标签:#SQL注入

• 堆叠查询与二次注入：那些绕过了 WAF 和 参数化的隐藏注入面

  2026/8/6 · SQL注入 · 53 次阅读

  深入剖析堆叠查询（多语句执行）和二次注入（存储型注入）两种容易被忽略的注入形式，分析它们的触发条件、攻击链和真实案例，附带 MySQL 配置开启堆叠、PHP 危险配置、WordPress 历史漏洞等实战场景。

  #MySQL #SQL注入 #Second-Order #Stacked Queries #二次注入 #堆叠查询 #实战

  阅读全文 →

• 主流数据库注入差异全解：Oracle / PostgreSQL / MSSQL 注入特性对比与实战

  2026/8/6 · SQL注入 · 48 次阅读

  对比三大主流数据库在 SQL 注入方面的语法差异、特有函数、权限模型和防御机制，涵盖 Oracle 的 CONCAT/DECODE、PG 的 pg_sleep/COPY、MSSQL 的 WAITFOR/SYS 表，附带指纹识别脚本和针对每种数据库的专属 payload。

  #MSSQL #Oracle #PostgreSQL #SQL注入 #数据库差异 #数据库指纹 #跨平台

  阅读全文 →

• NoSQL 注入实战：MongoDB 运算符注入、Redis 命令注入、ES 查询 DSL 注入全攻略

  2026/8/6 · SQL注入 · 44 次阅读

  NoSQL 数据库不是 SQL 但同样存在注入面。本文系统覆盖 MongoDB 的 $ne/$gt 运算符注入、正则表达式注入、BSON 反序列化注入，Redis 的命令拼接和 Lua 脚本注入，Elasticsearch 的 query_string 注入，每个场景都有可复现的 Node.js/Python 代码。

  #Elasticsearch #MongoDB #NoSQL注入 #Redis #SQL注入 #注入变体

  阅读全文 →

• ORM 注入陷阱：当你以为用了 ORM 就安全时，注入点藏在这些角落

  2026/8/6 · SQL注入 · 44 次阅读

  深入剖析 ORM 框架的注入面：Python SQLAlchemy 的 text()/literal_column()、Node.js Sequelize 的 where 对象嵌套、Go GORM 的 Raw/Exec、Django ORM 的 F()/extra()。附带每个框架的危险写法、安全替代和 CodeQL 检测规则。

  #Django ORM #GORM #ORM注入 #SQLAlchemy #SQL注入 #Sequelize #隐式注入

  阅读全文 →

• WAF 绕过实战大全：从简单大小写混淆到复杂 HTTP 参数污染的完整绕过链

  2026/8/6 · SQL注入 · 30 次阅读

  系统梳理 12 种 WAF 绕过技术：大小写混淆、内联注释、编码变换、HTTP 参数污染、分块传输、换行注入、Content-Type 冲突、JSON 注入、HTTP/2 特性、缓存投毒、Open Redirect 绕 WAF、WAF 本身的注入。每种技术附带 curl 示例和 ModSecurity 规则分析。

  #ModSecurity #SQL注入 #WAF绕过 #云WAF #混淆 #编码绕过

  阅读全文 →