Tag

#SQL

4 篇文章

代码审计2019年12月11日4 分钟阅读

Weiphp exp表达式注入

在elseif语句中，如果传入的字段是数组，并且下标为0的值为exp，那么会执行 Db::raw()来进行表达式查询。

渗透测试2019年5月17日10 分钟阅读

存储过程是一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。实际上就是一个封装好的函数，具有面向对象特点。

代码审计2019年4月3日3 分钟阅读

前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。

代码审计2018年12月18日5 分钟阅读

这个注入比较简单，首先需要注册登录拿到session，然后$Bsort无过滤直接从post中获取，虽然select查询用intval过滤了，但是后面的insert语句并没有过滤，构成注入。