数据库

最新推荐文章于 2024-10-16 20:50:44 发布

原创最新推荐文章于 2024-10-16 20:50:44 发布 · 326 阅读

0 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

1 篇文章

订阅专栏

本文探讨了Oracle和MySQL在项目管理和数据库连接方面的不同实践。Oracle通过用户来区分不同的项目数据库，而MySQL则是通过数据库本身来进行区分。文章还提到了在使用ojdbc的jar包连接Oracle数据库时应注意的问题，以及在进行模糊查询时SQL语句的正确构造方法。

Oracle 用用户区分不同项目使用的数据库。

Mysql 用数据库区分不同项目使用的数据库。

连接数据库的ojdbc的jar包要放在tomcat下或是lib下直接maven配置会报错

在代码中用模糊查询时候要加 || 比如 " select a from teacher a where a.name like '%' ||?1|| '%' "

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

c353796317

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

【ctf】sql注入——基于时间的盲注

wlllllianqing的博客

09-18

1119

基于时间的盲注原理：利用sleep()或benchmark()等函数让mysql执行时间变长，并结合判断条件if(expr1,expr2,expr3)，然后通过页面的响应时间长短来判断语句返回的值是TRUE还是False，从而猜解一些未知的字段。函数sleep(duration): 睡眠(暂停)时间为duration参数给定的秒数，然后返回0。若sleep()被中断，它会返回1。 select * from table where id=1 and sleep(3); select * from tab

ctfhub-sql布尔盲注

god_001的博客

06-01

911

打开网址，先输入：得到：输入：得到：看出可以布尔盲注查看当前表名：于是先得到当前数据库种包含的表名：得到：再查看表格flag包含的字段：得到：于是最后一步读取flag表种flag字段的内容：得到：

参与评论您还未登录，请先登录后发表或查看评论

【CTF】关于SQL盲注的细节

publicStr的博客

11-29

2791

目录： 0x01 CTF题目中关于load_file()、char()、hex()、unhex()、like、过滤空格、过滤引号及相关问题 0x02 某简单题目中关于order by利用排序布尔盲注题目及源码 0x03 某CTF题解，盲注+泄露+反序列化 0x01 CTF题目中关于load_file()、char()、hex()、unhex()、like、过滤空格、过滤引...

CTFHub-web(sql布尔盲注)

分享与记录

07-22

5226

文章目录手工注入sqlmap注入总结手工注入 1. 题目直接说明了是布尔注盲注，来简单验证一下 2. 既然如此，那么构造SQL语句，得到数据库长度 3. 数据库名称的长度为4，然后可以猜解出数据库的名称得知当前数据库的第一个字母是s 然后依次得到数据库的第2个字母到第4个字母最后对照ASCII表得到当前数据库名称为sqli 4. 得到数据库中表的数量前面只是演示如何得到数据库的名称其实后面可以直接用database()来代替sqli 1 and (select count(t

CTF中几种通用的sql盲注手法和注入的一些tips

xuchen16的博客

10-09

2743

转载自：https://www.anquanke.com/post/id/160584 0x00 前言在ctf比赛中难免会遇到一些比较有(keng)趣(die)的注入题，需要我们一步步的绕过waf和过滤规则，这种情况下大多数的注入方法都是盲注。然而在盲注过程中由于这些过滤规则不太好绕过，这时候就会无从下手，下面分享一下自己在比赛中总结几种比较通用的盲注手法和一些小tips，希望能在今后大家的...

精选资源

nacos适配瀚高数据库

最新发布

02-21

nacos适配瀚高数据库是一个与数据库技术紧密相关的话题，主要涉及到Nacos（即阿里巴巴开源的动态服务发现、配置管理和服务管理平台）与瀚高数据库（一种分布式关系型数据库管理系统）之间的技术兼容性和集成方案。...

国产神通数据库管理工具

12-05

国产神通数据库管理工具是指一款由国内软件公司开发的数据库管理软件，它能够帮助用户高效地管理各种类型和规模的数据库系统。神通数据库管理工具通常具备跨平台的特性，可以在不同的操作系统上运行，为用户提供便捷...

精选资源

金仓数据库kingbase8可视化工具

10-11

金仓数据库Kingbase8可视化工具是专门为中国人民大学金仓数据库Kingbase8系统量身定制的一款可视化数据库管理软件。它提供了一系列功能强大的图形化界面工具，以简化数据库的日常管理和维护工作，使得用户能够更加...

精选资源

国产数据库 达梦数据库管理工具

07-16

达梦数据库管理工具是专为国产数据库达梦设计的一款高效、易用的管理软件，它提供了全面的数据库管理和维护功能，旨在帮助用户更好地管理和优化他们的数据存储系统。这款工具不仅适用于数据库管理员，也适合开发人员...

flowable 6.8 适配达梦数据库

01-05

达梦数据库是国产自主知识产权的高性能数据库管理系统，以其高安全性、高稳定性及良好的兼容性在国内得到了广泛应用。 Flowable与达梦数据库的适配，意味着用户现在可以在使用Flowable进行业务流程管理时，选择达梦...

CTFHub-web(sql时间盲注)

分享与记录

07-25

4400

文章目录手工注入sqlmap注入使用脚本手工注入 1. 题目信息 2. 页面3秒钟后才响应，说明数据库名称长度=4 1 and if(length(database())=4,sleep(3),1) 3. 猜解数据库名称 1 and if(ascii(substr(database(),1,1))>110,sleep(3),1) 1 and if(ascii(substr(database(),1,1))=115,sleep(3),1) ascii(s)=115 1 and if(ascii

布尔盲注（ctfhub）

2401_82985722的博客

03-27

2689

页面没有报错回显，不知道数据库具体返回值的情况下，对数据库中的内容进行猜解，实行SQL注入。在注入语句后，盲注不是返回查询到的结果，而只是返回查询是否成功。?id=1' and 1=1--+ 真页面true?id=1' and 1=2--+ 假页面false# substr(database(),1,1):表示从数据库的第1个字母开始，显示1个字母，从1开始计数# limit 0,1:表示从第0行开始，显示1行，从0开始计数一、手动注入一般顺序：爆数据库名长度。

CTF实验吧认真一点 SQL盲注

深耕网络安全领域，聚焦护网行动（HW）、渗透测试、等级保护（等保）、CTF 竞赛四大核心方向，提供技术干货、实战经验与行业洞察。

08-05

293

实验吧地址 http://ctf5.shiyanbar.com/web/earnest/index.php 很明显的返回两个不同得页面,判断为SQL盲注并且过滤了敏感字符测试的时候还发现过滤了substr 尝试绕过，返回错误页面说明过滤是可以被绕过的爆库名长度 import requests str1 = 'You are in' url = 'http://ctf5.shiya...

ctfx从入门到放弃：SQL盲注190510

爱党人士

05-11

501

Sql-Inject漏洞-盲注在有些情况下，后台使用了错误消息屏蔽方法（比如@）屏蔽了报错此时无法在根据报错信息来进行注入的判断。这种情况下的注入，称为“盲注” 根据表现形式的不同，盲注又分为based boolean和based time两种类型。上面的知识要引申出来的一个逻辑是：既然在盲注情况下，从页面上只能判断1，0的情况，那么我们可以对databae()的结果截取一个字符...

CTFHUB技能树之SQL——布尔盲注

weixin_73049307的博客

10-16

1809

CTFhub的布尔盲注

ndjnddjxn的博客

04-12

1752

如果目标元素大于/小于中间元素，则在数组大于/小于中间元素的那一半区域查找，然后重复步骤（1）的操作。首先，从数组的中间元素开始搜索，如果该元素正好是目标元素，则搜索过程结束，否则执行下一步。），手工注入比较麻烦，一般使用工具sqlmap，burpsuite辅助，或者使用脚本。返回从下标为from截取长度为length的str子串。提高效率，枚举法，延时法写得脚本，运行出有时花的时间太长。参考高中数学的函数二分法求根，将数据库名切片，循环i次，i是字符下标。输入3，只回显对和错，确定是布尔盲注。

SQL注入学习记录 CTFHub SQL注入布尔盲注

qq_45653588的博客

05-27

1436

一、布尔盲注可以进行SQL注入，但是不能通过SQL注入漏洞看到数据库中的信息，但是可以通过回显的真假判断数据库中的信息。用到的函数： Length（）函数返回字符串的长度 Substr（）截取字符串，有三个参数，第一个是要截取的字符串，第二个是从第几个字符开始，第三个是一次截取多少个字符二、做题打开后还是熟悉的界面：我们先输入1：只是返回了一个query_success，没有回显其他内容。输入1'则返回了query_success。于是我们只能一个一个猜他的名称。我们可以通过leng

php基于错误的盲注,从一道CTF代码审计题看SQL盲注

weixin_42299427的博客

04-14

652

文章难易度【★★★】文章阅读点/知识点: PHP代码审计、MySQL盲注、CTF技巧文章作者: 0h1in9e本文参与i春秋社区原创文章奖励计划，未经许可禁止转载0x01前言笔者在上个月参加一个CTF比赛的时候，遇到了一个PHP代码审计类的题目。具体地来说是关于一道SQL盲注类的题目。做了这道题之后，对SQL盲注有了更深入的了解，今天给大家分享下这道CTF题目以及解法，以及透过这个题目聊聊盲注。0...

CTFHUB-布尔盲注

Web学习之路

03-24

1519

true 与 false

PowerDesigner数据库建模教程

"这篇资料介绍了如何使用PowerDesigner进行数据库设计，包括新建物理数据模型、创建表、设置表属性、建立表关系以及配置数据库连接的步骤。" PowerDesigner是一款强大的数据库设计和建模工具，它允许用户创建概念...