集体测试 也许专业测试里讲这种方式，很可能不叫“集体测试”。因为我根据的自己的理解起了大概符合意思的名词叫集体测试“集体测试”。 这种测试模式就是，公司里所有的测试人员抱成一团儿，来一个项目，所有测试人员就集中测试一个项目。 先说这种分工方式的优点： 1、因为测试团队的中每个成员有都有优缺，人员在工 ...
分类：
其他好文 时间：
2020-06-17 11:15:43
阅读次数：
54
今日内容概要 navicat可视化界面操作数据库 数据库查询题目讲解(多表操作) python如何操作MySQL(pymysql模块) sql注入问题 pymysql模块增删改查数据操作 今日内容详细 Navicat软件 """ 一开始学习python的时候 下载python解释器然后直接在终端书写 ...
分类：
数据库 时间：
2020-06-14 17:03:19
阅读次数：
71
一、Mybatis框架下易产生SQL注入漏洞的场景 在基于Mybatis框架的Java白盒代码审计工作中，通常将着手点定位在Mybatis的配置文件中。通过查看这些与数据库交互的配置文件来确定SQL语句中是否存在拼接情况，进而确立跟踪点。 通过总结，Mybatis框架下易产生SQL注入漏洞的情况有以 ...
分类：
数据库 时间：
2020-06-14 10:38:57
阅读次数：
242
本节重点： pymysql的下载和使用 execute()之sql注入 增、删、改：conn.commit() 查：fetchone、fetchmany、fetchall 一、pymysql的下载和使用 之前我们都是通过MySQL自带的命令行客户端工具mysql来操作数据库，那如何在python程序 ...
分类：
数据库 时间：
2020-06-13 23:34:34
阅读次数：
94
在逛p神的小密圈的时候发现一篇关于Django的sql注入问题,于是尝试着复现一波 受影响版本： Django 2.2.x < 2.2.4 Django 2.1.x < 2.1.11 Django 1.11x < 1.11.23 官方公告：https://www.djangoproject.com/ ...
分类：
数据库 时间：
2020-06-13 18:55:32
阅读次数：
71
自从参加工作以来，项目上关于sql注入的问题全都甩给了sqlmap，现在想起手工注入，大脑是一片茫然，所以趁着自己还记得什么叫sql注入，再重新捡一捡。 墨者平台的靶场。 下面有公告。 id=1' 返回失败，id=1 and 1=1返回正常，id=1 and 1=2返回失败，说明存在数字型注入。 接 ...
分类：
数据库 时间：
2020-06-13 17:23:01
阅读次数：
89
第三天--注入攻击：Web安全之SQL注入漏洞专题 SQL手工注入上节课就讲过了,简单复习下 找注入点 判断字段数order by 使用union联合查询数据库，数据表，字段以及字段信息 SQL注入读取文件 GET类型注入 单个注入 sqlmap.py –u URL 多个参数注入 Sqlmap.py... ...
分类：
数据库 时间：
2020-06-13 13:24:46
阅读次数：
94
sqli-labs-第一关（让你过，还让你知道为什么这么做，宝贝） 总里来说就是就是五步操作让你深刻理解SQL注入的简单操作 一、找漏洞（暂时我就知道用 and 1=1/1=2判断整形类型，加单引号判断字符串和整形类型） 这题就是?id=1(数字随便输）输入?id=1 and 1=1 以及输入 ?i ...
分类：
数据库 时间：
2020-06-11 22:10:42
阅读次数：
271
引入common-lang-2.4.jar中一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能官方参考文档StringEscapeUtils.unescapeHtml(sname)1.escapeSql 提供sql转移功能，防止sql注入攻击，例如典型的万能密码攻击’ ’ or ...
分类：
数据库 时间：
2020-06-11 19:49:52
阅读次数：
131
