pymysql 模块！ pymysql模块时一个第三方模块！需要下载： pymysql的基本使用： 我们可以通过python导入模块来连接数据库，进行登陆注册功能，在使用时sql会遇到注入问题 sql注入问题 利用特殊符号和注释语法 巧妙的绕过真正的sql校验，是用户数据不安全 关键性的数据 不要自 ...
分类：
数据库 时间：
2019-12-17 00:49:51
阅读次数：
91
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-16 15:07:15
阅读次数：
138
DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入 2.猜解SSQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取当前数据库中的表 6.获 ...
分类：
数据库 时间：
2019-12-16 13:33:26
阅读次数：
106
防火墙和系统安全防护和优化 网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网 ...
分类：
其他好文 时间：
2019-12-16 13:32:28
阅读次数：
110
啥是SQL注入？ 我们要理清我们要进行的思路 大致分7步 在DVWA中级别有四种 low midium high impossible 我们先设置成low 我们在里面看一下源码设置 通过源码我们发现它对参数没有任何的过滤 直接带入数据库进行查询 我们猜测肯恩给存在字符型sql注入 判断sql是否存在 ...
分类：
数据库 时间：
2019-12-15 22:17:16
阅读次数：
139
一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表 ...
分类：
数据库 时间：
2019-12-15 21:36:56
阅读次数：
118
web安全 实验报告 实验三 SQL注入 学生姓名 倪文锴 年级 2017级 区队 实验班 指导教师 高见 概 述 SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏 ...
分类：
数据库 时间：
2019-12-15 18:50:42
阅读次数：
108
（一）数字型注入 首先更改1项的值构造payload找到注入点，之后构造payload注出其他信息 查表名 查字段名 最终输入payload： value="1 union select concat(id,'|',username,'|',password,'|',level),2 from us ...
分类：
数据库 时间：
2019-12-13 19:47:08
阅读次数：
895
靶场练习链接： http://59.63.200.79:8003/?id=1 http://117.167.136.245:10180/?id=1 大体思路： 判断是否存在SQL注入漏洞 判断字段数量 根据上步字段数量，联合查询判断回显位 ...
分类：
其他好文 时间：
2019-12-13 00:06:50
阅读次数：
455
拼接sql语句会造成sql注入,注入演示 namespace WindowsFormsApp1 { public partial class Form1 : Form { public Form1() { InitializeComponent(); } private void button1_C ...
分类：
数据库 时间：
2019-12-11 09:24:38
阅读次数：
128
