SQLi 五种检测方式 布尔型 and 1=1 -- 和 and 1=2 -- 时间型 错误型 输入一个 ‘ 造成错误，对盲注无效 联合型 基于union的联合查询，适用于后台通过for输出结果，否则只有第一个结果 堆叠型 连接不同语句，可以用于增删该 基于报错的检测 输入' " % ( ) 查看是 ...
分类：
数据库 时间：
2020-12-23 12:35:31
阅读次数：
0
DbContext生存期 DbContext的生存期从创建实例开始，并在释放实例时结束。DbContext实例旨在用于单个工作单元。这意味着DbContext实例的生存期通常很短。 工作单元：维护受业务交易影响的对象的列表，并协调更改的注销和并发问题的解决。 在将数据移入和移出数据库时，重要的是要跟 ...
分类：
数据库 时间：
2020-12-21 11:09:53
阅读次数：
0
less-11 post型union注入 过程： 输入admin admin 判断username password的闭合方式 对username查字段个数 ' union select 1,2# ' union select database(),version()# 爆数据库名，表名，字段名 （ ...
分类：
数据库 时间：
2020-12-14 13:47:53
阅读次数：
5
原网址 : https://wiki.x10sec.org/web/sqli-zh/ 表名 ¶ union 查询 --MySQL 4版本时用version=9，MySQL 5版本时用version=10 UNION SELECT GROUP_CONCAT(table_name) FROM infor ...
分类：
数据库 时间：
2020-12-11 12:10:16
阅读次数：
3
I use phpstudy to set a php+Mysql+Apache environment for the sqli-labs. The first step is to download the sqli-labs-master.zip from the official websi ...
分类：
数据库 时间：
2020-11-26 15:15:20
阅读次数：
14
会不定期更新…… 快捷键 快捷键 作用 备注 Ctrl + Alt + L 格式化代码 Ctrl + Shift + U 选中内容大写 常用于静态变量 参考资料 b站 android基础系列P4】Android开发数据库Sqlite-推荐1.5倍速 ...
分类：
移动开发 时间：
2020-11-24 12:35:41
阅读次数：
26
一、检查是否有 GCC gcc --version # 查看gcc版本 # 若没有输出，执行安装命令 yum -y install gcc 二、安装依赖 sudo yum -y groupinstall "Development tools" sudo yum -y install zlib-dev ...
分类：
编程语言 时间：
2020-11-01 09:38:18
阅读次数：
20
一开始随便注了一下，发现和第三关类似，只是从单引号变成了双引号。 继续注入，与第三关类似。 然后判断列数，直接 ?id=3") order by 4--+ 发现它还是三列，然后就继续爆库名 ?id=-3") union select 1,2,database()--+ 爆表名 ?id=-3") un ...
分类：
数据库 时间：
2020-10-10 17:04:59
阅读次数：
27
一。 先判断是否为字符型注入，尝试？id=1' 发现有报错，此题为字符型注入 拼接字符串？id=1' and '1'='1 回显正常 然后我们用order by 来确定表中的列数，使用union 联合查询特点： 1、要求多条查询语句的查询列数是一致的！2、要求多条查询语句的查询的每一列的类型和顺序最 ...
分类：
数据库 时间：
2020-10-06 20:29:50
阅读次数：
36
Widows搭建sqli-labs 从github上下载的sqli-labs, 在本地安装可能由于php版本的不一样, 会无法运行，所以这里我们采用phpstudy集成环境。 具体使用参考： https://www.xp.cn/wenda/388.html 将下载好的sqli-labs解压放入D:\ ...
分类：
数据库 时间：
2020-09-17 23:47:49
阅读次数：
40
