Less-6Double Query- Double Quotes- String 只是带入查询的时候是双引号，跟之前的Less-4差不多，只是没有括...
03月03日62 views评论char
users
注入基础（二）
03月03日62 views评论char
users
03月03日62 views评论char
users
ACCESS无select SQL注射
From:https://forum.90sec.org/forum.php?mod=viewthread&tid=10663需要报错select * from idea_user where...
03月01日78 views评论sql
user
记一次渗透+审计实战
作者：pati3nt，来源：先知社区前言某个深夜，waf师傅丢了一套源码给我，以及一个对应的目标站点。该cms基于tp3.2.3二次开发，已知该版本存在多种sql注入类型以及缓存文件漏洞。tp3.2....
02月28日73 views评论dump
user
给你一个网站如何做渗透测试？（流程全）
0）渗透前提和流程在获取书面授权的前提下对网站开展渗透测试，流程图如下。 1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比...
01月06日1,851 views评论php
渗透测试
【web安全】sqli-lab靶场1-10关练习笔记
0x00 虚拟机搭建sqli-lab大家好，我是许心痕。这是我写的靶场笔记，欢迎阅读。这里采用docker一键部署。本文采用ubuntu16.04安装更新源：sudo apt-get update &...
12月31日323 views评论docker
select
干货|一篇文章入门Oracle注入 建议收藏
oracle基础学习写在前头，本文是我在学习Oracle注入时做的笔记加以整理所作的分享，由于在面试中被问过几次，并不是很难的东西，总是被问住，所以决定抽一些时间彻底学习一遍。一些基本语法与Mysql...
12月29日222 views评论sql
数据库
一条 SQL 语句引发的思考
来自公众号：小林coding大家好，我是小林。昨晚有位读者问了我这个问题：他创建了一张数据库表，表里的字段只有主键索引（id）和联合索引（a，b，c），然后他执行的 select * fro...
12月09日72 views评论where
字段
SQL注入笔记的随笔
简介:SQL Injection程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患用户可以提交一段 数据库查询代码，根据程序返回的结果，获得某些他想得知的 数据或 进行...
09月29日72 viewsSQL注入笔记的随笔已关闭评论sql
table
Less-17 Update Query
因为是UPDATE语句，所以最好还是把剩下的WHERE username=’admin’补上，不然可能所有人密码都变了。所以可以构造的语句是： uname=admin&...
09月01日安全博客89 views评论admin
username
SQL注入基础
SQL注入SQL字符类型SQL字符类型要构造 单引号闭合 12345ko' or 'a'='aselect 1，2 from where username = ’+$xxxxxx+"'"#构造时注意&...
08月27日安全博客55 views评论name
sql
原创 | ThinkPHP3.2.3 SQL注入漏洞分析
点击上方蓝字 关注我吧where注入在控制器写如下demo开始测试public function ghtwf01(){ $data = M('users')->where('id='.I('id...
06月10日145 views评论id
未分类
ThinkPHP3.2.3 SQL注入漏洞分析
where注入 在控制器写如下demo开始测试 php public function ghtwf01(){ $data = M('users')->where('id='.I('id'))-&...
05月09日116 views评论data
php
5