[GXYCTF2019]BabySQli 试题地址：http://e62eb11b-2012-4ee0-8221-1063edcb04a2.node4.buuoj.cn 这个题最主要的点就是一个新的知识点： 当查询的数据不存在的时候，联合查询就会构造一个虚拟的数据 我们举一个例子： 最初的users ...
分类：
数据库 时间：
2021-07-08 17:44:41
阅读次数：
0
查询排序order by，正序asc 倒序desc。 分组查询group by，分组查询后筛选使用having； 默认值约束 default； 非空约束not null；注：非空字段必须赋值。唯一约束unique； 主键（非空+唯一）primary key； 自增长zerofill； 外键CONST ...
分类：
数据库 时间：
2021-06-17 16:52:03
阅读次数：
0
语法： select 字段|常量|表达式|函数 【from 表】 【where 条件】 union 【all】 select 字段|常量|表达式|函数 【from 表】 【where 条件】 union 【all】 select 字段|常量|表达式|函数 【from 表】 【where 条件】 un ...
分类：
数据库 时间：
2021-05-23 23:31:00
阅读次数：
0
1. 首页只是一个登录框，f12没有有用信息，尝试用admin和password登录 2. 提示密码错误，说明账号也许是对的。 同时按f12有一段注释，注释为全大写字母与数字，猜测是base32加密： base32解密后得到一串字符疑似为base64加密： base64解密后得到一个提示： 3. 暂 ...
分类：
数据库 时间：
2021-03-09 13:40:26
阅读次数：
0
一、MySQL数据库结构分层 1.1库名，表名，列名，数据库用户等 Mysql数据库结构示例： 数据库A zblog = www.zblog.com 表名 列名(字段) 数据 数据库B dede = www.dede.com 表名 列名(字段) 数据 PS： 数据库A及B都属于Mysql数据库里面的 ...
分类：
数据库 时间：
2020-12-25 12:04:24
阅读次数：
0
SQLi 五种检测方式 布尔型 and 1=1 -- 和 and 1=2 -- 时间型 错误型 输入一个 ‘ 造成错误，对盲注无效 联合型 基于union的联合查询，适用于后台通过for输出结果，否则只有第一个结果 堆叠型 连接不同语句，可以用于增删该 基于报错的检测 输入' " % ( ) 查看是 ...
分类：
数据库 时间：
2020-12-23 12:35:31
阅读次数：
0
联合查询 union 联合 合并：将多条查询语句的结果合并成一个结果 语法： 查询语句1 union 查询语句2 union ... 应用场景： 要查询的结果来自于多个表，且多个表没有直接的连接关系，但查询的信息一致时 特点：★ 1、要求多条查询语句的查询列数是一致的！ 2、要求多条查询语句的查询的 ...
分类：
数据库 时间：
2020-12-14 13:35:18
阅读次数：
3
robotium之不标准select控件今天写脚本，遇到一个联合查询框即：下拉框选择，输入框输入搜索条件，点击查询按钮如图样式:用uiautomatorviewer查看元素：无ID，无name，无desc看到这我瞬间尴尬了，该咋办呢？解决方案：用另一个查看元素的工具hierarchyviewer查看元素，找到该控件的属性红框即为id，然后就可以快乐的玩耍了，哈哈哈EOF本文作者：久曲建的测试窝本文
分类：
其他好文 时间：
2020-12-05 10:35:08
阅读次数：
4
sql注入中联合查询group_concat位置 前言 题目环境 buuctf中[极客大挑战 2019]LoveSQL 联合查询中group_concat位置 思路 普通姿势 直到 可以看到报错，但我们的语句并没有任何错误 换到第三个位置就可以正常显示 本地实验也是会报错 最终payload都是在最 ...
分类：
数据库 时间：
2020-11-25 12:47:10
阅读次数：
12
一。 先判断是否为字符型注入，尝试？id=1' 发现有报错，此题为字符型注入 拼接字符串？id=1' and '1'='1 回显正常 然后我们用order by 来确定表中的列数，使用union 联合查询特点： 1、要求多条查询语句的查询列数是一致的！2、要求多条查询语句的查询的每一列的类型和顺序最 ...
分类：
数据库 时间：
2020-10-06 20:29:50
阅读次数：
36
