绕过SQL注入格式检查

文章/答案/技术大牛

发布

2回答

sql-injection

我正在做一个SQL注入测试，其中一个表单值直接插入到一个表中，但它对表单值进行了GUID格式检查，如下所示：有什么攻击可以绕过这一点吗？

浏览 14提问于2018-12-14得票数 0

1回答

用于以下查询的SQL注入字符串可以是什么？

sql-injection

JOIN FETCH u.roles where u.password='" + password + "'" + " AND u.username='" + username + "'";有什么方法可以让攻击者绕过

浏览 6提问于2012-09-19得票数 0

1回答

尝试SQL注入以绕过登录

php、sql、sql-injection

在添加预准备语句之前，我正在尝试SQL注入(我目前正在研究它)，我只是想测试它。isset($_POST['login'])) { $password=$_POST['password']; $res

浏览 6提问于2021-04-21得票数 0

2回答

使用password_verify()的SQL注入

php、sql、mysqli

我正在制作一个网站，我想防止SQL注入发生。我有获取POST数据的代码，生成MYSQL查询来检查它。然后运行mysqli_num_rows()函数，然后执行password_verify()。Username'];$Connect = mysqli_connect('localhost', 'user', 'pass', 'DB'); $sql= &

浏览 0提问于2018-06-08得票数 0

回答已采纳

1回答

使用SQL注入绕过登录并附加密码检查

sql-injection、python

我对SQL注入攻击很感兴趣，目前我正在尝试使用SQLi绕过登录。 session["username"] = row["username"]如果我能够绕过密码检查

浏览 0提问于2019-05-28得票数 0

回答已采纳

1回答

尝试注入SQL时的“格式错误的URL”字符串

sql-injection

我试图检查属于bug赏金项目的web应用程序的特定形式是否容易受到SQL注入的影响。插入格式错误的URL后，我在浏览器上得到以下消息：“格式错误的URL”。考虑到在浏览器上获得的消息，web应用程序在您看来是否容易受到SQL注入的影响？

浏览 0提问于2019-03-17得票数 1

回答已采纳

2回答

在用户通过身份验证后，我应该关心sql注入吗？

sql、salesforce、sql-injection、soql

检查来自经过身份验证的用户的恶意SQL输入是否有意义？

浏览 2提问于2022-01-04得票数 -1

回答已采纳

2回答

作为sql字符串中的变量的表名

python、sql

tableX = "test" val = (datumX, nameX,)

浏览 28提问于2020-02-22得票数 0

回答已采纳

1回答

使用PHP在一个字符串中搜索多个标记的最有效方法是什么？

php

我们要检查所有传入的GET/POST数据中是否有恶意代码。如果检测到，我们希望从服务器发出禁令。尽管我搜索了所有的数据，我还是有点担心性能。

浏览 2提问于2014-05-02得票数 2

1回答

我正在学习SQL注入，并且在我的本地机器上使用带有登录表单的易受攻击的web应用程序。登录机制的工作原理是首先搜索数据库中是否存在具有类型化用户名的用户，如果存在，则从数据库返回用户数据，然后检查密码字段中键入的内容是否等于数据库返回的实际用户密码。请注意，没有散列的密码涉及。我已经在表单：test' OR 1=1 LIMIT 1--中对username字段使用了类似的内容，这实际上是在应用程序中返回数据库中的第一个用户的数据(我在调试模式中检查了这个数据)。enteredPasswordField.Equals

浏览 0提问于2016-03-31得票数 2

回答已采纳

1回答

如何防止代码点火器中的ASCII编码/二进制字符串SQL注入

php、mysql、sql、codeigniter、sql-injection

我认为ActiveRecord在防止sql注入方面做得很好，但我有以下问题：我想知道是否有可能通过ASCII编码/二进制字符串SQL注入绕过ActiveRecord的筛选系统？如果可能，那么如何防止ASCII编码/二进制字符串SQL注入？

浏览 0提问于2013-10-09得票数 0

回答已采纳

2回答

在SQL查询中包括静态值

java、mysql、sql

我正在我的实验室测试SQL注入，需要结合使用UNION的两个SQL查询来绕过身份验证，因此我想知道是否有一种方法可以在第二个查询中设置静态值，这样我的JAVA代码将只检查我作为静态密码发送的用户密码:SQL查询应该是这样的： user1, password AS passwordFROM users ;' 我的JAVA代码报告了一

浏览 2提问于2018-12-19得票数 0

回答已采纳

2回答

将日期直接插入MySQL数据库安全吗？

php、mysql、validation、date、datetime

我的问题是，通常我会对text表单元素等内容运行各种类型的字符检查，但是对于date对象，像这样直接插入到数据库中是否安全？在插入安全提示之前，我是否应该检查是否存在潜在的滥用情况？

浏览 0提问于2016-04-23得票数 0

3回答

如何绕过SQL注入Web应用程序防火墙的内联注释？

mysql、select、sql-injection、union、firewall

一个普通的基于UNION的SQL注入可以使用过滤关键字如UNION, SELECT的网站管家来阻止。但是我知道它可以被SQL的内联注释语句所绕过，比如/*!UNION*/和/*!SELECT*/。如果是这样，SQL服务器如何读取注释中的注入查询并执行它？

浏览 2提问于2012-09-13得票数 1

回答已采纳

2回答

以下代码如何遭受SQL注入攻击以绕过登录机制

sql

如何使以下代码受到SQL注入攻击，从而绕过登录机制 String sql = "SELECT * FROM employee WHERE username = '"" + pwd.text+ "'"; ResultSet rs = stmt.executeQuery(sql

浏览 1提问于2018-07-20得票数 0

2回答

MySQL准备语句混乱

php、mysql、sql、prepared-statement、sql-injection

我真的觉得我需要理解准备好的语句，因为我正要在我的网站上发布一些新的免费API (这需要API密钥来执行API)，但最近我意识到一切都是多么的不安全.我可以简单地使用SQL注入绕过API键检查，例如'OR'1'='1$apikey = $_GET['key']; $sql = "SELECT * FROM `table` WHERE `key` = '$apikey'";$q

浏览 1提问于2016-08-28得票数 3

回答已采纳

1回答

中文SQLite搜索在Windows RT中不起作用

sqlite、windows-8.1、windows-rt

我正在写一个Windows RT应用程序(Windows8.1)，其中我使用了SQLite作为数据库。当我将机器的语言设置更改为中文，并尝试搜索具有中文名称的实体时，即使文件存在，它也会返回null。当在SQLite管理器中使用相同的查询时，它将返回相应的实体。使用的代码： var q = string.Format("SELECT Entity.* from Entity where upper(Name) like '%{0}%' or upper(Keywords) like '%{1}%' ", queryString, queryStr

浏览 3提问于2015-05-07得票数 0

1回答

启用魔术引号时的SQL注入

php、sql-injection、magic-quotes

然而，这就引出了这个问题，在启用了魔术引号的服务器上，什么样的sql注入会绕过魔术引号强制执行的安全措施？为什么魔法引号不安全？为了让我相信神奇的引号是不安全的，我希望看到一个真实的例子，注入将绕过这些措施。我已经用以下代码在本地服务器上构建了一个测试：$sql = "SELECT * FROM bar WHERE foo='".$foo."'"; $result

浏览 2提问于2011-06-15得票数 0

2回答

一种在一个函数中停止所有SQL注入的方法？

php、mysql、sql、security、sql-injection

给定1000个字符串格式的mysql查询，有没有办法在运行查询之前分析并删除这些字符串中的任何SQL注入？我的一个想法是检查字符串中sql注入中使用的常见词/短语，这些常见词/短语在运行查询的应用程序中从未使用过。如果找到，请不要运行查询并提醒管理员。

浏览 0提问于2011-11-02得票数 0

回答已采纳

1回答

SQL注入ByPass

sql-injection、mysql

$_GET['password']);这段代码是我为学习目的而做的ctf挑战的一部分，我不太确定如何将这些SQL语句计算为有些想法是做一个insert语句，其中密码将等于注入语句，但我不确定这是否是一个好方法。如果可能的话，我想在不修改后端数据库的情况下获得它。我并不是真的想要一个直接的答案，但可能需要一些指导。

浏览 0提问于2018-04-07得票数 -1

点击加载更多