码迷,mamicode.com
首页 >  
搜索关键字:显错注入    ( 13个结果
十种MYSQL显错注入原理讲解(一)
开篇我要说下,在《代码审计:企业级Web代码安全架构》这本书中讲十种MYSQL显错注入,讲的很清楚。 感兴趣请去读完,若处于某种原因没读还想了解,那请继续往下。 1、count,rand,floor 函数解释: count:是用来统计表中或数组中记录的一个函数。 rand:调用可以在0和1之间产生一 ...
分类:数据库   时间:2017-01-01 18:11:31    阅读次数:562
学习笔记 UpdateXml() MYSQL显错注入
在学习之前,需要先了解 UpdateXml() 。 UPDATEXML (XML_document, XPath_string, new_value); 第一个参数:XML_document是String格式,为XML文档对象的名称,文中为Doc 第二个参数:XPath_string (Xpath格 ...
分类:数据库   时间:2016-12-28 12:17:18    阅读次数:254
MSSQL显错注入爆数字型数据的一点思考
Title:MSSQL显错注入爆数字型数据的一点思考 --2011-02-22 15:23MSSQL+ASP最近在弄个站点,密码是纯数字的,convert(int,())转换出来不报错,也不知道其他人用的什么函数或者类型来爆密码像"11111111"的这样的数据的,就自己想了下弄了个暂时可以用的方法...
分类:数据库   时间:2015-03-07 13:48:52    阅读次数:120
13条   上一页 1 2
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!