sqli-lab：1--后边必须跟空格,而且空格必须是url编码的，不然在url中是不识别的。eg：--%20,#的空格是%23orderby去发现列数unionselect去显示要的数据，当orderby不起作用的时候，当orderby不在末尾的时候。也可以用来判断列。如：mysql>SELECT*FROMusersWHEREid=3orderby55..
分类：
数据库 时间：
2015-04-27 00:43:35
阅读次数：
4664
一、IOC介绍 IOC(Inversion of Control)，中文译为控制反转，又称为“依赖注入”（DI ＝Dependence Injection） IOC的基本概念是：不创建对象，但是描述创建它们的方式。在代码中不直接与对象和服务连接，但在配置文件中描述哪一个组件需要哪一项服务。容器负.....
分类：
编程语言 时间：
2015-04-25 14:58:37
阅读次数：
224
随着B/S模式应用开发的发展，使用这种模式编写的应用程序也越来越多。相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即ＳＱＬ注入。 S....
分类：
数据库 时间：
2015-04-24 16:03:33
阅读次数：
165
英文原文：How can I explain SQL injection without technical jargon?
在向非技术人员解释SQL注入的时候，我会使用一个简单的类比。
sql注入?
（资料图）
假设你是一个在装满箱子的仓库里工作的机器人。你的工作是从仓库里的某个角落找到某个箱子，然后放到传送带上。机器人需要有人告诉它去搬运哪个箱子，所以给你编程的程序...
分类：
数据库 时间：
2015-04-24 10:36:40
阅读次数：
129
PHP防SQL注入攻击 收藏没有太多的过滤，主要是针对php和mysql的组合。一般性的防注入，只要使用php的 addslashes 函数就可以了。以下是一段copy来的代码：PHP代码$_POST = sql_injection($_POST); $_GET = sql_injection($_...
分类：
数据库 时间：
2015-04-19 21:13:59
阅读次数：
136
控制反转（Inversion of Control，英文缩写为IoC）是一个重要的面向对象编程的法则来削减计算机程序的耦合问题，也是轻量级的Spring框架的核心。 控制反转一般分为两种类型，依赖注入（Dependency Injection，简称DI）和依赖查找（Dependency Lookup...
分类：
其他好文 时间：
2015-04-17 09:40:05
阅读次数：
127
首先我们的找到一个有注入的站：这里我用自己搭建的环境表示；大家不要乱来http://localhost/pentest/sql/sql_injection_get.php?id=1发现是root权限，我们尝试直接写马首先要找到网站的主目录：数据库目录：D:\wamp\bin\mysql\mysql5...
分类：
数据库 时间：
2015-04-16 17:13:24
阅读次数：
504
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scriptin...
分类：
Web程序 时间：
2015-04-16 01:29:17
阅读次数：
136
SQL Injection关于sql注入的危害在这里就不多做介绍了，相信大家也知道其中的厉害关系。这里有一些sql注入的事件大家感兴趣可以看一下防范sql注入的方法无非有以下几种：1.使用类型安全的SQL参数2.使用参数化输入存储过程3.使用参数集合与动态SQL4.输入滤波5.过滤LIKE条款的特殊...
分类：
数据库 时间：
2015-04-15 13:22:43
阅读次数：
169
1、代码篇姓名：密码："; echo "你当前输入密码：".$pass.""; $sql="select * from user where username='$user' and password='$pass'"; $res=mysql_query($...
分类：
数据库 时间：
2015-04-14 16:17:30
阅读次数：
172
