预处理语句对于防止 MySQL 注入是非常有用的。 预处理语句及绑定参数 预处理语句用于执行多个相同的 SQL 语句，并且执行效率更高。 预处理语句的工作原理如下： 预处理：创建 SQL 语句模板并发送到数据库。预留的值使用参数 "?" 标记 。例如： 数据库解析，编译，对SQL语句模板执行查询优化 ...
分类：
数据库 时间：
2017-06-29 22:12:31
阅读次数：
175
http://***/include/web_content.php?id=589+and+(select+1)=1 这条语句是当mysql版本为4.0的时候用来判断是否支持子查询的，页面返回正确，说明支持子查询，否则不支持。 提交： http://***/include/web_content.p ...
分类：
数据库 时间：
2017-05-31 19:09:36
阅读次数：
251
1.找不到后台地址，那么干脆爆MySql管理员的口令http://www.***.com.cn/news_detail.php?newsid=-1+union+select+1,2,3,4,5,6,concat(user,password),8,9,10,11,12,13,14,15,16,17,1 ...
分类：
数据库 时间：
2017-05-31 14:00:10
阅读次数：
1183
MySQL注入工具sqlsus sqlsus是使用Perl语言编写的MySQL注入和接管工具。它可以获取数据库结构，实施注入查询，下载服务器的文件，爬取可写目录并写入后门，以及复制数据库文件等功能。它提供Inband和盲注两种注入模式，获取数据库权限。 使用时，用户首先使用该工具生成一个配置文件。在 ...
分类：
数据库 时间：
2017-05-25 12:00:23
阅读次数：
178
描写sql注入利用方法的文章数不胜数，本文将描述一种比较特殊的场景。 细节 在一次测试中，我碰到了一个sql注入的问题，在网上没有搜到解决办法，当时的注入点是在limit关键字后面，数据库是MySQL5.x,SQL语句类似下面这样： 问题的关键在于，语句中有order by 关键字，我们知道，mys ...
分类：
数据库 时间：
2017-04-26 01:21:08
阅读次数：
288
1. and 1=1 and 1=2 判断 2. 是否支持 order by 爆出显示位 3. 显示位上查重要信息 ，user() 、version()、 database()、构造语法查询表 4. 根据以上信息看 权限 如查 是 root mysql5.0以上 ，即有读写权限 5. 如是root ...
分类：
数据库 时间：
2017-02-23 10:41:20
阅读次数：
183
Feigong --非攻 非攻 取自《秦时明月》--非攻，针对不同情况自由变化的武器 Feigong，针对各种情况自由变化的mysql注入脚本 Feigong，In view of the different things freely change the mysql injection scri ...
分类：
Web程序 时间：
2016-11-29 21:22:38
阅读次数：
228
话不多说，为了确保web内容的安全，这里有一些常规的安全标准准则： 1.不相信表单 攻击表单其实很简单，如果有人在他们的浏览器去关闭了JS功能，你的客户端验证就失败了。 用户在很大程度上都是通过表单和后台进行交互，因此表单是最大的安全风险，围绕着表单产生的攻击很多，像mysql注入攻击，XSS等，我 ...
分类：
Web程序 时间：
2016-10-07 23:07:24
阅读次数：
205
第一部分/page-1 Basic Challenges Background-1 基础知识 此处介绍一些mysql注入的一些基础知识。 （1）注入的分类---仁者见仁，智者见智。 下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后再回头看这段。能完全... ...
分类：
数据库 时间：
2016-08-12 01:20:39
阅读次数：
506
MYSQL注入天书 ---------Sqli-labs使用手册 MYSQL注入天书1 写在前面的一些内容1 SQLI和sqli-labs介绍2 Sqli-labs下载2 Sqli-labs安装2 第一部分/page-1 Basic Challenges3 Background-1 基础知识3 L.... ...
分类：
数据库 时间：
2016-08-12 01:16:32
阅读次数：
241
