CyberSecurity

摘要： 目录报错注入直接回显型 (Error-Returned)绕过型报错注入 (Filter Evasion Error-Based) 报错注入 基本信息：报错注入是sql注入的另一分类，当常规的联合查询union因为字段数不对或页面不显示查询结果而无法使用时，报错注入往往能发挥奇效。 函数 触发报错的方 阅读全文

摘要： SQL注入入门学习的核心在于理解漏洞成因并掌握三类基础注入手法：联合注入适用于有页面回显的场景，通过ORDER BY探测列数后利用UNION SELECT构造联合查询，配合information_schema系统库依次获取库名、表名、字段名及数据，是入门阶段必须熟练掌握的基础技能；报错注入则适用于联合注入受限但数据库错误信息仍对外开放的场景，借助updatexml()、extractvalue()、floor()等函数的人为报错机制将查询结果附带在错误信息中带出，当页面有数据库报错提示时尤为高效；盲注适用于页面无任何数据回显且不显示具体报错信息的极端场景，分为布尔盲注和时间盲注两种，前者依据页面返回的真假两种状态逐位推断数据，后者则在没有任何页面差异时利用if()配合sleep()函数制造响应时间延迟来传递信息，这三类手法由易到难覆盖了从“有显示就能拿”到“没显示也能推”的完整入门路径，核心始终围绕如何让数据库“开口说话”这一本质问题展开。 阅读全文

摘要： PDCERF应急响应基本流程 一、准备阶段（Preparation） 准备阶段是整个应急响应的基础，核心任务是预先建立起有效的应急响应机制，确保在安全事件发生时及时响应。 1、主要任务 组建并培训应急响应人才，包括但不限于IT人员、安全专家等 制定应急响应预案，进行应急响应演练 2、技术及工具 风险 阅读全文