分类:SQL注入

• NoSQL 注入实战：MongoDB 运算符注入、Redis 命令注入、ES 查询 DSL 注入全攻略

  2026/8/6 · SQL注入 · 0 次阅读

  NoSQL 数据库不是 SQL 但同样存在注入面。本文系统覆盖 MongoDB 的 $ne/$gt 运算符注入、正则表达式注入、BSON 反序列化注入，Redis 的命令拼接和 Lua 脚本注入，Elasticsearch 的 query_string 注入，每个场景都有可复现的 Node.js/Python 代码。

  #Elasticsearch #MongoDB #NoSQL注入 #Redis #SQL注入 #注入变体

  阅读全文 →

• ORM 注入陷阱：当你以为用了 ORM 就安全时，注入点藏在这些角落

  2026/8/6 · SQL注入 · 0 次阅读

  深入剖析 ORM 框架的注入面：Python SQLAlchemy 的 text()/literal_column()、Node.js Sequelize 的 where 对象嵌套、Go GORM 的 Raw/Exec、Django ORM 的 F()/extra()。附带每个框架的危险写法、安全替代和 CodeQL 检测规则。

  #Django ORM #GORM #ORM注入 #SQLAlchemy #SQL注入 #Sequelize #隐式注入

  阅读全文 →

• WAF 绕过实战大全：从简单大小写混淆到复杂 HTTP 参数污染的完整绕过链

  2026/8/6 · SQL注入 · 0 次阅读

  系统梳理 12 种 WAF 绕过技术：大小写混淆、内联注释、编码变换、HTTP 参数污染、分块传输、换行注入、Content-Type 冲突、JSON 注入、HTTP/2 特性、缓存投毒、Open Redirect 绕 WAF、WAF 本身的注入。每种技术附带 curl 示例和 ModSecurity 规则分析。

  #ModSecurity #SQL注入 #WAF绕过 #云WAF #混淆 #编码绕过

  阅读全文 →

• MySQL UDF 提权深入：从 CREATE FUNCTION 到 RCE 的完整后渗透链路

  2026/8/6 · SQL注入 · 0 次阅读

  详解 MySQL 用户自定义函数（UDF）从编译、上传、安装到利用的完整流程，涵盖 lib_mysqludf_sys、sys_exec、反弹 Shell、DLL 注入、32/64 位差异、secure_file_priv 绕过等高级技巧，附带 Metasploit/UDF Helper 的实战演示。

  #MySQL #RCE #SQL注入 #UDF提权 #渗透后利用 #特权提升

  阅读全文 →

• SQLMap 实战进阶：从基础参数到高级 Tamper 脚本的完整渗透指南

  2026/8/6 · SQL注入 · 0 次阅读

  全面覆盖 SQLMap 的 12 种注入技术、Tamper 脚本编写、绕过过滤高级技巧、批量扫描、REST API、--dump 数据导出、风险控制、与 Burp Suite 联动等实战场景，附带 5 个真实渗透测试流程的完整命令序列。

  #SQLMap #SQL注入 #实战 #工具使用 #自动化渗透 #进阶技巧

  阅读全文 →