Django Oracle数据库SQL注入漏洞(CVE-2024-53908)
01 漏洞概况在使用Oracle作为后端数据库时，Django框架中存在一个SQl注入漏洞。通过django.db.models.fields.json.HasKey，攻击者可以将...
admin
某平台-fl_define_edit-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞
漏洞描述:海信智能公交企业管理系统AdјuѕtWоrkHоurѕ.аѕрх接口存在SQL注入漏洞,未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如,管理员...
渗透测试 Web漏洞介绍和Sql注入漏洞
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/7e2fdc32a649讨论该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联...
某平台-Sc-Interview-search-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
漏洞分析 | 挖掘 .NET SqlSugar 框架SQL注入
01阅读须知此文所节选自国内最专业的 [ .NET 代码审计 ] 体系化学习社区，主要内容有涉及.NET代码审计体系化星球包括但不限于OWASP十大漏洞类型，涉及SQL注入漏洞、文...
[周报]2024/11/28-2024/12/4 POC更新进度
2024.11.28-2024.12.4 本周共更新10个POC，更新如下：1、Altenergy电力系统控制软件 status_zigbee SQL注入漏洞(CVE-2024-1...
某平台-webservice-GetUDEFStreamID-delay-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
某平台-tag-sql注入漏洞
关注SCA御盾共筑网络安全（文末见星球活动）SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
【漏洞情报】九思协同办公系统存在SQL注入漏洞
漏洞描述:九思协同办公系统/jsoa/workflow/dwr/exec/workflowSync.getUserStatusByRole.dwr存在SQL注入漏洞,可利用该漏洞获...