语句 - 第 6 | CN-SEC 中文网

SQLI-LABS修炼笔记（四）

写在前面：今天介绍基于时间的盲注。我们利用延时注入进行，同时id 参数进行的是一定的处理。主要使用的函数有 if()、sleep()、BENCHMARK() 1.if语句/if()函数在基于时间型...

08月21日安全博客43 views评论

阅读全文

安全文章

SQL报错注入的12个函数及sql注入语句

1、通过floor报错,注入语句如下: and select 1 from (select count(*),concat(v...

07月29日119 views评论

阅读全文

未分类

从PDO下的注入思路到获得GIT 2000star项目0day

0x01 PDO简介PDO全名PHP数据对象PDO 扩展为 PHP 访问数据库定义了一个轻量级的信息数据。PDO 提供了一个抽象层，这些信息，都可以使用，无论使用的吸管数据库，都可以使用相同的函数（方...

07月09日68 views评论

阅读全文

12种SQL注入报错方式

1、通过floor报错,注入语句如下:and select 1 from (select count(*),concat(version(),floor(rand(0)*2))x from infor...

07月06日安全文章89 views评论

阅读全文

安全文章

安全运维之web安全漏洞

点击蓝字 · 关注我们SQL注入：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终欺骗服务器执行恶意的SQL命令。攻击方式：由于程序中对用户输入检查不严格，用户可以提交一段数...

06月19日81 views评论

阅读全文

SQL注入

SQL注入，一般是指攻击者构造特殊的SQL语句，由于输入参数未经过滤，直接拼接到后端SQL语句当中解析，达到对数据库非法操作的一种攻击方法。存在SQL注入漏洞的参数位置，常称为注入点。信息源于:fr...

06月02日安全百科63 views已关闭评论

阅读全文

SecIN安全技术社区

CTF布尔盲注（新题型）

CTFHub 布尔盲注题目已经表明是布尔盲注，发现没有闭合，也木有过滤，本来也是道基础题，但是发现回显不对头： payload:?id=1 and 's'='p' 回显是query_success ...

05月08日148 views评论

阅读全文

SecIN安全技术社区

Oracle注入简单挖掘—Order By排序

关于Order By：在SQL语言中，Order By语句主要用于对结果集进行排序。既然跟数据库交互有关，自然而然就会想到SQL注入的防护问题，第一时间想到的方案就是预编译了。但是采用预编译执行SQ...

05月06日683 views评论

阅读全文

lcx

Discuz 1.5 - 2.0 二次注入细节(已出补丁) - 脚本漏洞

By：jannock 今天才发现，discuz 昨天又出补丁了。唉，又少一个玩了。这里说一下细节让大家共同学习一下吧。在发表回复的地方输入注入语句： a',`subject`...

04月03日70 views评论

阅读全文

【VB技巧】Option Explicit 语句详解

Option Explicit 　　Option Explicit 语句在模块级别中使用，强制显式声明模块中的所有变量。语法：Option Explicit 说明：如果使用，Opt...

04月03日lcx52 views评论

阅读全文

【VB技巧】VB Option Explicit 语句详解

VB Option Explicit 语句详解： Option Explicit 语句简介： Option Explicit 语句只用在模块级。在模块级别中使用，强制显式声明模块中...

04月03日lcx133 views评论

阅读全文

【安全知识】MYSQL数据库注射精华

前言鄙人今天心血来潮突然想写篇文章,鄙人从来没写过文章,如果有错误的地方请多多指教.本文需要有基础的SQL语句知识才可以更好的理解.建议想学习的人多去了解一下SQL语句和编程语言,知己知彼才...

04月03日lcx32 views评论

阅读全文

SQLI-LABS修炼笔记（四）

SQL报错注入的12个函数及sql注入语句

从PDO下的注入思路到获得GIT 2000star项目0day

12种SQL注入报错方式

安全运维之web安全漏洞

SQL注入

CTF布尔盲注（新题型）

Oracle注入简单挖掘—Order By排序

Discuz 1.5 - 2.0 二次注入细节(已出补丁) - 脚本漏洞

【VB技巧】Option Explicit 语句详解

【VB技巧】VB Option Explicit 语句详解

【安全知识】MYSQL数据库注射精华

在线咨询

微信