1.先判断注入类型 （1）首先看到要求，要求传一个ID参数，并且要求是数字型的；?id=1 （2）再输入?id=1' 界面无变化 （3）再输入?id=1'' 界面还是无变化,注入不是字符型 （4）再输入?id=1 and 1=1 界面正常 （5）再输入？id=1 and 1=2 界面无变化 根据（4 ...
分类：
其他好文 时间：
2019-12-22 12:28:39
阅读次数：
68
oracle的核心 多表查询、存储过程、触发器 字符型： char 定义 最大2000字符，例如“char(10) '小韩' 前4个字符放小韩，后添加6个空格补全，查询极快 varchar2（20） 变长 4000字符 ，是节约空间的 clob 字符性大对象 相对于 varchar而言 number ...
分类：
数据库 时间：
2019-12-21 20:48:44
阅读次数：
87
先测试注入点~ 当输入 1的时候，返回的是龙龙龙的成绩单，当加一个引号，不返回结果，然后再输入1‘# 则返回龙龙的成绩，很明显，这里需要闭合，是字符型的注入。同理输入2，3分别能查到2，3号学生的成绩 1.order by确定列数 观察表格，有名字和三科成绩了，所以就测试4或者更高 先试 1' or ...
分类：
其他好文 时间：
2019-12-21 17:07:43
阅读次数：
93
/* Java定义的数据类型 一、变量按照数据类型来; 基本数据类型; 整型：byte short int long 浮点型 float double 字符型 char 布尔型:boolean 引用数据类型 类(class) 接口(interface) 数组(array) 二、变量在类中声明的位置 ...
分类：
编程语言 时间：
2019-12-21 09:43:55
阅读次数：
90
Java常见两大数据类型 基本数据类型 数值型： 整型：byte、short、int、long 浮点型：float、double 非数值型： 字符型：char 布尔型：boolean 引用数据类型（内存操作） String、数组、类、接口 变量 变量声明与初始化 变量命名规则 变量名可以由任意顺序的 ...
分类：
其他好文 时间：
2019-12-19 18:49:55
阅读次数：
107
数据结构一、数据管理vector：向量 numeric：数值型向量 logical：逻辑型向量 character；字符型向量list：列表 data.frame：数据框 c：连接为向量或列表length：求长度subset：求子集 seq，from:to，sequence：等差序列 rep：重复 ...
分类：
编程语言 时间：
2019-12-19 16:11:22
阅读次数：
102
less 2 是GET整型注入 输入id=1’可以发现跟less-1不一样，这里报错了，而输入id=1可以发现未报错，如下图显示 这个原因是因为less-1是字符型的注入，必须作为字符串来处理，而less-2是sql语句对于数字型的数据可以不加单引号。 接着输入id=1 or 1=1，发现可以注入， ...
分类：
其他好文 时间：
2019-12-19 16:11:09
阅读次数：
89
数据类型： 整型 浮点型 字符型 字符串 数组 指针 文件系统 排序 查找 算法逻辑 调用递归 常用库 文件引入导出 ...
分类：
编程语言 时间：
2019-12-19 09:47:45
阅读次数：
108
2019 2020 1学期 20192429《网络空间安全专业导论》第十一周学习总结 第5章 应用安全 5.1 应用安全概述 早期的应用系统采用的客户/服务器模式是一种双层的结构，通常是将一台个人计算机做客户机使用，另外一台服务器用于存放后台的数据库系统，应用程序可以和客户端直接相连，中间没有其他的 ...
分类：
其他好文 时间：
2019-12-18 23:54:17
阅读次数：
169
数字型注入（post) burp抓包 成功 字符型注入（get) 直接注入 成功注入。 搜索型注入 使用同样的方法也能同样注入成功 xx型注入 需要闭合 加）之后注入成功。 insert/updata 注入 a' or updatexml(1,concat(0x7e, (select column_ ...
分类：
数据库 时间：
2019-12-18 21:50:18
阅读次数：
155
