一次有趣的sql姿势学习，join bypass逗号,innodb，无列名注入 ...
分类：
数据库 时间：
2019-11-14 09:48:40
阅读次数：
134
DVWA之SQL Injection--测试分析（Impossible） 防御级别为Impossible的后端代码：impossible.php Submit提交数据时的请求的url：http://localhost:8001/dvwa/vulnerabilities/sqli/index.php? ...
分类：
数据库 时间：
2019-10-28 14:33:23
阅读次数：
160
本次实验环境用的是Xampp，搭建的sqli-labs 配置环境： 下载路径https://github.com/Audi-1/sqli-labs，下载源代码，将解压好的文件夹放在xampp\htdocs文件夹下，然后修改/sqli-labs/sql-connections/db-credb.inc ...
分类：
数据库 时间：
2019-10-27 20:51:33
阅读次数：
117
实例 从不同的查询中输出所影响记录行数： <?php // 假定数据库用户名：root，密码：123456，数据库：RUNOOB $con=mysqli_connect("localhost","root","123456","RUNOOB"); if (mysqli_connect_errno($ ...
分类：
数据库 时间：
2019-10-26 16:58:37
阅读次数：
352
LinqDB数据库查询数据，还是很方便的。 1. 添加Entity数据实体类 方便之后映射操作 2. 添加DB操作通用类 3. 添加指定数据库的映射连接类 4. 添加数据库查询辅助类 这里是将数据库放在程序启动目录下，通过绝对路径引用。 ...
分类：
数据库 时间：
2019-10-26 10:27:33
阅读次数：
215
软件简介：pyenv，是一款特别好用的Python版本管理器，程序员可以建立不同的目录，在不同的目录里分别运行不同版本的Python， 并且互不影响，安装的包也互不影响。github项目地址：https://github.com/yyuu/pyenvpyenv-virtualenv， 是pyenv的... ...
分类：
编程语言 时间：
2019-10-21 11:14:28
阅读次数：
108
因为要安装sqli-lab，需要安装Tomcat，然后出现了一些问题，在这里记录一下。 总结：就是环境变量的问题。 我首先打开了解压后文件下的.EXE文件，如图所示，第二个 然后报出错误说 然后我就去百度。 下面就是解决办法： 打开“运行”到“cmd”，然后进入到tomcat安装路径“*:\Prog ...
分类：
其他好文 时间：
2019-10-18 14:09:07
阅读次数：
101
第二关： 判断注入类型：http://192.168.65.130/sqli-labs-master/Less-2/?id=1 --+ 原因：$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 未对id做任何处理无须闭合 判断列数：http://19 ...
分类：
数据库 时间：
2019-10-17 15:48:09
阅读次数：
103
1. 为查询缓存优化你的查询 大多数的MySQL服务器都开启了查询缓存。这是提高性最有效的方法之一，而且这是被MySQL的数据库引擎处理的。当有很多相同的查询被执行了多次的时候，这些查询结果会被放到一个缓存中，这样，后续的相同的查询就不用操作表而直接访问缓存结果了。 这里最主要的问题是，对于程序员来 ...
分类：
数据库 时间：
2019-10-15 12:51:32
阅读次数：
84
前言： sqli是一个印度程序员编写的，用来学习sql注入的一个游戏教程 sqli这个靶场对php7.0是不兼容的（因为一些函数在php7中被删除了），所以搭建的时候要下载php5，如果你的系统要下载php5有点麻烦的话，可以看我文章的最后，那里有解决方法。 正文： 3. 修改 sqli-labs- ...
分类：
数据库 时间：
2019-10-07 16:09:29
阅读次数：
463
