MySQL是一种使用很广的数据库，大部分网站都是用MySQL，所以熟悉对MySQL数据库的注入很重要。 首先来说下MySQL注入的相关知识点 在MySQL5.0版本之后，MySQL默认在数据库存放一个“information_schema”的数据库，在这个库中， SCHEMATA,TABLES和CO ...
分类：
数据库 时间：
2019-11-06 13:23:57
阅读次数：
113
上一篇我们对sqlmap进行简单的介绍，并介绍了一些·sqlmap的基础用法，这篇让我们来更深入的了解一下sqlmap，了解一下它的强大功能。 探测等级 参数为 --level 在sqlmap中一共有五个探测等级，默认等级为一。 等级为一时会测试get和post的数据。 等级为二时会测试HTTP头的 ...
分类：
数据库 时间：
2019-11-06 11:45:06
阅读次数：
81
注入点的判断 判断一个链接是否存在注入漏洞，可以通过对其传入的参数（但不仅仅只限于参数，还有cookie注入，HTTP头注入等） 进行构造，然后对服务器返回的内容进行判断来查看是否存在注入点。 注入点的种类 1.按注入点参数的类型分类 （1）数字型注入 例如id=1这种类型，向数据库传入的是数字，参 ...
分类：
数据库 时间：
2019-11-04 21:44:38
阅读次数：
285
Web套路解题步骤 首先要进行信息收集 题目类型 SQL注入 简单注入 宽字节注入(针对于jbk编码) 花式绕mysql 绕关键词检测拦截 MongoDB注入 http头注入 ip地址 二次注入 解题思路 简单注入，手工或sqlmap跑 判断注入点，是否是http头注入？是否在图片出注入？等等 利用 ...
分类：
Web程序 时间：
2019-11-04 19:39:51
阅读次数：
132
在MyBatis 的映射配置文件中，动态传递参数有两种方式 两者的作用都是从传入的pojo中获取对象属性的值 #{} 和 ${} 的区别 #{} 为参数占位符 ? 防止sql注入 例如 单元测试方法 控制台输出内容 可看出 #{} 是通过以预编译的形式将参数设置到sql语句中 mybatis底层再返 ...
分类：
其他好文 时间：
2019-11-04 19:17:06
阅读次数：
83
这几天做了不少SQL注入题，对SQL注入有点体会，所以写写自己的学习历程与体会。 什么是SQL注入 SQL注入就是指web程序对用户输入的数据的合法性没有进行判断，由前端传入的参数带着攻击者控制的非法语句，攻击者可以通过构造不同的数据库查询语句来实现对数据库的任意操作。 SQL注入原理 SQL注入产 ...
分类：
数据库 时间：
2019-11-03 22:02:49
阅读次数：
94
/**GET，post*有返回**/ 基于报错的SQL注入1、获取字段数 ' order by 5 --+2、获取表名 0' union select 1,group_concat(table_name),3 from information_schema.tables where table_sc ...
分类：
数据库 时间：
2019-11-03 01:29:06
阅读次数：
140
[TOC] pymysql操作数据库 简单操作 sql的注入问题 sql注入问题解决办法 sql注入问题模板总结 利用pymysql操作数据库 (增删改)，conn.commit() 索引 1.为何要有索引 一般的应用系统，读写比例在10:1左右，而且插入操作和一般的更新操作很少出现性能问题，在生产 ...
分类：
数据库 时间：
2019-11-01 10:01:28
阅读次数：
129
[toc] python操作mysql mysql sql注入问题 问题描述 对于上面的登录脚本, 如果我们在输入用户名时, 在用户名在后面加上 , 这样即使密码错误也能登录成功 (绕过密码) 甚至用户名输错也能登录成功 (绕过用户名和密码) 上面描述的就是sql注入问题, 原因是我们可以通过输入特 ...
分类：
数据库 时间：
2019-11-01 09:21:24
阅读次数：
101
1.1.SQL注入背景 SQL全称是结构化查询语言，是IBM开发的，主要作用就是用来查询，操作、定义、和控制数据库的，说白了就是告诉数据库需要做什么操作。 1.2.SQL注入原理 SQL注入原理是讲恶意的代码，插入到用户输入参数的攻击，攻击者检查到开发者编程的过程中的漏洞，利用这些漏洞，巧妙的构造S ...
分类：
数据库 时间：
2019-11-01 00:04:59
阅读次数：
94
