sql注入
关注
分享
扫一扫
文章平均质量分 67
bear_n
带着问题上路！
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
⑧基于错误型SQL盲注
基于错误型SQL盲注原创 2016-11-03 15:22:02 · 735 阅读 · 0 评论 -
①mysql数据库结构
SQL 注入（SQL injection），是一种存在于应用程序与数据库之间的安全漏洞。简而言之，SQL注入是这样一种漏洞：应用程序在向后台数据库传递SQL查询时，如果为攻击者提供了影响该查询的能力，就会引发SQL注入。攻击者通过影响传递给数据库的内容来修改SQL自身的语法和功能，并且会引发SQL所支持数据库和操作系统的功能和灵活性。原创 2016-10-23 02:42:38 · 814 阅读 · 0 评论 -
③基于字符型的SQL注入
基于字符型的SQL注入原创 2016-10-24 09:24:36 · 10315 阅读 · 2 评论 -
背景知识
version（）函数显示数据库的版本号。 user（）函数显示数据库的用户。 database（）函数显示数据库名。 @@datadir显示数据库路径。 @@version_compile_os显示操作系统版本。原创 2016-10-24 14:46:03 · 709 阅读 · 0 评论 -
②基于整型的SQL注入
基于整型的SQL注入原创 2016-10-25 19:00:54 · 4772 阅读 · 0 评论 -
⑦基于时间型SQL盲注
基于时间型SQL盲注原创 2016-11-06 23:28:13 · 8065 阅读 · 1 评论 -
④sqlilabs的less-3和less-4
less-3和less-4都是基于字符型的SQL注入原创 2016-10-26 20:47:08 · 880 阅读 · 0 评论 -
⑤盲注
盲注原创 2016-10-27 22:30:43 · 732 阅读 · 0 评论 -
⑥基于布尔型SQL盲注
基于布尔型SQL盲注原创 2016-10-28 17:03:04 · 5277 阅读 · 1 评论 -
⑨Mysql POST注入
POST方法起初是用来向服务器输入数据的。实际上，通常会用POST方法来支持HTML的表单。表单中填好数据通常会被送到服务器，然后由服务器将其发送到它要去的地方（比如，送到一个服务器网关程序中，然后由这个程序对其进行处理）。如图所示，显示的是一个用POST方法发起HTTP请求——像服务器发送表单数据——的客户端。原创 2016-11-15 23:45:38 · 4984 阅读 · 0 评论 -
⑧Mysql导入导出相关操作
load_file() 函数读文件操作load_file(file_name)函数的作用是读取磁盘文件，并返回该文件的内容作为一个字符串。原创 2016-11-12 20:00:58 · 402 阅读 · 0 评论 -
⑩Mysql Cookie注入
Cookie注入原理在ASP中，Request对象获取客户端提交数据常用的两种方法是GET和POST，此外，Request对象可以直接使用Request(“name”)，不通过集合来获得数据（缺点是效率低下，容易出错）。当我们省略具体的集合名称时，ASP按照QueryString(GET)，Form(POST)，Cookie，Severvariable集合的顺序来搜索。原创 2016-11-22 18:23:52 · 1296 阅读 · 0 评论