From 3167978dc791a4bf614bed8db9f741c449b6dbea Mon Sep 17 00:00:00 2001
From: test <test>
Date: Sat, 12 Sep 2026 18:08:55 +0000
Subject: [PATCH] =?UTF-8?q?=E6=AD=A3=E5=9C=A8=E8=8E=B7=E5=8F=96URL...=20ch?=
 =?UTF-8?q?ainreactors:=2027=20=E4=B8=AAURL=20BruceFeIix:=2042=20=E4=B8=AA?=
 =?UTF-8?q?URL=20Doonsec:=2037=20=E4=B8=AAURL=20=E6=80=BB=E5=85=B1?=
 =?UTF-8?q?=E5=8E=BB=E9=87=8D=E5=90=8E:=2060=20=E4=B8=AAURL=20=E3=80=90?=
 =?UTF-8?q?=E5=AE=89=E5=85=A8=E6=BC=8F=E6=B4=9E=E5=88=86=E6=9E=90=E3=80=91?=
 =?UTF-8?q?=E7=BD=91=E7=AB=99=E6=88=96=E7=B3=BB=E7=BB=9F=E5=AD=98=E5=9C=A8?=
 =?UTF-8?q?SQL=E6=B3=A8=E5=85=A5=E6=BC=8F=E6=B4=9E=E6=80=8E=E4=B9=88?=
 =?UTF-8?q?=E5=8A=9E=EF=BC=9F=E3=80=81TSRC=E6=9F=90=E5=A4=A7=E4=BD=AC?=
 =?UTF-8?q?=E6=80=BB=E7=BB=93=E7=9A=84=E4=BB=B7=E5=80=BC1800=E5=85=83?=
 =?UTF-8?q?=E7=9A=8410=E4=B8=87=E6=9D=A1POC=E3=80=81?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 data.json                                     |   4 +-
 ...佬总结的价值1800元的10万条POC.md |  51 ++++++
 ...系统存在SQL注入漏洞怎么办？.md | 146 ++++++++++++++++++
 3 files changed, 200 insertions(+), 1 deletion(-)
 create mode 100644 doc/2026-09/TSRC某大佬总结的价值1800元的10万条POC.md
 create mode 100644 doc/2026-09/【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？.md

diff --git a/data.json b/data.json
index 392b5765..0756e843 100644
--- a/data.json
+++ b/data.json
@@ -26776,5 +26776,7 @@
     "https://mp.weixin.qq.com/s/8FstaTft_R3QDoKPPyCBew": "厦门四信通信科技 userLogin.do SQL注入漏洞",
     "https://mp.weixin.qq.com/s/4m54ExpMl47aP4hLf-4HXA": "【安全圈】GitLab曝CVSS 10满分漏洞：免密盗源码，数小时遭在野狂扫",
     "https://mp.weixin.qq.com/s/lobtV2MSNLA-8Tc-XvHBAQ": "黑客正积极利用 MikroTik RouterOS 的 MikroTrick 漏洞来完全控制路由器",
-    "https://mp.weixin.qq.com/s/GoWqN3RysQSnDmBr-rB3xQ": "(9.1分) CVE-2026-89009：WAVLINK 路由器未认证任意文件写入，可远程提权 root"
+    "https://mp.weixin.qq.com/s/GoWqN3RysQSnDmBr-rB3xQ": "(9.1分) CVE-2026-89009：WAVLINK 路由器未认证任意文件写入，可远程提权 root",
+    "https://mp.weixin.qq.com/s/MZzh6rGWDM44CkXpXIMR3g": "【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？",
+    "https://mp.weixin.qq.com/s/5gnc5bqKDOwPKEyiv6jdlA": "TSRC某大佬总结的价值1800元的10万条POC"
 }
\ No newline at end of file
diff --git a/doc/2026-09/TSRC某大佬总结的价值1800元的10万条POC.md b/doc/2026-09/TSRC某大佬总结的价值1800元的10万条POC.md
new file mode 100644
index 00000000..bf5b2993
--- /dev/null
+++ b/doc/2026-09/TSRC某大佬总结的价值1800元的10万条POC.md
@@ -0,0 +1,51 @@
+#  TSRC某大佬总结的价值1800元的10万条POC  
+原创 鼹鼠
+                    鼹鼠  知树安全团队   2026-09-12 16:00  
+  
+迅雷链接：  
+  
+https://pan.xunlei.com/s/VP1KI6_bP4gCQOGDdkhVUEo8A1?pwd=dqc8#  
+  
+夸克链接：  
+  
+https://pan.quark.cn/s/efecfd099393  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/h0MX7S28K33VcTiaMqib4smP0Vnlufhs2GBibOJ54hJEEgpGGdl0g8ft9t2UkDb52IOp3W4ibOSlj2qXnQgyRjQTicQSuciagfDQ09ibgRkjCtia328/640?wx_fmt=jpeg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/h0MX7S28K30NhWmAQib66vHBDoPVnzK78AGlLPkGZm06udwLJY5ibYPrWOY80ibdPSzn15nlOKhpqrpKzhiaJZM2dL24aBfClePYGL8cw9k79e4/640?wx_fmt=jpeg "")  
+  
+![](https://mmbiz.qpic.cn/mmbiz_jpg/h0MX7S28K31YuxiaviabNejbl1zljzZV4jAcg8EAF6swGxxqa7ZmfJJb5yjuAC3cic3EiadBib3et68ibkWZzib0579jIH5oAHnxYOwZNbK6WJE148/640?wx_fmt=jpeg "")  
+  
+  
+👆点击上方公众号👆  
+  
+回复下边四位数字获取免费资料！  
+  
+1120  
+：全套免杀课程  
+  
+1121  
+：安全杂志电子版  
+  
+1122  
+：常用高效爆破字典  
+  
+1123  
+：全套逆向课程  
+  
+1124  
+：国家信息水平测试全套课程  
+  
+1125  
+：CNVD证书挖掘技巧合集  
+  
+1126  
+：上心挖洞培训课程  
+  
+1127  
+：外网CVE漏洞POC  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/h0MX7S28K3076mzibDx6yyN5ichkyWMEQT9V9foSLfl0iaU9pqRC2zqOBYrLzia7iavNmFsIIycfNAicKbgqKz8WHs3HwPnicF4PAKdzn6HTIDAMlE/640?wx_fmt=jpeg "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_jpg/h0MX7S28K31G4jaibK5004tow5ickClejw9HoUo3V0afxZXdjFXaYJESkljbPfD1UsLpnMHqacVXasicUfIqKt4aMWibUwMhibLTx9RYTcPxhrz4/640?wx_fmt=jpeg "")  
+  
diff --git a/doc/2026-09/【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？.md b/doc/2026-09/【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？.md
new file mode 100644
index 00000000..f0938e68
--- /dev/null
+++ b/doc/2026-09/【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？.md
@@ -0,0 +1,146 @@
+#  【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？  
+原创 Kay说安全
+                        Kay说安全  网络安全工作室   2026-09-12 16:00  
+  
+**摘要**  
+：SQL注入是Web安全里最常见、风险最高的漏洞之一，也是各大渗透测试、护网行动中被高频利用的突破口。很多企业系统看似正常运行，却因为参数过滤不严，导致黑客可随意读取、篡改甚至清空数据库数据。本文结合实战运维经验，讲透SQL注入的危害、自查方式、紧急修复步骤和长期防护方案，开发、运维、安全从业者可直接落地套用。  
+  
+**很多网站被拖库、后台被盗、数据泄露，根源大多都是同一个：SQL注入。**  
+  
+日常运维中，我们经常遇到这种情况：系统没有明显报错、前台功能正常，后台数据却莫名异常，甚至出现管理员账号被新增、核心数据被批量导出的情况。  
+  
+排查后才发现，只是一个普通的搜索参数、URL ID、登录输入框，因为代码没做严谨校验，被攻击者植入了恶意SQL语句，直接操控了数据库。  
+  
+相比于其他漏洞，SQL注入门槛极低、利用工具成熟、危害极强。一旦存在漏洞，等同于**数据库大门完全对外敞开**  
+。  
+  
+今天这篇文章，用最落地的思路，完整梳理SQL注入漏洞的排查、应急修复、代码整改与长期加固方案。  
+## 一、通俗理解：什么是SQL注入？  
+  
+简单来说，SQL注入就是**程序直接把用户输入的内容拼接到SQL语句中执行**  
+。  
+  
+正常情况下，用户输入的只是查询内容；但如果开发者没有做过滤和预处理，攻击者可以通过特殊符号，直接改变数据库原本的执行逻辑。  
+  
+举个最经典的场景：  
+  
+后台登录页面，原本需要输入正确账号密码才能登录。攻击者在账号框输入一段特殊字符，利用逻辑漏洞，**无需账号密码即可直接绕过登录**  
+，进入系统后台。  
+  
+除了绕过登录，更高危的利用方式包括：读取全部用户数据、查询管理员账号密码、修改网站数据、删除业务表，甚至在高权限数据库环境下，读取服务器本地文件、上传木马。  
+## 二、SQL注入的真实危害，远比你想象的严重  
+  
+很多开发和运维容易轻视这个漏洞，觉得“只是一个报错而已”。实际上，SQL注入属于**高危必修漏洞**  
+，风险覆盖业务、数据、合规、品牌全维度。  
+  
+**1. 全站数据被批量窃取**  
+  
+攻击者可通过注入语句，遍历查询数据库所有表结构，批量导出手机号、用户信息、订单数据、账号密码，也就是行业常说的“拖库”，造成大规模用户数据泄露。  
+  
+**2. 后台权限完全失守**  
+  
+通过注入查询管理员数据表，可直接获取后台账号、密码密文，配合解密工具成功登陆后台，篡改网站内容、发布违规信息、植入黑链木马。  
+  
+**3. 业务数据被篡改、清空**  
+  
+在数据库权限宽松的情况下，攻击者可执行更新、删除语句，篡改页面内容、清空业务数据，直接导致系统瘫痪、业务停摆。  
+  
+**4. 引发网络安全合规风险**  
+  
+一旦发生数据泄露，企业将面临网信、公安部门的安全核查、通报整改，情节严重的还会涉及行政处罚和舆情危机。  
+## 三、快速自查：你的系统有没有SQL注入漏洞？  
+  
+日常自查不需要复杂工具，针对网站、系统的动态参数位置简单测试，就能快速发现问题。  
+  
+**重点检测位置：**  
+  
+URL参数、新闻ID、内容查询接口、搜索框、登录表单、留言提交、参数Cookie等所有用户可控输入点。  
+  
+**简易自测方法：**  
+  
+在参数末尾输入单引号 **’**  
+，如果页面直接爆出数据库语法错误、SQL异常信息，基本可以判定存在注入漏洞。  
+  
+除此之外，如果输入特殊字符后，页面出现空白、跳转异常、数据错乱，也属于高风险点，需要重点排查修复。  
+  
+**特别提醒**  
+：生产环境绝对不建议对外开放详细报错信息，数据库报错回显本身就是严重的信息泄露漏洞，会极大降低黑客的攻击难度。  
+## 四、漏洞应急处置：发现SQL注入立刻这样做  
+  
+发现漏洞后，切忌放任不管，也不要只做简单字符过滤。正确处置分为四步，闭环解决风险。  
+  
+**第一步：临时防护，阻断攻击行为**  
+  
+第一时间在WAF防火墙开启SQL注入防护规则，拦截恶意攻击payload，临时阻挡外部利用。同时收紧外网权限，非必要的管理接口、查询接口限制外网访问，开启IP白名单机制。  
+  
+**第二步：日志溯源，排查是否已被入侵**  
+  
+梳理近期Web访问日志、数据库操作日志，检查是否存在批量查询、异常数据导出、陌生后台登录记录。同时排查服务器目录，检查是否存在webshell、后门文件，确认系统是否已经被渗透。  
+  
+**第三步：数据库紧急降权**  
+  
+业务程序禁止使用root、sa等超级管理员账号连接数据库。严格按照最小权限原则，仅分配业务所需的查询、新增、修改权限，禁止赋予删除、改表、读取系统文件等高风险权限。  
+  
+**第四步：全量重置密码**  
+  
+一旦确认存在注入漏洞，必须重置数据库密码、网站后台密码、服务器账号密码，避免攻击者利用残留权限持续控制系统。  
+## 五、根治修复：彻底解决SQL注入的核心方案  
+  
+很多企业踩过同一个坑：**依赖WAF防护，不修复代码漏洞**  
+。  
+  
+WAF只是临时防护手段，可以拦截通用攻击，但无法规避变形绕过、小众payload攻击，想要彻底根治，必须从代码层面整改。  
+  
+**最优解决方案：使用参数化预编译查询**  
+  
+这是目前行业公认最有效、最稳妥的防注入方案。  
+  
+简单理解：将用户输入全部作为“参数值”传递，不再直接拼接到SQL语句中执行。无论用户输入任何恶意字符，只会被当作普通文本处理，不会改变数据库执行逻辑，从根源杜绝注入风险。  
+  
+**不推荐单一黑名单过滤**  
+  
+单纯过滤单引号、分号、注释符，很容易被URL编码、字符变形、嵌套语句绕过，防护效果极不稳定，只能作为辅助手段，不能作为核心修复方案。  
+## 六、长期安全加固，杜绝反复漏洞  
+  
+漏洞修复不是一次性工作，想要长期安全，需要建立常态化的编码规范和防护机制。  
+  
+**1. 统一编码规范**  
+  
+所有数据查询接口强制使用参数化查询，杜绝直接拼接用户输入，老旧系统逐步迭代整改。  
+  
+**2. 关闭详细错误回显**  
+  
+程序统一捕获异常，前端只展示通用错误提示，禁止对外暴露数据库报错、代码路径、服务器信息。  
+  
+**3. 采用白名单输入校验**  
+  
+对参数类型做严格限制，数字ID只允许数字、手机号限定长度和格式，从入口拦截非法字符。  
+  
+**4. 上线安全检测机制**  
+  
+代码上线前完成静态扫描、安全复测，提前发现SQL拼接、参数过滤不严等问题。  
+  
+**5. 常态化日志审计**  
+  
+留存Web和数据库操作日志，定期审计异常访问、批量查询行为，做到入侵可溯源、可追踪。  
+## 七、运维开发常见误区  
+  
+❌ 部署WAF就等于修复漏洞：只是拦截攻击，代码风险依旧存在，极易被绕过突破  
+  
+❌ 简单过滤特殊字符即可：黑名单防护脆弱，变形注入可轻松绕过  
+  
+❌ 业务使用数据库超级账号：一旦被注入，攻击者直接拿下整库权限  
+  
+❌ 修复后不复测：容易出现局部漏改、残留注入点，漏洞反复复发  
+## 写在最后  
+  
+SQL注入看似是基础漏洞，却是无数数据泄露、网站被黑、系统沦陷的核心诱因。  
+  
+对于企业系统而言，任何一个可控输入点的疏漏，都可能变成攻击者突破内网的关键入口。安全防护从来不是依靠单一设备和临时封堵，而是**代码规范+权限管控+边界防护+常态化巡检**  
+的多层防护体系。  
+  
+及时排查、彻底修复、长期加固，才能从根源规避SQL注入带来的各类安全风险。  
+  
+**互动留言**  
+：你在运维、开发工作中，遇到过哪些因为SQL注入导致的安全问题？欢迎在评论区交流经验。建议转发给技术团队和企业负责人，做好系统安全自查，规避数据泄露风险。  
+