刚进公司的时候，研究的主要是SQL注入，因为之前没有搞过安全，所有费了好长一段时间对SQL注入基本知识进行了解。所以这篇文章并不是什么很深入的技术博客，或许应该叫它‘ SQL注入扫盲 ’有需要的朋友可以参考学习，下面来一起看看吧。

极致CMS1.7 前台SQL注入（CNVD-2021-26000） 的漏洞分析复现

web应用开发常见安全性问题（XSS 、CSRF、SQL注入、文件上传漏洞等）原理，危害及防御手段整理。

Pangolin.Professinal.Edition.v3.2.5.1137.包含 Keygen 破解安装说明： 1. Install Pangolin Professional Edition v3.2.5. 2. Use this keygen to make a valid keyfile (must be in the application folder) for your name. 3. Have fun Note : This keygen works for the trial edition and the retail (full) edition 安装说明： Pangolin是一款帮助渗透测试人员进行Sql注入测试的安全工具。 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。Pangolin能够通过一系列非常简单的操作，达到最大化的攻击测试效果。它从检测注入开始到最后控制目标系统都给出了测试步骤。 过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都得到了解决。Pangolin也许是目前已有的注入工具中最好的之一。 2、使用Pangolin可以用来 如下是一些示例： * 渗透测试人员用于发现目标存在的漏洞并评估漏洞可能产生后果的严重程度 * 网站管理员可以用于对自己开发的代码进行安全检测从而进行修补 * 安全技术研究人员能够通过Pangolin来更多更深入的理解SQL注入的技术细节 3、功能列表 如下是Pangolin提供的一部分特点： * 全面的数据库支持 * 独创的自动关键字分析能够减少人为操作且更判断结果准确 * 独创的内容大小判断方法能够减少网络数据流量 * 最大话的Union操作能够极大的提高SQL注入操作速度 * 预登陆功能，在需要验证的情况下照样注入 * 代理支持 * 支持HTTPS * 自定义HTTP标题头功能 * 丰富的绕过防火墙过滤功能 * 注入站（点）管理功能 * 数据导出功能 * ……等其他更多 4、它不能做什么 Pangolin只是一个注入验证利用工具，不是一个Web漏洞扫描软件。因此您不能用它来做整网站的扫描。另外，他也不支持注入目录遍历等功能，这些功能您可以借助JSky进行。 5、到哪里获取Pangolin Pangolin的更新速度很快，你可以经常到镜像1去下载最新版本。 6、运行环境 目前Pangolin只能运行在Windows系统平台，支持32位/64位Windows NT/2000/XP/2003/Vista/2008。Pangolin不需要任何的第三方库，因此使用过程中是非常方便的。

主要用于执行SQL 注入

产生背景SQL注入的出现是Web安全史上的一个里程碑，它大概出现在1999年，并很快就成为Web安全的头号大敌。黑客们发现通过SQL注入攻击，可以获取很多重要的

方班夏令营第二天 sql注入攻击 课件

zabbix SQL注入漏洞 （CVE-2016-10134） zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]或jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。 文中所利用工具我会在下一个资源上传（CVE-2016-10134POC）

zabbix SQL注入漏洞 （CVE-2016-10134）POC zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 的latest.php中的toggle_ids[]或jsrpc.php种的profieldx2参数存在sql注入，通过sql注入获取管理员账户密码，进入后台，进行getshell操作。

文章地址：https://blog.csdn.net/m0_37969197/article/details/124516593 Java-JDBC【之】JDBC概述、获取连接、SQL注入问题与解决、查询解析 1.JDBC概述 2.操作流程 1.初始化项目，导入`驱动jar包` 2.加载驱动类 3.创建数据库连接对象`Connection` 4.创建`Statement` (此处存在SQL注入问题) 5.执行SQL 6.解析查询对象`ResultSet` 7.关闭连接 `ResultSet 、Statement 、Connection` 3.SQL注入问题与解决（Statement 、PreparedStatement） 3.1.模拟SQL注入 3.2.PreparedStatement解决 3.3.Statement 与 PreparedStatement 4.完整源码