本文经授权转自公众号CSDN（ID：CSDNnews）作者 | Julia Evans译者 | 王雪迎，责编 | 孙胜好吧，显然很多SQL查询都是从SELECT开始的（实际上本文只...
11月18日82 views评论select
sql
SQL 查询总是先从SELECT开始的吗？
11月18日82 views评论select
sql
11月18日82 views评论select
sql
【渗透实战系列】｜11 - 赌博站人人得而诛之
涉及知识点：1、bp抓包找注入点2、sqlmap使用3、端口扫描，寻找后台4、目录扫描，寻找可注入页面5、注入获得数据库root权限6、sqlmap写一句话木马7、sqlmap读取文件8、注入获取管理...
10月01日587 views评论sqlmap
注入
REGEXP注入与LIKE注入简单学习
首发于先知社区0x00 前言之前已经学过SQL盲注了，也见过盲注中REGEXP注入，但没详细了解过。正好这次BJD遇到了这个，简单总结，并把题目复现一下。0x01 REGEXP注入分析注入原理REGE...
09月29日465 viewsREGEXP注入与LIKE注入简单学习已关闭评论select
注入
修罗(Xiuno 1.0.2)bbs 注入漏洞
前段时间爆出 Xiuno bbs 后台拿shell无意中翻了下代码发现 搜索型注入漏洞（POST）magic_quotes_gpc = Off 获取用户个数 1' AND (SELECT 1600 F...
09月14日安全博客56 views评论bbs
select
sql手工注入语句&SQL手工注入大全
看看下面的 1.判断是否有注入 ;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.判断数据库系统 ;and (select count(*) from...
09月08日安全文章62 views评论select
数据库
分享两个很有意思的面试题
1.sql题select a from b where c like "%d%"select d from e 两个查询语句合并成一句2.代码题小明感冒，医生开了感冒药和消炎药，其中感冒药6...
09月08日安全闲碎59 views评论select
面试题
WeChall 之 Blinded by the light
这题是个Mysql的盲注。漏洞位置在源码中写的很清楚： $query = "SELECT 1 FROM (SELECT password FROM blight WHERE sessid=$...
09月01日安全博客60 views评论password
select
Sql注入之报错注入
这里说下三种SQL报错注入 通过floor报错 mysql> select * from article where id = 1 and (select 1 from (select coun...
09月01日安全博客51 views评论select
注入
DNSlog盲注
通过发送构造好的语句函数，发送后服务器访问指定DNSlog网站从而获得信息，DNSlog注入缓解无回显，请求次数过多的的情况 DNSlog平台：ceye.io 利用load_file() 核心语法： ...
08月27日安全博客74 views评论dnslog
select
SQL Server数据库的查询语句
12种SQL注入报错方式
1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from infor...
07月06日安全文章86 views评论未分类
注入
sql注入绕过方法总结
18