数据库安全-网盾网络安全培训

数据库审计产品的演进与发展

本文来源:在大众眼里，数据库审计（简称“数审”）系统是数据安全领域的入门级产品，不过，历经近20年的发展，数据库审计技术路线和产品定位不断革新和演变，如今，已经从入门产品，发展为进阶产品，甚至在未来有可能成为终极产品之一。原因有以下几点：首先，无论是国家级的法律或标准，还是等保以及行业级的安全标准都...

网络安全培训

查看全文

freebuf 2022-04-07 0 数据库审计数据库安全审计系统数据库系统审计软件数据库安全审计目标

《2021网络空间测绘年报》解读：安全设备和数据库资产篇

本文来源:安全设备作为网络基础设施，承担着维护网络安全的重要责任。但近年来很多厂商的安全设备被曝出存在安全漏洞，如果不及时修复，将会成为攻击者的跳板，对网络发起进一步的渗透。因此，有必要对暴露在互联网上的安全设备进行研究分析，实时掌握这些资产的安全情况，避免成为攻击者入侵内网的入口。随着网络空间数据...

查看全文

freebuf 2022-03-09 0 数据库安全网络空间安全网络安全

记一次艰难的SQL注入(过安全狗)

本文来源:1.1前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管那么多提交了。今天挖了个报错注入的，突然一激灵，说我不能这样颓废下去了，刚好是个后台登录的界面，我决心要登进它的后台。 2.1注入测试bp抓包，加单引号，没有什么用很显然，这里开启了php的魔术函数，...

查看全文

freebuf 2022-03-07 0 sql注入数据库安全payloadselectsql注入攻击tablesql数据库

渗透测试之地基服务篇：服务攻防之数据库Mongodb（下）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-18 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Mongodb（上）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-18 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Redis（下）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-18 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Redis（上）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-17 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Oracle（下）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-17 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Oracle（上）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...

查看全文

freebuf 2021-07-17 0 数据库安全

渗透测试之地基服务篇：服务攻防之数据库Mssql（下）

本文来源:系列文章专辑：渗透测试之地基篇简介渗透测试-地基篇该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用...