sql注入漏洞檢測工具-tft每日頭條

sql注入漏洞檢測工具

科技更新时间:2024-12-12 10:47:49

wordpress系統本身代碼，很少出現SQL注入漏洞，反倒是第三方的插件出現太多太多的漏洞，我們發現，僅僅2019年9月份就出現8個插件漏洞，因為第三方開發的插件，技術都參差不齊，對安全方面也不是太懂導緻寫代碼過程中沒有對sql注入，以及xss跨站進行前端安全過濾，才導緻發生sql注入漏洞。

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）1

目前發現的wordpress漏洞插件，AdRotate廣告插件，NextGEN Gallery圖片管理插件，Give贊賞插件，這些插件使用的網站數量較多，因為開源，免費，功能強大，使用簡單，深受衆多站長們的喜歡，關于該網站漏洞的詳情我們SINE安全來詳細的給大家分析一下：看下圖的代碼

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）2

在前端進行輸入的時候，可以插入惡意的sql注入代碼，如果後端沒有對前端輸入進來的參數值進行安全過濾攔截，那麼就會導緻sql注入漏洞的發生，我們來看上面的一段代碼。該代碼在寫的時候，會将get中的ID，傳入後數據庫中進行查詢，沒有做任何的安全過濾導緻sql注入，在wordpress最新版中以及将get、post、cookies、提交的方式進行了安全攔截，對一些非法的字符與sql注入攻擊語句加強過濾，但是還是被繞過，導緻sql注入的發生，就拿adrotate插件來說，在dashboard目錄下的publisher文件夾下的adverts-edit.php代碼中第46行：

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）3

對前端來的get_ad變量隻是做了簡單的html字符轉換操作，并沒有實質性的對sql語句進行攔截，導緻可以執行SQL注入代碼，獲取管理員賬戶密碼。截圖如下：

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）4

give插件，也存在漏洞，漏洞産生的原因是includes目錄下的donors文件夾裡的class-give-donors-query.php代碼，在獲取訂單的函數中，沒有對其order by字符進行攔截，導緻sql代碼可以到後端進行查詢數據庫，導緻sql盲注。代碼如下：

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）5

sql注入漏洞檢測工具（sql注入攻擊代碼的審計與檢測）6

關于wordpress漏洞修複辦法，建議插件的開發公司在對代碼編寫過程中，對用戶的輸入，以及提交，get,post等請求進行全面的安全過濾與安全效驗，及時的更新wordpress的版本以及插件版本升級，定期對網站代碼進行安全檢測，檢查是否存在網站木馬後門，以及webshell文件，對插件目錄可以設置安全權限部署，防止惡意篡改，對wordpress的後台登錄做安全驗證，僅僅使用賬戶密碼還不行，還要使用另外一種方式進行驗證，短信驗證以及google身份驗證器。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

科技蛋鴨養殖注意哪些事項
1、飼喂管理。蛋鴨一般養殖半年後即可産蛋，要想蛋鴨多産蛋，就要根據周邊環境的情況，合理的飼喂，飼喂的次數和時間對蛋鴨的産蛋率有一定的關系。如果突然的減少飼喂次數或者改變飼喂時間，都可能會導緻産蛋量夏季，所以在産蛋期期間，除了要保證蛋鴨吃飽之外，補充穩定的飼喂方式也極為重要。2、補鈣。蛋鴨的産蛋時離不... 2023-07-05
科技 cda是什麼格式
1、cda文件格式：CD音樂光盤中的文件。cda音頻格式CD格式也就是44.1K的采樣頻率，速率88... 2023-07-05
科技華碩按f8沒有安全模式怎麼辦
1、按下【windows+R】，打開【運行】，輸入【msconfig】後，點擊【确定】。2、打開【系統配置】窗口後，點擊【引導】。3、勾選【安全引導】後，選擇需要的安全模式，通常選1（标準安全模式）或者4（帶網絡安全模式），選擇後确定，最後重啟電腦，即可進入剛才所選的安全模式了。 2023-07-05
科技筆記本電腦反應慢是什麼原因
1、要保持自己的電腦是正常的，沒有病毒、惡意軟件等，建議定期的用360衛士、金山衛士等工具清理系統垃圾和上網産生的臨時文件ie緩存)，查殺惡意軟件。完成後重啟電腦。2、電腦配置差，盡量把虛拟内存設置大點，殺毒軟件裝種占資源小的，如nod32，或隻裝一個輔助殺毒軟件。3、貓長期開着，很熱發燙，建議盡量将貓放置在通風處，不要和路由器重疊。以免溫度過高，要不然會出現假死機的，重啟下貓就好點，實在不行建議 2023-07-05
科技如何清洗打印機噴頭
1、如果打印機噴頭堵塞不是很嚴重，能夠進行正常打印，隻是打印出來的文檔比以前的要遜色一些，可以使用打... 2023-07-05
科技機床夾具一般有哪幾部分組成
1、定位元件及定位裝置:用于确定工件在夾具中的位置,通過使工件加工時相對于刀具及切削成形運動2、夾緊... 2023-07-05
科技新手機多久關機一次
1、想讓手機保持高效、健康的狀态最好的辦法就是每周關一次機，這種狀态是對手機最好的狀态。2、一周關機... 2023-07-05
科技抖音30分鐘内在線是什麼意思
演示機型：Iphone12系統版本：iOS14APP版本：抖音v14.8.0是指在30分鐘之内登錄過抖音，用抖音看過視頻。抖音可以顯示好友在線狀态，有的用戶會發現有好友顯示的是半小時内或幾小時前在線，而有的好友顯示的卻是今天在線，其實抖音裡顯示“幾小時前在線”的都在6小時以内，如果好友的離線時間達到7小時以上，就會顯示“今天在線”。抖音是由今日頭條推 2023-07-05
科技學挖掘機要多長時間
1、3個月到一年的時間。學完之後得去考挖掘機操作證。學員通過專業培訓後具備崗位能力的重要證明，是工傷... 2023-07-05
科技數控火焰切割機怎麼操作
1、檢查各氣路、閥門，是否有無洩漏，氣體安全裝置是否有效。2、調整被切割的鋼闆、盡量與軌道保持平行；根據闆厚和材質，選擇适當割嘴。使割嘴與鋼闆垂直。3、檢查加熱火焰，以及切割氧射流，如發現割嘴有損壞，應及時更換、清理。清理割嘴應用專用工具清理。4、操作人員應注意，切割完一個工件後，應将割炬提升回原位，運行到下一個工位時，再進行切割。5、下班後，設備應退回保障位，關閉氣閥。管内殘留氣應放盡、關閉電源 2023-07-05
科技高速公路彎道駕駛技巧有哪些
1、上坡彎道。對于上坡彎道，進入彎道前應該松掉油門，讓車輛以較快的速度靠着彎道外側進入彎道，然後将擋位降低一擋或二擋，接着選擇路線和修正方向，同時輕點油門；在過了彎道弧頂之後，再切回彎道的外側，同時加大油門，最後靠着彎道的外側快速駛出彎道。2、下坡彎道。在通過下坡彎道時，進入彎道前應該松掉油門踩刹車，讓車輛大幅度地減速，并且将擋位降低一擋或二擋，然後以較慢的車速靠着彎道的外側進入彎道，接着松掉刹車 2023-07-05
科技手機錄屏怎麼沒有聲音
1、将屏幕錄制功能添加到控制中心（這樣操作是為了方便我們在副屏當中使用該功能）。2、然後屏幕往上滑動... 2023-07-05
科技如何種植大棚西紅柿
1、建立一個高标準的冬季溫暖溫室。西紅柿越冬生産溫度是關鍵因素。為了為番茄生長提供必要的溫度條件，有必要建立一個高标準的冬季溫室，保溫性好，加熱快。2、選擇最佳播種日期。安排在春節前大量上市西紅柿将獲得最高的經濟效益。這種西紅柿的播種日期可以從8月中下旬到9月上旬選擇。3、擇期施肥：西紅柿在不同的生... 2023-07-05
科技筆記本電腦沒聲音了如何恢複
1、按下WIN+R，然後輸入Serivces.msc回車，查看聲音服務，WindowsAudio服務... 2023-07-05
科技網絡适配器不見了win7
演示機型：華為MateBookX系統版本：win71、右擊桌面“網絡”圖标，選擇屬性，然後在“更改适配器設置”中，看有沒有被停用的本地連接，如果有就右擊選擇啟用即可。2、如果是筆記本電腦，看下無線網絡是否被關閉，一般無線開關會在機身上，或是通過FN+F的方式來打開。Windows7：Windows7，是由微軟公司（Microsoft）開發的操作系統， 2023-07-05
科技 cad連續标注的快捷命令
演示機型：華為MateBookX系統版本：win10APP版本：CAD2020CAD連續标注快捷鍵是dco。首先在cad菜單欄中選擇标注—連續，這時候連續标注會自動選擇之前标注的第二點，在想要标注的其它點依次單擊就可以做出連續标注。在适當場合中使用連續标注能大大提高繪圖的效率，不會使繪圖突然中斷。CAD的其他部分快捷鍵還有：1、ALT+TK如快速選擇2、ALT+NL線性标注ALT+VV 2023-07-05
科技鋼絲繩的使用報廢标準
鋼絲繩一個繩節距上有六個斷絲或一個繩節距内一個繩股上有三個斷絲；鋼絲繩外徑磨損量達到三分之一；扭結、壓扁、鳥籠或其它結構性損壞。應該報廢。 2023-07-05
科技白掌花怎麼養
1、土壤：應該選擇疏松、通氣排水性好的土壤。2、澆水：保持土壤微微濕潤，夏季或幹旱天氣，要适量增加澆水，适當給葉子或四周噴水，保持一定的濕度；冬季或溫度較低時，要适量減少澆水，若澆水量大就會導緻爛根。3、施肥：每月施肥1次，可以用濃肥，不要用生肥。在施肥的時候可以适當松松土，可以促進它更好的吸收營養... 2023-07-05
科技觀音蓮怎麼養護才能爆盆
1、介質。觀音蓮其實對于介質的要求不是很高，但是想要讓它的長勢更好的話，介質中的養分是不可少的，所以想要養出滿盆的觀音蓮就要做好基本的底肥，時常的松土，保證土壤不結塊。2、溫度。觀音蓮的休眠期比其他的花卉多一季，所以在夏天、冬天時它都會進入休眠期。為了不讓它們在休眠期中死亡，在調控好溫度的前提下還有... 2023-07-05
科技移動副卡怎麼注銷
副卡取消方法如下：1、手機下載好中國移動營業廳，然後點擊打開。2、進入手機營業廳後，登錄好賬号，點擊... 2023-07-05
科技手機怎麼檢測攝像頭
1.無線攝像頭檢測打開手機中的收音機，盡量不要發出聲音，然後拿着手機在房間走一圈，尤其是一些靠牆或者... 2023-07-05
科技輸入法不顯示在任務欄怎麼辦
以華為MateBook-X、Windows10操作系統、搜狗輸入法10.0.0.4300為例。1、打開設置面闆，選擇系統。2、選擇電源和睡眠，點擊其他電源設置。3、選擇電源按鈕的功能。4、選擇更改當前不可用的設置。5、勾選啟用快速啟動（推薦），點擊保存修改，重啟即可。 2023-07-05
科技榮耀滾動截屏怎麼用
演示機型：榮耀30pro+系統版本：EMUI111、手機頂部向下滑動，調出通知欄，點擊“截屏”。2、待截圖成功後，快速點擊左下角略縮圖，然後再彈出界面點擊“滾動截圖”即可截取長圖。3、滾動截屏開始後，就會看到屏幕會自動開始向下滾動，需要在哪裡停止，點擊一下屏幕即可停止滾動截屏。榮耀30青春版5G雙模6.5英寸柔滑全速屏4000mAh大電池22.5W快 2023-07-05
科技華為隐私空間怎麼用
1、首先，打開手機後，點擊“設置”，選擇“安全和隐私”。2、點擊進入後，我們繼續點擊“隐私空間”來進... 2023-07-05
科技顯卡顯存不夠怎麼辦
1、顯卡内存不足一般是玩兒大型的遊戲導緻的，可以嘗試把遊戲的一些特效關閉，或者把電腦的性能調到最佳。... 2023-07-05
科技怎麼下載趕集網
1、自帶軟件商店中下載：桌面找到軟件商店；在軟件商店首頁，可以直接搜索框搜索下載軟件，或者點擊屏幕的... 2023-07-05
科技華為手機攔截的短信在哪裡
演示機型：華為P40系統版本：EMUI111、打開手機，點擊“撥号”圖标。2、以下為撥号界面示意圖，點擊箭頭所指的右下角的“更多功能”，即三個豎直小點。3、點擊彈出菜單裡的“騷擾攔截”，可以查看騷擾攔截的電話和信息。4、點擊騷擾攔截頁面右上角的“設置”，進行騷擾攔截設置。5、點擊設置頁面頂部的&ldqu 2023-07-05
科技電腦沒有聲音怎麼回事
1、電腦沒有聲音是因為沒有設置對。解決方法：2、桌面右擊“此電腦”。3、選擇并點擊“屬性”。4、點擊... 2023-07-05
科技 hd
1、Intel(R)HDGraphics是Intel一系列的集成顯示核心，中國大陸官方中文品牌名稱為... 2023-07-05
科技蘋果手機不停黑屏重啟怎麼辦
1、開啟勿擾模式”：在設置”中找到勿擾模式”，并點擊進入，将勿擾模式”開啟，開啟後手機的頂欄會有一個小月亮的标識。2、關閉自動時區：在設置”-通用”-日期與時間”-自動設置”中，關閉系統自動時區。3、調整系統日期：關閉自動時區後，下方會出現當前的日期和時間，點擊即可修改，将其調整到11月30日或之前的日期。4、最後重啟手機就可以了。 2023-07-05

tft每日頭條

> 科技

> sql注入漏洞檢測工具

sql注入漏洞檢測工具

相关科技资讯推荐

热门科技资讯推荐

网友关注