每个应用程序都要使用数据，Android应用程序也不例外，Android使用开源的、与操作系统无关的SQL数据库 --大名鼎鼎的SQLite。SQLite是一款轻量级数据库，它的设计目的是嵌入式，而且它占用的资源非常少，在嵌入式设备中，可能只需要几百KB，这也是 Android 系统采用 SQLi....
分类：
数据库 时间：
2014-07-18 15:04:55
阅读次数：
298
Sqli Lab?支持报错注入、二次注入、盲注、Update注入、Insert注入、Http头部注入、二次注入练习等。支持GET和POST两种方式。 https://github.com/Audi-1/sqli-labsDVWA (Dam Vulnerable Web Application)DVW...
分类：
Web程序 时间：
2014-06-23 07:01:36
阅读次数：
6603
建立一个音乐列表，添加音乐能够用ListView显示出来。
添加音乐界面代码：
import android.app.Activity;
import android.content.ContentValues;
import android.content.Intent;
import android.database.Cursor;
import android.database.sqli...
分类：
数据库 时间：
2014-06-22 15:20:46
阅读次数：
251
想想我做安卓开发到现在也快两年了，所在的公司基本都是在做企业内部应用，自己每次做的一些小应用，都是做到一半或者快完成的时候放着积灰了。感觉很没有成就感啊！这两天心血来潮写了一个小应用：装哔指南-记车标 ，（花了两天，其中一天在搜集车标数据弄数据库 0.0 ）顺便发出来给一些新手们学习学习（我也新手=。= 大神请绕道。）
下面简单介绍一下应用里面用到的知识点：
1. android SQLi...
分类：
移动开发 时间：
2014-06-21 20:57:26
阅读次数：
319
PHPTaint-检测xss/sqli/shell注入的php扩展模块web渗透者习惯采用黑盒或灰盒的方面来检测一款web应用是否存在漏洞，这种检测方法可以屏蔽不少漏洞，特别是程序逻辑中的漏洞。但如果能配合白盒的源码审计（也可以叫漏洞挖掘），效果将会更好，当然人力成本也会增加，其中，对于源码审计工作...
分类：
数据库 时间：
2014-06-11 08:46:40
阅读次数：
378
知己知彼，百战不殆 --孙子兵法[目录]0x0 前言0x1 WAF的常见特征0x2
绕过WAF的方法0x3 SQLi Filter的实现及Evasion0x4 延伸及测试向量示例0x5 本文小结0x6 参考资料0x0
前言促使本文产生最初的动机是前些天在做测试时一些攻击向量被WAF挡掉了，而且遇到异...
分类：
数据库 时间：
2014-05-23 06:28:45
阅读次数：
517
因为项目要使用到sqlite
，虽然有现成的jar，但是考虑的项目的易用统一管理，决定还是用maven结果纠结了半天 sqlite-jdbc 在maven默认的仓库根本找不着，于是乎修改
setting 采用开源中国基于neuxs的仓库 com.github.axet.sqli...
分类：
数据库 时间：
2014-05-07 19:00:40
阅读次数：
524
Sqliteman是一个图形界面的sqliteman客户端官网
http://www.sqliteman.com/1
添加源http://download.opensuse.org/repositories/home:/subik/openSUSE_13.1/2sudo
zypper in sqli...
分类：
数据库 时间：
2014-04-29 10:47:45
阅读次数：
379
