问题描述 今天准备系统的学习一下sql注入，搭建了一个sqlilab靶场，数据库连接没有问题，phpstudy启动也没有问题，但是启动成功之后进入第一关 我在网上找了很多都说第一关就是简单的单引号注入，但是我输入单引号没有回显错误 我还专门去源代码看了看，审计源代码，里面毛都没有过滤，但是为什么注不 ...
分类：
数据库 时间：
2021-06-02 13:13:18
阅读次数：
0
11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
1.将抓包到的request请求内容复制到一个文本文件 扫描接口是否有注入漏洞： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt 查询对应的库名： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt -dbs 2 ...
分类：
数据库 时间：
2021-06-02 11:55:15
阅读次数：
0
在sql注入中我们通常会使用这样一条语句来爆破字段: id=-1 union select 1,2,3 --+ 源代码： SELECT * FROM users WHERE id=-1 union select 1,2,3 假如表的字段是三个，他会根据程序的设定来输出哪个字段。如果这时使用键值对来查 ...
分类：
其他好文 时间：
2021-06-02 11:12:14
阅读次数：
0
在MySQL的使用过程中遇见很多错误，比如由于操作系统引起的，文件或目录不存在，或SQL语句错误引起的。这些error会有相应的代码：error#，Errcode#。"#"代表具体的错误号。perror可以查看这些错误的详细内容。查看perror的使用方法：[root@YANG mysql]# pe ...
分类：
数据库 时间：
2021-06-02 11:08:00
阅读次数：
0
依赖注入的好处就是低耦合也可以说是少写了重复的代码 构造函数依赖注入分为三步： 1、先创建一个接口 2、创建一个类，用于实现接口 3、到配置服务类（Startup）的 public void ConfigureServices(IServiceCollection services){ } 方法中注 ...
分类：
Web程序 时间：
2021-05-25 18:33:22
阅读次数：
0
如果使用的是x86的运行方式，直接调用PrScrn.dll接口即可，siukwan/screenshot: 通过调用微信的截图dll库文件，实现微信截图功能 (github.com) 如果主程序是AnyCPU或者x64的运行方式，据我所知有下面几种方案： 1、封装成COM组件的方式太麻烦，抛弃（这个 ...
分类：
微信 时间：
2021-05-25 18:22:43
阅读次数：
0
注：网址中的%20是空格的意思 1判断是否存在注入点 构造？id=1 and 1=1(不报错） 构造?id=1 and 1=2(报错或者不显示内容) 报错说明and后面的语句被识别 2判断回显字段的长度 构造？id=1 and 1=1 order by 5(这需要尝试多个数值直至不显示，这里试到3就 ...
分类：
其他好文 时间：
2021-05-24 16:54:25
阅读次数：
0
使用JNA框架比用原来JNI要方便多了，对于DLL不需要额外的包装，直接就能够使用： 1.JNA框架 a.定义：JNA(Java Native Access)框架是一个开源的Java框架，是SUN公司主导开发的，建立在经典的JNI的基础之上的一个框架 b.作用：JNA提供一组Java工具类用于在运行 ...
分类：
编程语言 时间：
2021-05-24 16:05:04
阅读次数：
0
PreparedStatement对象 使用preparedStatement对象，可以有效的防止SQL注入，并且效率更高 新增 import java.sql.Connection; import java.sql.PreparedStatement; import java.util.Date; ...
分类：
其他好文 时间：
2021-05-24 13:10:42
阅读次数：
0
