题目地址：http://web-labs.rinue.top/sqli-labs/Less-2 方法一:SQLmap sqlmap -u "http://web-labs.rinue.top/sqli-labs/Less-2/?id=1" --dbms=mysql --batch Parameter ...
分类：
数据库 时间：
2020-01-18 21:15:49
阅读次数：
96
SQL注入是一种注入攻击，可以执行恶意SQL语句。下面本篇文章就来带大家了解一下SQL注入，简单介绍一下防止SQL注入攻击的方法，希望对大家有所帮助。 什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web ...
分类：
数据库 时间：
2020-01-15 15:28:24
阅读次数：
115
MySQL手工注入学习 SQLi labs 手工注入学习 以下是通过SLQi labs平台的部分简单例题的手工注入过程 Less 1：union联合查询注入 页面提示：Please input the ID as parameter with numeric value 我们首先构造id参数值： 确 ...
分类：
数据库 时间：
2020-01-13 18:01:16
阅读次数：
103
第六关(双注入GET双引号字符型注) 核心代码: 1 $id = '"'.$id.'"'; 2 $sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 根第五关类似 第七关(导出文件GET字符型注入) 核心代码 $sql="SELECT * FROM u ...
分类：
数据库 时间：
2020-01-11 22:30:26
阅读次数：
115
写的可能不太详细，详细请看https://www.cnblogs.com/-qing-/p/11610385.html#_lab2_0_0 友情提醒：发送数据请求不要乱加空格，否则结果可能显示不出来 十一关 uname=admin' order by 2#&passwd=1&submit=Submi ...
分类：
数据库 时间：
2020-01-11 21:59:19
阅读次数：
119
第五关(双注入GET单引号字符型注入-报错时间注入) 盲注盲注，Blind SQL Injection基于布尔SQL盲注基于时间的SQL盲注基于报错的SQL盲注 核心代码:(不会返回数据库中的数据) 第二种方法:报错注入 第三种：sleep延迟注入 sleep注入是另一种形式的盲注，与bool注入不 ...
分类：
数据库 时间：
2020-01-10 01:21:57
阅读次数：
177
公司在做游戏服务器合并的时候，对大批量数据表做了合并操作，难免会出现数据格式不一致问题。根据玩家反映BUG排查，是因为某个模块下日志表出现了数据格式问题导致。 目前想到的是有两种方案解决，第一种就是把所有的日志表数据修复；第二种就是把程序逻辑修改一下，保证查找格式正确。 我的做法是想把所有数据修复一 ...
分类：
数据库 时间：
2020-01-05 22:26:27
阅读次数：
111
启动过程分析: 与绝大部分starter一样, 使用spring.factories作为入口 org.springframework.boot.autoconfigure.EnableAutoConfiguration=com.baomidou.mybatisplus.spring.boot.sta ...
分类：
其他好文 时间：
2020-01-03 10:30:00
阅读次数：
260
1-2关基于错误的字符串/数字型注入 192.168.21.10/less-1/?id=1 or 1=1 --+ 192.168.21.10/less-1/?id=1' order by 3 --+#字段数为3 192.168.21.10/less-1/?id=1' and 1=2 union se ...
分类：
数据库 时间：
2020-01-02 22:12:34
阅读次数：
132
系统环境说明 系统版本 Centos7.3 Python版本 Python3.7 Django简介 Python下有许多款不同的 Web 框架。Django是重量级选手中最有代表性的一位。许多成功的网站和APP都基于Django。 Django是一个开放源代码的Web应用框架，由Python写成，采 ...
分类：
编程语言 时间：
2020-01-02 19:10:13
阅读次数：
118
