Less-4 我们使用?id=1" 注入代码后，我们得到像这样的一个错误： 这里它意味着，代码当中对id参数进行了 "" 和 () 的包装。 所以我们再用这样的代码来进行注入： 这样一来，我们便可以得到用户名和密码了，同时后面查询也已经被注释掉了。 在源代码中的SQL查询语句，31行： 可以成功注入 ...
分类：
数据库技术 时间：
2016-08-12 01:14:35
收藏：
0 评论：
0 赞：
0 阅读：
252
1.索引 唯一键/主键添加索引，设计界面，在任何一列前右键--索引/键--点击进入添加某一列为索引 2.视图 视图就是我们查询出来的虚拟表创建视图：create view 视图名 as SQL查询语句,分组，排序，in 等都不能写视图的用法： select * from 视图名 3.SQL编程 定义 ...
分类：
数据库技术 时间：
2016-08-12 01:14:25
收藏：
0 评论：
0 赞：
0 阅读：
277
MYSQL注入天书 ---------Sqli-labs使用手册 MYSQL注入天书1 写在前面的一些内容1 SQLI和sqli-labs介绍2 Sqli-labs下载2 Sqli-labs安装2 第一部分/page-1 Basic Challenges3 Background-1 基础知识3 L.... ...
分类：
数据库技术 时间：
2016-08-12 01:14:16
收藏：
0 评论：
0 赞：
0 阅读：
448
一：首先在本地系统引入公钥 sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv EA312927 二：然后在本地源中加入一条mongo官网提供的deb包地址 ubuntu12.04 echo "deb http://re ...
分类：
数据库技术 时间：
2016-08-12 01:13:56
收藏：
0 评论：
0 赞：
0 阅读：
186
Less-25 本关主要为or and过滤，如何绕过or和and过滤。一般性提供以下几种思路： 大小写变形 Or,OR,oR 编码，hex，urlencode 添加注释/*or*/ 利用符号 and=&& or=|| 暂时只想到这些，还有的话可以补充。 本关利用方法（4）进行。 报错注入 or示例 ... ...
分类：
数据库技术 时间：
2016-08-12 01:13:06
收藏：
0 评论：
0 赞：
0 阅读：
213
转自：http://quentinxxz.iteye.com/blog/2149440 一、正常情况下，不应该有这种需求 首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的 ...
分类：
数据库技术 时间：
2016-08-12 01:11:14
收藏：
0 评论：
0 赞：
0 阅读：
325
Less-3 我们使用?id=' 注入代码后，我们得到像这样的一个错误： MySQLserverversionfortherightsyntaxtousenear"")LIMIT0,1′atline1 这里它意味着，开发者使用的查询是： Selectlogin_name,selectpassword... ...
分类：
数据库技术 时间：
2016-08-12 01:11:07
收藏：
0 评论：
0 赞：
0 阅读：
235
hive odbc 驱动配置成功后，通过c#访问就变得比较简单了，分为查询与更新操作，直接附上测试代码。在此过程中需要注意c#工程编译的目标平台 读写访问代码示例： public class HiveOdbcClient { /// <summary> /// /// </summary> publ ...
分类：
数据库技术 时间：
2016-08-12 01:10:24
收藏：
0 评论：
0 赞：
0 阅读：
497
写在前面的一些内容 请允许我叨叨一顿： 最初看到sqli-labs也是好几年之前了，那时候玩了前面的几个关卡，就没有继续下去了。最近因某个需求想起了sqli-labs，所以翻出来玩了下。从每一关卡的娱乐中总结注入的方式，这就是娱中作乐，希望能保持更大的兴趣学下去。而很多的东西不用就忘记了，有些小的知... ...
分类：
数据库技术 时间：
2016-08-12 01:10:05
收藏：
0 评论：
0 赞：
0 阅读：
260
1、前言/Preface SqlSugar从去年到现在已经一年了，版本从1.0升到了现在的2.4.1 ，这是一个稳定版本 ，有数家公司已经项目上线，在这里我将SqlSugar的功能重新整理成一篇新的贴子，希望大家喜欢。 公司团队项目、产品已经完全抛弃EF，SqlSugar定位不是ORM,而是为了方便 ...
分类：
数据库技术 时间：
2016-08-12 01:09:25
收藏：
0 评论：
0 赞：
0 阅读：
383
Less-9 本关我们从标题就可以看到 《基于时间-单引号》，所以很明显的这关要我们利用延时注入进行，同时id参数进行的是 ' 的处理。这里我们大致的将延时注入的方法演示一次。 这里用sleep()函数。 这里因为我们利用的是时间的延迟，贴图就没有意义了，这里只写payload了：（正确的时候直接返... ...
分类：
数据库技术 时间：
2016-08-12 01:04:34
收藏：
0 评论：
0 赞：
0 阅读：
312
Less-14 本关我们直接进行测试，输入username：admin" Pasword:(随意) 可以看到报错了，那么我们知道了id进行了 " 的操作。 这里和less13一样，主要是熟悉利用盲注。 简单列一下payload： uname=admin"and left(database(),1)>... ...
分类：
数据库技术 时间：
2016-08-12 01:03:24
收藏：
0 评论：
0 赞：
0 阅读：
234
Background-6 服务器（两层）架构 首先介绍一下29,30,31这三关的基本情况： 服务器端有两个部分：第一部分为tomcat为引擎的jsp型服务器，第二部分为apache为引擎的php服务器，真正提供web服务的是php服务器。工作流程为：client访问服务器，能直接访问到tomcat... ...
分类：
数据库技术 时间：
2016-08-12 01:02:06
收藏：
0 评论：
0 赞：
0 阅读：
181
Less-26a 这关与26的区别在于，sql语句添加了一个括号，同时在sql语句执行抛出错误后并不在前台页面输出。所有我们排除报错注入，这里依旧是利用union注入。 sql语句为SELECT * FROM users WHERE id=('$id') LIMIT 0,1 我们构造payload： ...
分类：
数据库技术 时间：
2016-08-12 01:01:05
收藏：
0 评论：
0 赞：
0 阅读：
2045
Less-2 将'（单引号）添加到数字中。 我们又得到了一个Mysql返回的错误，提示我们语法错误。 YouhaveanerrorinyourSQLsyntax;checkthemanualthatcorrespondstoyourMySQLserverversionfortherightsynta... ...
分类：
数据库技术 时间：
2016-08-12 01:00:54
收藏：
0 评论：
0 赞：
0 阅读：
164
Less-22 本关和less20、less21是一致的，我们可以从源代码中看到这里对uname进行了"uname"的处理，可以构造payload： admin1"and extractvalue(1,concat(0x7e,(select database()),0x7e))# Payload进行 ...
分类：
数据库技术 时间：
2016-08-12 01:00:05
收藏：
0 评论：
0 赞：
0 阅读：
260
Less-30 Less-30与less-29原理是一致的，我们可以看到less-30的sql语句为： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-30/index.jsp?id=1&id=-2"union%20select%201,user()... ...
分类：
数据库技术 时间：
2016-08-12 00:59:35
收藏：
0 评论：
0 赞：
0 阅读：
147
Less-10 本关我们从标题就可以看到 《基于时间-双引号》，所以很明显的这关要我们利用延时注入进行，同时id参数进行的是 " 的处理。和less9的区别就在于单引号（'）变成了（"）,我们这里给出一个payload示例，其他的请参考less-9 猜测数据库： http://127.0.0.1/s ...
分类：
数据库技术 时间：
2016-08-12 00:59:24
收藏：
0 评论：
0 赞：
0 阅读：
168
1个字节= 8位 tinyint 为一个字节 2的8次方= 256 所以最多存储到256 日期和时间数据类型 数值数据类型 整型 上面定义的都是有符号的，当然了，也可以加上unsigned关键字，定义成无符号的类型，那么对应的取值范围就要翻翻了，比如： tinyint unsigned的取值范围为0 ...
分类：
数据库技术 时间：
2016-08-12 00:59:05
收藏：
0 评论：
0 赞：
0 阅读：
354
Less-31 Less-31与上述两个例子的方式是一样的，我们直接看到less-31的sql语句： 所以payload为： http://127.0.0.1:8080/sqli-labs/Less-31/index.jsp?id=1&id=-2%22)union%20select%201,user ...
分类：
数据库技术 时间：
2016-08-12 00:56:04
收藏：
0 评论：
0 赞：
0 阅读：
325
