YXcms-含有SQL注入漏洞的源码包,亲测可用真实有效,如有侵权,请联系CSDN管理员删除即可
2021-03-17 13:00:05 13.27MB YXcms SQL注入 源码包
火龙果软件工程技术中心  随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQLInjection,即SQL注入。SQL注入是从正常的WWW端口访问,而且表面看起来跟一般的Web页面访问没什么区别,所以目前市面的防火墙都不会对SQL注入发出警报,如果管理员没查看IIS日志的习惯,可能被入侵很长时间都不会发觉。 但是,SQL注入
2021-03-03 09:10:10 140KB SQL注入漏洞全接触
1
SQL注入漏洞全接触.rarSQL注入漏洞全接触.rarSQL注入漏洞全接触.rarSQL注入漏洞全接触.rarSQL注入漏洞全接触.rarSQL注入漏洞全接触.rar
2021-01-28 01:08:09 8KB sql
1
学习sql注入,往往需要一个可注入的网址,这篇文章很好的解决了这个问题,我们可以自己创建一个自己用的地址来学习,可以让我们为所欲为。
2020-01-03 11:32:48 43.14MB sqlmap sql注入 wamp dvwa
1
在CSDN上没有找到,所以将别处下载的上传过来,必须免费分享! 包括两个程序,代码尚未调试,希望有所借鉴。 代码仅供学习交流,切勿行危害安全之事,务必遵守法律法规!
2019-12-21 22:18:01 279KB SQL注入 injection 漏洞检测 扫描工具
1
一个SQL注入漏洞检测原型工具,由SQL注入动态检测工具,SQL漏洞静态代码检测工具,测试用的网站3部分组成。用Java语言实现。运行时需eclipse等IDE支持。可供学习参考。
2019-12-21 21:54:27 10.78MB SQL注入 原型工具 Java 爬虫
1
利用SQL注入漏洞拖库 - 利用 SQL 注入漏洞拖库的方法 1 建立数据库和表 建立数据库 lab。 在 lab 数据库创建一张表 article
2019-12-21 21:50:51 5KB SQL
1
相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入,然而现在大多数正方教务已经将BMCheckPassword移除了,导致漏洞无法利用。本人研究了/service.asmx中的其它接口,发现zfcwjk1存在同样的注入漏洞,特将注入方法写成工具供大家学习参考。 zfcwjk1似乎是一个财务类的确认接口,利用起来稍微麻烦点,需要一个目标学校的任意学号。 程序执行后,会需要用户输入三个参数。分别是: 1.目标网址 2.目标学校的任意学号 3.年份(估计是用来确定这个学号所在年份的情况,随便填个2012或者2013,不行再换) 若提示“cannot access target url”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了,如果是/service.asmx被移除的话漏洞就没法再利用了。 另外,若是校内网使用则建议挂代理。。。
2019-12-21 21:12:24 4KB sql注入 正方教务系统 黑客 python
1
带源码的Java版的web注入漏洞扫描工具
2019-12-21 20:19:37 40.05MB 漏洞扫描工具
1
SQL注入漏洞演示源代码 更多免费资源请查看:http://download.csdn.net/user/php_fly
2018-04-24 09:56:22 3KB SQL注入漏洞
1