sql injection SQL injection vulnerability in WHERE clause allowing retrieval of hidden data 题目描述 在产品类别处可以sql注入，sql语句：SELECT * FROM products WHERE cate ...
分类：
数据库 时间：
2020-06-06 14:24:11
阅读次数：
115
#SQL注入之MYSQL 总体上先判断是否有注入点(数字型还是字符型） ?法?：单引号法 ' ?法?：逻辑法 and 1=1 and 1=2 1' and '1'='1 1' and '1'='2 ?法三：运算法 -1 ##联合查询 条件：前提是前后查询视图必须拥有相 同数量的列，列也必需拥有相同的 ...
分类：
数据库 时间：
2020-06-06 13:07:58
阅读次数：
103
SQL注入问题 package space.urbeautiful.utils; import java.sql.Connection; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statemen ...
分类：
数据库 时间：
2020-06-06 01:12:09
阅读次数：
108
1.JDBC 概念 概念：Java DataBase Connectivity Java数据库连接，Java语言操作数据库 本质：其实是官方（sun）定义的一套操作所有关系型数据库的规则，既接口。各个数据库厂商去实现这套这套接口，提供数据库驱动jar包。 我们可以使用这套接口（JDBC）编程，真正执 ...
分类：
数据库 时间：
2020-06-05 20:59:39
阅读次数：
81
本文主要讲Python与Excel的关系以及集成方案，Office家族的其他成员，如Word、PowerPoint与Excel拥有类似的功能，Python同样可以与Word、PowerPoint等Office成员结合，这些内容我以后会写文章讲解。
分类：
编程语言 时间：
2020-06-04 18:14:19
阅读次数：
88
LOW 打开，是个查询ID 利用$_REQUEST获取id参数，$_REQUEST 包含了 $_GET，$_POST 和 $_COOKIE 的数组，可以被远程用户篡改而并不可信。 直接将$_REQUEST的数据插入sql查询语句未做任何过滤,造成了SQL注入漏洞 -1'union select us ...
分类：
数据库 时间：
2020-06-03 17:13:46
阅读次数：
117
DVWA环境下使用SQLMAP实现sql注入测试。
分类：
数据库 时间：
2020-06-03 09:22:12
阅读次数：
76
####Joomla介绍 Joomla是一套全球知名的内容管理系统，使用PHP语言、MySQL数据库所开发，适用于Linux、 Windows、MacOSX等各种平台。 ####影响版本 3.5.0 - 3.8.5 ####环境搭建 Joomla的运行环境是PHP+MYSQL+Apache，而php ...
分类：
数据库 时间：
2020-06-03 09:21:40
阅读次数：
93
####Less-1 根据提示，在URL中添加?id=1，出现： 尝试加单引号，发现报错信息： 在单引号后加入注释符#(%23)后，页面返回正常，说明可能是单引号字符型注入。 尝试使用UNION联合查询注入： ①判断字段个数： ?id=1' order by 3# 页面3返回正常，页面4返回不正常， ...
分类：
数据库 时间：
2020-06-03 09:15:18
阅读次数：
82
一、JDBC执行过程 1.1预编译的三种执行器 简单执行器(Statement)存在sql注入问题，发送一条一条静态sql语句(包含参数)，传输体量比较大。 预处理执行器(PreparedStatement)可以防止sql注入问题，发送一条sql语句包含若干组参数，传输体量比较小。 存储过程处理器( ...
分类：
数据库 时间：
2020-06-03 00:52:09
阅读次数：
114
