1.检测注入类型 2.判断字段数 3.暴库 4.查数据库 5.查表 6.查列 7.查字段内容 #sql语句和post中的数字型注入相同 ...
分类：
其他好文 时间：
2019-10-05 20:40:37
阅读次数：
185
1， 因为是post型，所以需要抓取数据包 2， 测试结果为数字型注入 提交恒等的语句可以查询到所有的数据信息 3， 使用UNION联合查询法 判断字段数，测试为2个字段时没有报错，所以可以判断字段数为2 4， 爆字段 #发现两个都可以查询 5， 查询数据库 #可以查到数据库名称为 pikachu ...
分类：
其他好文 时间：
2019-10-04 23:21:18
阅读次数：
177
常见漏洞 sql注入 原理：SQL注入攻击是通过将恶意的SQL查询语句插入到应用的输入参数中，欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息 分类： 1、注入类型：字符型， 数字型 2、提交方式：GET ，POST， COOKIE 3、获取信息的方式：基于报错，盲注，基于回显 防 ...
分类：
Web程序 时间：
2019-09-30 14:41:05
阅读次数：
125
python的数据类型 1.python中的数据类型 （1）数据类型分类 python的数据类型可以分为 和 。 数字型 整型 ( ) 浮点型（ ） 布尔型（ ） 复数型 ( )(主要用于科学计算) 非数字型 字符串 列表 元组 字典 提示：在 Python 2.x 中，整数根据保存数值的长度还分为 ...
分类：
编程语言 时间：
2019-09-21 23:19:01
阅读次数：
72
文字型态的数据适合什么格式存进数据库 使用数据库保存文字的数据，在数据库中会有以下这些的型态可以设定 char, varchar, nchar, nvarchar 那么到底要用哪种型态比较适合，这些型态之间有何差异呢?? 意义与差异 ... ...
分类：
数据库 时间：
2019-09-13 13:35:39
阅读次数：
376
sort
-f ：忽略大小写的差异，例如 A 与 a 视为编码相同；
-b ：忽略最前面的空格符部分；
-M ：以月份的名字来排序，例如 JAN, DEC 等等的排序方法；
-n ：使用『纯数字』进行排序(默认是以文字型态来排序的)；
-r ：反向排序；
-u ：就是 uniq ，相同... ...
分类：
系统相关 时间：
2019-08-23 19:17:37
阅读次数：
134
字符型注入和整形注入区别 通常 Sql 注入漏洞分为 2 种类型 数字型 字符型 其实所有的类型都是根据数据库本身表的类型所产生的，在我们创建表的时候会发现其后总有个数据类型的限制，而不同的数据库又有不同的数据类型，但是无论怎么分常用的查询数据类型总是以数字与字符来区分的，所以就会产生注入点为何种类 ...
分类：
其他好文 时间：
2019-08-15 06:04:38
阅读次数：
197
原因不详，可能是.htaccess。网上说删除后再更新固定链接会再生成，但是我没有。我又把原来的.htaccess上传后更改固定链接为“数字型”，测试后可以正常浏览。 然后又再更改为原来的“日期和名称型”，然后就好了，原来的带中文目录的链接地址也能正常访问了。 我估计是因为之前vps使用的是ngin ...
分类：
其他好文 时间：
2019-07-30 13:02:40
阅读次数：
310
Java 中 的 IO 操作就是对字型节或字符型数据的读写。 一、IO 分类 1.按流的方向分类 输入流（InputStream、Reader）：只能进行读操作。 输出流（OutputStream、Writer）：只能进行写操作。 2.按流的类型分类 字节流（InputStream、OutputSt ...
分类：
编程语言 时间：
2019-07-07 09:31:07
阅读次数：
114
js变量是弱类型，通过赋值决定变量的类型。一、JS基本数据类型1.Number（数据类型）(1)整数型varn=10(2)浮点型varn=1.1(3)NaN非数字型isNaN()判断时先转换为Number类型判断小数OR整数的方法：vara=100;varb=3.14;(1)parseInt(b)==parseFloat(b);(2)parseInt(b)<parseFloat(b);===
分类：
Web程序 时间：
2019-07-06 15:05:26
阅读次数：
141
