说，只是“扫描一个网站并生成一个报告”。
能办到吗？
浏览 0提问于2018-09-03得票数 0
回答已采纳
问题陈述:我有一个网页，上面有小部件(基本上这些部件是使用JavaScript注入到web应用程序中的)。我想知道我们是否可以在我的小部件中发现任何可访问性违规(WCAG 2.0)。
市场上大多数可用的工具都能够扫描浏览器内容，并根据WCAG 2.0 (A，AA，AAA)给出违规报告。
所以我特别想找一个工具，它可以告诉我在widgets中发生的违规行为，这些widgets实际上不是网页本身的一部分。它们通过JavaScript注入注入到web应用程序中。
浏览 2提问于2019-12-03得票数 0
我刚刚从本文( @Resource )中读到了关于的注释，希望在Tomcat6.0.26和Spring3.0.3上使用它。
但是它不起作用-- Users类中的字段Users没有初始化，当我尝试进行查询时，我得到了NullPointerException。
文件src/org/example/db/Users.java
package org.example.db;
import javax.sql.DataSource;
import javax.annotation.Resource;
@Repository
public class Users {
@Resource privat
浏览 1提问于2010-09-27得票数 0
回答已采纳
我正在对Java代码执行veracode扫描，它在我的一个DAO类中抛出了以下错误 SQL命令中使用的特殊元素的中和不正确('SQL注入‘) CWE ID 89 但是，我尝试使用OWASP.ESAPI库来缓解这一问题，因为我不能使用参数化输入来构造查询，因为我使用的是字符串构建器。以下是我正在尝试处理的示例代码 private static String getPhoneDataSql(QuerySearchType type, PhoneQueryParams queryParams){
StringBuilder sql = new StringBuilder
浏览 44提问于2020-01-22得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
