点数信息
www.dssz.net
注册会员
|
设为首页
|
加入收藏夹
您好,欢迎光临本网站!
[请登录]
!
[注册会员]
!
首页
移动开发
云计算
大数据
数据库
游戏开发
人工智能
网络技术
区块链
操作系统
模糊查询
热门搜索:
源码
Android
整站
插件
识别
p2p
游戏
算法
更多...
在线客服QQ:632832888
当前位置:
资源下载
搜索资源 - Mongodb注入攻击
下载资源分类
移动开发
开发技术
课程资源
网络技术
操作系统
安全技术
数据库
行业
服务器应用
存储
信息化
考试认证
云计算
大数据
跨平台
音视频
游戏开发
人工智能
区块链
在结果中搜索
所属系统
Windows
Linux
FreeBSD
Unix
Dos
PalmOS
WinCE
SymbianOS
MacOS
Android
开发平台
Visual C
Visual.Net
Borland C
CBuilder
Dephi
gcc
VBA
LISP
IDL
VHDL
Matlab
MathCAD
Flash
Xcode
Android STU
LabVIEW
开发语言
C/C++
Pascal
ASM
Java
PHP
Basic/ASP
Perl
Python
VBScript
JavaScript
SQL
FoxBase
SHELL
E语言
OC/Swift
文件类型
源码
程序
CHM
PDF
PPT
WORD
Excel
Access
HTML
Text
资源分类
搜索资源列表
网站架构技术
大型网站架构演化 大型网站软件系统的特点 大型网站架构演化发展历程 初始阶段 应用服务和数据服务分离 使用缓存改善网站性能 缓存类型 本地缓存 分布式缓存 缓存产品 redis 业界主流 memcached 解决问题 数据库访问 使用应用服务器集群改善网站的并发处理能力 问题: 负载均衡情况下session状态的保持? 解决方案: 基于DNS的负载均衡 反向代理 ngix JK2 数据库的读写分离 问题: 读库与写库的数据同步 解决方案: 不同的数据库都有自己的数据库的主从复制功能 使用反向代
所属分类:
专业指导
发布日期:2016-10-09
文件大小:1mb
提供者:
qq_33220449
Mycat-server-1.6-RELEASE源码
Mycat关键特性 关键特性 支持SQL92标准 支持MySQL、Oracle、DB2、SQL Server、PostgreSQL等DB的常见SQL语法 遵守Mysql原生协议,跨语言,跨平台,跨数据库的通用中间件代理。 基于心跳的自动故障切换,支持读写分离,支持MySQL主从,以及galera cluster集群。 支持Galera for MySQL集群,Percona Cluster或者MariaDB cluster 基于Nio实现,有效管理线程,解决高并发问题。 支持数据的多片自动路由
所属分类:
MySQL
发布日期:2017-10-16
文件大小:1mb
提供者:
yn8848
NoSQL自动攻击测试工具NoSQLMap.zip
NoSQLMap是一款开源Python工具,可以帮助安全测试人员自动化对NoSQL数据库进行攻击测试。目前这款工具的漏洞利用程序围绕MongoDB,但是以后会支持更多的NoSQL数据库,如 CouchDB, Redis和Cassandra。NoSQLMap是一款Python编写的开源工具,常用于审计NoSQL数据库中的自动注入攻击、为了从数据库中揭露数据而利用NoSQL数据库或使用NoSQL的Web应用的默认配置弱点。它这样命名是为了几年Bernardo Damele和Miroslav创作的流
所属分类:
其它
发布日期:2019-07-19
文件大小:129kb
提供者:
weixin_39841882
Mongodb注入攻击
关于mongodb的基本安装运行操作以及php操作mongodb,请参考我以前的文章php下操作mongodb的帖子国内已经有了,但是基于php下注入攻击mongodb的文章似乎还比较少。本文是笔者在学习、查阅了大量资料后的一些总结,文中涉及的攻击手法及其知识产权全部归原作者所有,我只是大自然的搬运工。未征得笔者同意,请勿转载。php下操作mongodb大致有以下两种方式1.用mongo类中相应的方法执行增查减改比如:此时,传递进入的参数是一个数组。2.用execute方法执行字符串比如:此时,
所属分类:
其它
发布日期:2021-03-01
文件大小:895kb
提供者:
weixin_38709511
blog-api:这是一个最小的Blog API,具有使用NodeJS,ExpressJS和MongoDB开发的一些高级功能。 如果您正在寻找免费的RESTful API进行交互,请随时使用它。 它是开源的-源码
博客RESTful API 这是一个最小的博客API,具有使用NodeJS,ExpressJS和MongoDB开发的一些高级功能。 如果您正在寻找免费的RESTful API进行交互,请随时使用它。 它是开源的。 产品特点 通过JWT进行身份验证(通过电子邮件重置密码) 用户创建,读取,更新和删除(CRUD)操作 博客帖子的CRUD操作,包括上传帖子的横幅图像 访客可以发表评论 分页和必要时进行搜索 API安全性(NoSQL注入,XSS攻击,http参数污染等) API文档 托管在netli
所属分类:
其它
发布日期:2021-02-04
文件大小:446kb
提供者:
weixin_42168341
nosqli:NoSql注入CLI工具,用于使用MongoDB查找易受攻击的网站-源码
NoSQL注入器 快速的NoSQL扫描器和注入器。 为了找到容易受到NoSQL注入攻击的站点,特别是Mongo。 关于Nosqli 我想要一个更好的nosql注入工具,该工具易于使用,完全基于命令行且可配置。 为此,我开始研究nosqli-一种用Go编写的简单nosql注入工具。 它的目标是快速,准确和高度可用,并具有易于理解的命令行界面。 产品特点 Nosqli当前支持Mongodb的nosql注入检测。 它运行以下测试: 基于错误-注入各种字符和有效载荷,在响应中搜索已知的Mongo
所属分类:
其它
发布日期:2021-02-04
文件大小:66kb
提供者:
weixin_42131541
NoSQLMap:自动化的NoSQL数据库枚举和Web应用程序开发工具-源码
NoSQLMap NoSQLMap是一个开放源代码Python工具,旨在对NoSQL数据库和Web应用程序中的NoSQL数据库和Web应用程序进行审计以及自动注入攻击,并利用它们的默认配置弱点,以便从数据库中公开或克隆数据。 最初由,现在由维护,以表彰Bernardo Damele和Miroslav的Stampar广受欢迎SQL注入工具 。 它的概念基于Ming Chow在Defcon 21上的出色演讲扩展。 NoSQLMap MongoDB管理攻击演示。 屏幕截图 概要 什么是NoSQL?
所属分类:
其它
发布日期:2021-02-02
文件大小:130kb
提供者:
weixin_42168230
Papaya:简单的NoSQL注入工具,可通过正则表达式强行强制绕过登录表单并提取用户名和密码-源码
番木瓜 Papaya是一种工具,用于测试基于MongoDB / NoSQL的Web应用程序是否容易受到POST登录表单上的基本nosql注入的攻击,包括密码和用户名提取的测试。 该攻击通过在密码和用户名上注入nosql的$ regex和$ eq运算符而起作用。 用法 python3 papaya.py TARGET_URL 测试漏洞 如果应用程序容易受到攻击,请在肯定响应中搜索唯一的字符串并将其设置为标识符 选择攻击 依存关系 pip install -r requirements.txt
所属分类:
其它
发布日期:2021-02-02
文件大小:53kb
提供者:
weixin_42160424
Mongodb注入攻击
关于mongodb的基本安装运行操作以及php操作mongodb,请参考我以前的文章php下操作mongodb的帖子国内已经有了,但是基于php下注入攻击mongodb的文章似乎还比较少。本文是笔者在学习、查阅了大量资料后的一些总结,文中涉及的攻击手法及其知识产权全部归原作者所有,我只是大自然的搬运工。未征得笔者同意,请勿转载。php下操作mongodb大致有以下两种方式1.用mongo类中相应的方法执行增查减改比如:此时,传递进入的参数是一个数组。2.用execute方法执行字符串比如:此时,
所属分类:
其它
发布日期:2021-01-30
文件大小:895kb
提供者:
weixin_38645373
nosqlilab:玩NoSQL注入的实验室-源码
NoSQLi实验室 随着NoSQL的普及,我认为是时候建立一个实验室了,这样我就可以尝试使用用于攻击它们的不同技术。 这个实验室就是结果。 鉴于我已经在Redis中进行过一些开发工作,所以我决定在这里使用MongoDB。 我在本实验中构建了两种不同的方案,一种等效于SQLi " or 1=1"漏洞,另一种是针对NoSQL脚本注入的新型攻击。 我可能会在以后添加更多内容,但这些对于开始非常有用。 有关更多信息,请参见我的网站上的完整文章:
所属分类:
其它
发布日期:2021-01-28
文件大小:37kb
提供者:
weixin_38595689