Less34: 输入 admin admin 登录成功 输入 a c 登录失败,没有报错信息 看源码 本关也使用了addslashes()函数,理论上我们可以使用前几关中的宽字节注入的方法进行测试,但是测试的时候发现,方法并不奏效。(主要原因是因为我们不能够直接在POST中传入数据,因为会被再次编码 ...
分类:
其他好文 时间:
2020-02-06 12:23:58
阅读次数:
99
java.sql.SQLNonTransientConnectionException: Could not create connection to database server. Attempted reconnect 3 times. Giving up. at com.mysql.cj.j ...
分类:
数据库 时间:
2020-02-05 12:01:05
阅读次数:
70
一、数据库的创建 数据库版本为1 //Ctrl+Shift+U:大写 public static final String DATABASE_NAME ="zzw.db"; public static final int VERSION_CODE =1; public static final St ...
分类:
数据库 时间:
2020-02-04 22:11:14
阅读次数:
138
1. 操作数据库:CRUD 1. C(Create):创建 * 创建数据库: * create database 数据库名称; * 创建数据库,判断不存在,再创建: * create database if not exists 数据库名称; * 创建数据库,并指定字符集 * create data ...
分类:
数据库 时间:
2020-02-04 20:50:34
阅读次数:
92
1、盲注的概念 盲注就是在sql 注入过程中,sql 语句执行的选择后,选择的数据不能回显到前端页面。例如:sqlilabs-less-5 盲注分三类:基于布尔的盲注、基于时间的盲注、基于报错的盲注 2、常用盲注函数 Left(databse(),1)>'s' Explain:database()显 ...
分类:
数据库 时间:
2020-02-04 20:42:14
阅读次数:
112
Oracle Database 11g:面向 DBA 和开发人员的重要特性 作者:Arup Nanda 安全性 Oracle Database 11g 提供了丰富的安全性新功能 — 区分大小写的口令、透明表空间加密以及适用于 UTL_TCP/HTTP/SMTP 的访问控制列表。 参见系列目录 默认口 ...
分类:
其他好文 时间:
2020-02-04 15:36:34
阅读次数:
96
Auditing Enhancements (DBMS_AUDIT_MGMT) in Oracle Database 11g Release 2 Oracle 11g Release 1 turned on auditng by default for the first time. Oracle ...
分类:
数据库 时间:
2020-02-04 11:03:32
阅读次数:
74
select substrb(parameter_name ,1,25) name, substrb(parameter_value,1,20) value, substrb(audit_trail ,1,20) trail from dba_audit_mgmt_config_params ; 8 ...
分类:
数据库 时间:
2020-02-04 10:51:30
阅读次数:
117
上篇文章主要讲了如何配置EF, 我们回顾下主要过程: 创建Data Model > 创建Database Context >创建databaseInitializer >配置entityFramework的context配置节。 对这个过程还有疑问的可以去上篇再看一下。 本次我们就主要讲解 (1) ...
分类:
Web程序 时间:
2020-02-04 10:37:50
阅读次数:
82
JAVA Database Connectivity java 数据库连接 ###使用JDBC的基本步骤 1. 注册驱动 `DriverManager.registerDriver(new com.mysql.jdbc.Driver());<这里需要抛出异常>` 1. 建立连接 //DriverMa ...
分类:
数据库 时间:
2020-02-04 00:51:41
阅读次数:
115