标签:#SQL注入

• 主流数据库注入差异全解：Oracle / PostgreSQL / MSSQL 注入特性对比与实战

  2026/8/6 · SQL注入 · 2 次阅读

  对比三大主流数据库在 SQL 注入方面的语法差异、特有函数、权限模型和防御机制，涵盖 Oracle 的 CONCAT/DECODE、PG 的 pg_sleep/COPY、MSSQL 的 WAITFOR/SYS 表，附带指纹识别脚本和针对每种数据库的专属 payload。

  #MSSQL #Oracle #PostgreSQL #SQL注入 #数据库差异 #数据库指纹 #跨平台

  阅读全文 →

• NoSQL 注入实战：MongoDB 运算符注入、Redis 命令注入、ES 查询 DSL 注入全攻略

  2026/8/6 · SQL注入 · 0 次阅读

  NoSQL 数据库不是 SQL 但同样存在注入面。本文系统覆盖 MongoDB 的 $ne/$gt 运算符注入、正则表达式注入、BSON 反序列化注入，Redis 的命令拼接和 Lua 脚本注入，Elasticsearch 的 query_string 注入，每个场景都有可复现的 Node.js/Python 代码。

  #Elasticsearch #MongoDB #NoSQL注入 #Redis #SQL注入 #注入变体

  阅读全文 →

• ORM 注入陷阱：当你以为用了 ORM 就安全时，注入点藏在这些角落

  2026/8/6 · SQL注入 · 0 次阅读

  深入剖析 ORM 框架的注入面：Python SQLAlchemy 的 text()/literal_column()、Node.js Sequelize 的 where 对象嵌套、Go GORM 的 Raw/Exec、Django ORM 的 F()/extra()。附带每个框架的危险写法、安全替代和 CodeQL 检测规则。

  #Django ORM #GORM #ORM注入 #SQLAlchemy #SQL注入 #Sequelize #隐式注入

  阅读全文 →

• WAF 绕过实战大全：从简单大小写混淆到复杂 HTTP 参数污染的完整绕过链

  2026/8/6 · SQL注入 · 0 次阅读

  系统梳理 12 种 WAF 绕过技术：大小写混淆、内联注释、编码变换、HTTP 参数污染、分块传输、换行注入、Content-Type 冲突、JSON 注入、HTTP/2 特性、缓存投毒、Open Redirect 绕 WAF、WAF 本身的注入。每种技术附带 curl 示例和 ModSecurity 规则分析。

  #ModSecurity #SQL注入 #WAF绕过 #云WAF #混淆 #编码绕过

  阅读全文 →

• MySQL UDF 提权深入：从 CREATE FUNCTION 到 RCE 的完整后渗透链路

  2026/8/6 · SQL注入 · 0 次阅读

  详解 MySQL 用户自定义函数（UDF）从编译、上传、安装到利用的完整流程，涵盖 lib_mysqludf_sys、sys_exec、反弹 Shell、DLL 注入、32/64 位差异、secure_file_priv 绕过等高级技巧，附带 Metasploit/UDF Helper 的实战演示。

  #MySQL #RCE #SQL注入 #UDF提权 #渗透后利用 #特权提升

  阅读全文 →