1、产生原因 SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。 2、攻击流程 3、注入点类型 数字型注入（POST） 打开pikachu，找到数字型注入（POS ...
分类：
数据库 时间：
2020-07-08 15:44:01
阅读次数：
92
恢复内容开始 最近闲来无事，发现一个在线靶场--墨者学院，本次实战就以此为平台，正好利用sqlmap跑一下，熟悉一下。 路径：墨者学院-->在线靶场-->web安全-->sql注入-->sql注入实战--MySQL URL：http://219.153.49.228:48368/show.php?i ...
分类：
数据库 时间：
2020-07-07 23:37:02
阅读次数：
118
Class.forName("com.mysql.jdbc.Driver"); //加载jdbc驱动 con=DriverManager.getConnection(url,user,password); //建立连接 stmt=con.createStatement(); //创建语句执行者（st ...
分类：
数据库 时间：
2020-07-06 16:21:54
阅读次数：
64
今日内容概要 navicat可视化界面操作数据库 数据库查询题目讲解(多表操作) python如何操作MySQL(pymysql模块) sql注入问题 pymysql模块增删改查数据操作 今日内容详细 Navicat软件 """ 一开始学习python的时候 下载python解释器然后直接在终端书写 ...
分类：
数据库 时间：
2020-07-05 21:04:46
阅读次数：
89
5.1 使用sqlmap进行Access注入及防御 对于存在Access注入的站点，可以通过手工注入或者工具注入来获取Access数据库中的表内容，特别是获取网站后台管理表中的用用户名和密码 5.1.1 Access数据库简介 Microsoft Office Access是由微软发布的关系数据库管 ...
分类：
数据库 时间：
2020-07-05 00:52:53
阅读次数：
121
#前言 我们都知道，学安全，懂SQL注入是重中之重，因为即使是现在SQL注入漏洞依然存在，只是相对于之前现在挖SQL注入变的困难了。而且知识点比较多，所以在这里总结一下。通过构造有缺陷的代码，来理解常见的几种SQL注入。本文只是讲解几种注入原理，没有详细的利用过程。 如果想要了解Access的详细手 ...
分类：
数据库 时间：
2020-07-04 21:01:35
阅读次数：
85
概述 数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就 ...
分类：
数据库 时间：
2020-07-04 15:18:30
阅读次数：
112
使用的数据库 MariaDB 10.5.4版本 端口1054 数据库为jt_db,表 为user 数据库的建表和插入相关数据代码: create table user( id int primary key auto_increment, username varchar(50), password ...
分类：
数据库 时间：
2020-07-03 21:36:13
阅读次数：
69
信息： 题目来源：XCTF 4th-CyberEarth 标签：PHP、SQL注入 题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag 解题过程 进入注册页面，尝试注册： 进行登录： 提示普通用户登录无用，猜测需要使用管理员等用户登录，获取flag。 首先弱口令爆破(猜测考察弱口 ...
分类：
其他好文 时间：
2020-07-03 17:15:09
阅读次数：
154
/// <summary> /// 格式化文本（防止SQL注入） /// </summary> /// <param name="str"></param> /// <returns></returns> public static string Formatstr(string html) { S ...
分类：
数据库 时间：
2020-07-02 19:49:11
阅读次数：
85
