MySQL V5.0安装完成会默认会生成一个库（informantion_schema），里面有几十个表，保存着关于当前数据库系统所维护的其他数据库的信息，如数据库名、表、列、数据类型与访问权限等。 只可读 informantion_schema库包含多个只读表。它们实际上是视图，而不是基表，因此没 ...
分类：
数据库 时间：
2021-02-17 14:45:33
阅读次数：
0
（利用靶机演示） 第一步：判断注入点 '报错存在注入的可能，and 1=1 、and 1=2一个返回正常，一个不正常，绝大多数存在注入 示例： 加'，返回异常： 加 and 1=1，返回正常: 加 and 1=2，返回异常: 第二步：猜解表名 判断是否存在admin表，and exists(sele ...
分类：
其他好文 时间：
2021-02-16 12:42:04
阅读次数：
0
#一.什么是SQL注入 SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所 ...
分类：
数据库 时间：
2020-07-29 10:10:44
阅读次数：
94
5.1 使用sqlmap进行Access注入及防御 对于存在Access注入的站点，可以通过手工注入或者工具注入来获取Access数据库中的表内容，特别是获取网站后台管理表中的用用户名和密码 5.1.1 Access数据库简介 Microsoft Office Access是由微软发布的关系数据库管 ...
分类：
数据库 时间：
2020-07-05 00:52:53
阅读次数：
121
自从参加工作以来，项目上关于sql注入的问题全都甩给了sqlmap，现在想起手工注入，大脑是一片茫然，所以趁着自己还记得什么叫sql注入，再重新捡一捡。 墨者平台的靶场。 下面有公告。 id=1' 返回失败，id=1 and 1=1返回正常，id=1 and 1=2返回失败，说明存在数字型注入。 接 ...
分类：
数据库 时间：
2020-06-13 17:23:01
阅读次数：
89
第三天--注入攻击：Web安全之SQL注入漏洞专题 SQL手工注入上节课就讲过了,简单复习下 找注入点 判断字段数order by 使用union联合查询数据库，数据表，字段以及字段信息 SQL注入读取文件 GET类型注入 单个注入 sqlmap.py –u URL 多个参数注入 Sqlmap.py... ...
分类：
数据库 时间：
2020-06-13 13:24:46
阅读次数：
94
手工注入的话就是常规了，不写了 记录第一次用sqlmap进行post注入 第一步，用bp拦截 然后选择Copy to file，保存为txt格式 我这里保存为a.txt python sqlmap.py -r C:\Users\ASUS\Desktop\a.txt --dbs 爆数据库 然后爆表 p ...
分类：
数据库 时间：
2020-05-17 17:42:48
阅读次数：
100
题目描述 随便注 解题过程 查看源码，发现应该不适合 自动化注入，该题应该是让你手工注入； 在表单中加入单引号 试错,发现 语法错误 这说明为GET型SQL注入漏洞。考虑联合注入； 判断列数 采用 经判断列数为2 尝试通过 联合查询 ，查询有用信息 发现某些关键字被过滤 这样我们便不能通过联合查询进 ...
分类：
数据库 时间：
2020-04-18 22:56:26
阅读次数：
113
布尔盲注(基于sqli-labs第八关） 对于盲注只有2种感觉，好玩，好烦。 新技能好玩，一个一个猜好烦。不知道你们是否跟我一样。 手工注入，一个个猜解。大多数人都会觉得特别烦躁的东西。 注入还设有第一点，看注入点在哪里。 个人的查看注入点的方式'单引号，“双引号， http://localhost ...
分类：
数据库 时间：
2020-04-14 17:04:32
阅读次数：
230
元数据库：information——schema其中存储着其他所有数据库的信息 其中的表非常多 schemata：存放所有数据库的名字 tables：用于存放所有数据表的名字 columns：存放所有字段的名字 这些表里面存放的信息非常多，如果用select * from tables; 查询会出现 ...
分类：
数据库 时间：
2020-04-12 08:20:52
阅读次数：
76
