当前位置： 首页 > news >正文

安全测试 之 安全漏洞：SQL注入

news 2026/4/4 15:04:45

1. 背景

持续学习安全测试ing，安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品是否符合安全需求定义和产品质量标准的过程。也就是说安全测试是建立在功能测试的基础上进行的测试。

2. SQL 注入定义

SQL 注入是发生于应用程序与数据库层的安全漏洞，在输入的字符串之中注入 SQL 指令，在设计不良的程序忽略了字符检查，这些注入进去的恶意指令会被数据库服务器认为是正常的 SQL 指令而运行，因而遭到破坏与入侵。

3. sql注入有什么危害？

  • 数据外泄
  • 数据库服务器被攻击
  • 获取服务器权限后，可横向对企业内部服务器进行渗透

4. SQL注入漏洞分类

4.1. 基于输入类型

  • ​字符型注入
  • 整数型注入

4.2. 基于从服务器接收到的响应

  • 错误回显注入
  • 联合查询注入
  • 盲注
  • 时间盲注
  • 布尔盲注

4.3. 基于程度和顺序的注入(哪里发生了影响)

  • List item

  • 二阶注入

4.4. 基于注入位置不同

  • LIMIT 参数注入
  • order by 参数注入

相关文章：

安全测试 之 安全漏洞：SQL注入

1. 背景 持续学习安全测试ing，安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品是否符合安全需求定义和产品质量标准的过程。也就是说安全测试是建立在功能测试的基础上进行的测试。 2. SQL…...

编程日记 2024/6/6 15:08:22

CUDA和驱动版本之间的对应关系

这个之前总结过，可是不太好找，专门写一篇博客再总结一下： 1. CUDA 12.5 Release Notes — Release Notes 12.5 documentation 相信很多朋友有一样的需求。...

编程日记 2024/6/6 15:07:21

MDK（μVsion3）问题总结及解决方法

问题 1：MDK 工具的 CARM 编译器？ 我原来对 CARM 编译器比较熟悉，想用 CARM 编译器编译工程，但是却弹出一个不能执 行“cc”的错误，到 KEIL 网站查下才知道原因：由于 CARM 编译器是比较老的编译器&#xff0…...

编程日记 2024/6/6 15:06:20

手眼标定学习笔记

目录 标定代码： 手眼标定原理学习 什么是手眼标定 手眼标定的目的 eye in hand eye to hand AXXB问题的求解 标定代码： GitHub - pumpkin-ws/HandEyeCalib 推荐博文： https://zhuanlan.zhihu.com/p/486592374 手眼标定原理学习 参…...

编程日记 2024/6/6 15:05:19

Dell戴尔XPS 16 9640 Intel酷睿Ultra9处理器笔记本电脑原装出厂Windows11系统包，恢复原厂开箱状态oem预装系统

下载链接：https://pan.baidu.com/s/1j_sc8FW5x-ZreNrqvRhjmg?pwd5gk6 提取码：5gk6 戴尔原装系统自带网卡、显卡、声卡、蓝牙等所有硬件驱动、出厂主题壁纸、系统属性专属联机支持标志、系统属性专属LOGO标志、Office办公软件、MyDell、迈克菲等预装软…...

编程日记 2024/6/6 15:04:18

【第8章】SpringBoot实战篇之文章分类(上)

文章目录 前言一、后端代码1. CategoryController2. service3. CategoryMapper4. Category 二、测试1. 失败(校验)2.正常 总结 前言 从这开始进入文章相关的接口开发，本章主要介绍定义文章分类接口和新增文章分类 建表语句和测试用例，在SpringBoot专栏首…...

编程日记 2024/6/6 15:03:16

【QT】Qt Plugin开发

目录 插件是什么QT插件是什么 为什么要有插件开发插件开发优势插件和动态库区别 Qt PluginQT插件类型QT插件开发流程QT插件应用QT插件JSON文件 参考文章 插件是什么 插件(Plug-in,又称addin、add-in、addon或add-on,又译外挂)是一种遵循一定规范的应用程序接口编写出来的程序。…...

编程日记 2024/6/6 15:02:14

快速了解GPU分布通信技术：PCIe、NVLink与NVSwitch

在现代高性能计算和深度学习领域，GPU的强大计算能力使其成为不可或缺的工具。然而，随着模型复杂度的增加，单个GPU已经无法满足需求，需要多个GPU甚至多台服务器协同工作。这就要求高效的GPU互联通信技术，以确保数据传输…...

编程日记 2024/6/6 15:01:13

Python对获取数据的举例说明

当使用Python来获取数据时，有许多不同的方法和库可以根据你的需求来选择。以下是一些常见的示例，说明如何使用Python来从各种来源获取数据。 1. 从网站或API获取JSON数据 你可以使用requests库从网站或API获取JSON格式的数据。例如，从某个API…...

编程日记 2024/6/6 15:00:11

JVMの垃圾回收

在上一篇中，介绍了JVM组件中的运行时数据区域，这一篇主要介绍垃圾回收器 JVM架构图： 1、垃圾回收概述 在第一篇中介绍JVM特点时，有提到过内存管理，即Java语言相对于C，C进行的优化，可以在适当的…...

编程日记 2024/6/6 14:59:10

人工智能就业方向有哪些?

人工智能就业方向有哪些? 随着人工智能技术的不断发展，其应用领域也越来越广泛。对于想要进入人工智能领域的年轻人来说，选择一个合适的职业方向是至关重要的。今天给大家介绍六个热门的人工智能就业方向，分别是机器学习工程师、自然语言处理…...

编程日记 2024/6/6 14:56:07

自定义类型：枚举和联合体

在之前我们已经深入学习了自定义类型中的结构体类型 ，了解了结构体当中的内存对齐，位段等知识，接下来在本篇中将继续学习剩下的两个自定义类型：枚举类型与联合体类型，一起加油！！ 1.枚举类型 …...

编程日记 2024/6/6 14:55:06

负载均衡加权轮询算法

随机数加权轮询算法 public int select() {int[] weights {10, 20, 50};int totalWeight weights[0] weights[1] weights[2];// 取随机数int offset ThreadLocalRandom.current().nextInt(totalWeight);for (int i 0; i < weights.length; i) {offset - weights[i];i…...

编程日记 2024/6/6 14:53:03

PyTorch 相关知识介绍

一、PyTorch和TensorFlow 1、PyTorch PyTorch是由Facebook开发的开源深度学习框架&#xff0c;它在动态图和易用性方面表现出色。它以Python为基础&#xff0c;并提供了丰富的工具和接口&#xff0c;使得构建和训练神经网络变得简单快捷。 发展历史和背景 PyTorch 是由 Fac…...

编程日记 2024/6/6 14:52:02

1千2初中英语语法题库ACCESS\EXCEL数据库

英语语法是针对英语语言进行研究后&#xff0c;系统地总结归纳出来的一系列语言规则。英语语法的精髓在于掌握语言的使用。比如词类有名词、代词、数词、感叹词等&#xff0c;时态有一般状态、进行状态、完成状态和完成进行状态四种&#xff0c;语态有主动语态、被动语态等。 …...

编程日记 2024/6/6 14:50:00

高德面试：为什么Map不能插入null？

在 Java 中&#xff0c;Map 是属于 java.util 包下的一个接口&#xff08;interface&#xff09;&#xff0c;所以说“为什么 Map 不能插入 null&#xff1f;”这个问题本身问的不严谨。Map 部分类关系图如下&#xff1a; 所以&#xff0c;这里面试官其实想问的是&#xff1a;为…...

编程日记 2024/6/6 14:48:59

MySQL数据库主从配置

MySQL主从配置 1. 修改数据库my.cnf文件 修改数据库my.cnf文件&#xff0c;在文件中添加如下内容&#xff0c;其中主数据库的server-id必须要比从库的更小。 # 注册集群id server-id101 # 开启二进制日志文件 log-binmysql-bin # 设置日志格式 binlog-formatrow # 开启中继日…...

编程日记 2024/6/6 14:45:53

测试工程师经常使用的Python中的库，以及对应常用的函数

os (操作系统接口) 该库提供了许多与操作系统交互的函数&#xff0c;如文件处理、目录操作、进程管理等。 常用功能包括&#xff1a; os.name: 获取操作系统的名称。 os.path: 用于操作文件路径的模块&#xff0c;如os.path.join拼接路径。 os.mkdir: 创建目录。 os.remove: 删…...

编程日记 2024/6/6 14:44:52

【frp】服务端配置与systemd启动

ini配置的方式已经废弃。官方文档是toml 。阿里云ecs 部署服务端参考大神的文章 使用Frp配置内网访问（穿透） 0.54 版本 我现在用最新的0.58版本。systemd apt install systemdfrp服务端配置 /root/frp目录 vim frps.toml#服务绑定的IP与端口 bindAddr = "0.0.0.0" …...

编程日记 2024/6/6 14:42:50

计算机网络学习实践：模拟RIP动态路由

计算机网络学习实践&#xff1a;模拟RIP动态路由 模拟动态路由RIP协议 1.实验准备 实验环境&#xff1a;华为模拟器ENSP 实验设备&#xff1a; 3个路由器&#xff0c;3个二层交换机&#xff08;不是三层的&#xff09;&#xff0c;3个PC机 5个网段 192.168.1.0 255.255.…...

编程日记 2024/6/6 14:38:46

AI for Science新引擎：一文读懂符号计算的核心原理与实战指南

AI for Science新引擎&#xff1a;一文读懂符号计算的核心原理与实战指南 引言 在人工智能&#xff08;AI&#xff09;与科学研究&#xff08;Science&#xff09;深度融合的浪潮中&#xff0c;符号计算正从幕后走向台前&#xff0c;成为解决科学发现、工程优化等复杂问题的关…...

编程新知 2026/4/4 13:56:28

开启iphone的墙纸玻璃效果

要开启 iPhone 的墙纸“玻璃效果”&#xff0c;需注意&#xff1a;苹果并未在 iOS 中提供名为“玻璃效果”的独立开关&#xff0c;但通过 “液态玻璃”(Liquid Glass)设计风格 和 “空间场景”壁纸 等功能&#xff0c;可实现类似视觉效果。以下是基于最新公开资料的操作指南&am…...

编程新知 2026/4/4 13:50:22

3大突破让实时翻译不再阻碍跨语言体验

3大突破让实时翻译不再阻碍跨语言体验 【免费下载链接】Translumo Advanced real-time screen translator for games, hardcoded subtitles in videos, static text and etc. 项目地址: https://gitcode.com/gh_mirrors/tr/Translumo 在全球化浪潮下&#xff0c;语言障碍…...

编程新知 2026/4/4 12:39:16

通义千问3-Reranker-0.6B开箱即用：国产信创服务器上的语义裁判快速搭建

通义千问3-Reranker-0.6B开箱即用&#xff1a;国产信创服务器上的语义裁判快速搭建 1. 为什么需要专业的语义重排序模型&#xff1f; 在信息爆炸的时代&#xff0c;我们每天都要面对海量的文本数据。无论是企业知识库、电商搜索还是智能客服&#xff0c;传统的关键词匹配就像…...

编程新知 2026/4/4 10:49:35

城通网盘限速破解终极指南：ctfileGet让你的下载速度提升10倍

城通网盘限速破解终极指南&#xff1a;ctfileGet让你的下载速度提升10倍 【免费下载链接】ctfileGet 获取城通网盘一次性直连地址 项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 在数字信息时代&#xff0c;城通网盘作为国内流行的文件分享平台&#xff0c;却…...

编程新知 2026/4/4 10:37:33

城通网盘终极下载加速指南：三步解锁高速通道的完整教程

城通网盘终极下载加速指南&#xff1a;三步解锁高速通道的完整教程 【免费下载链接】ctfileGet 获取城通网盘一次性直连地址 项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 还在为城通网盘下载速度慢如蜗牛而烦恼吗&#xff1f;每天都有无数用户因为城通网盘的…...

编程新知 2026/4/4 8:34:35

原神智能辅助工具BetterGI：三维价值框架下的游戏效率提升方案

原神智能辅助工具BetterGI&#xff1a;三维价值框架下的游戏效率提升方案 【免费下载链接】better-genshin-impact &#x1f4e6;BetterGI 更好的原神 - 自动拾取 | 自动剧情 | 全自动钓鱼(AI) | 全自动七圣召唤 | 自动伐木 | 自动刷本 | 自动采集/挖矿/锄地 | 一条龙 | 全连音…...

编程新知 2026/4/4 8:10:16

原神帧率解锁完整指南：5步突破60帧限制，体验丝滑游戏画面

原神帧率解锁完整指南&#xff1a;5步突破60帧限制&#xff0c;体验丝滑游戏画面 【免费下载链接】genshin-fps-unlock unlocks the 60 fps cap 项目地址: https://gitcode.com/gh_mirrors/ge/genshin-fps-unlock 对于追求极致流畅游戏体验的《原神》玩家来说&#xff0…...

编程新知 2026/4/4 7:54:12

FLAC转ALAC踩坑实录：除了音质无损，你的专辑封面和元数据都保留了吗？

FLAC转ALAC终极指南&#xff1a;如何无损迁移音质、元数据与专辑封面 每次打开Apple Music看到那些没有封面的专辑&#xff0c;或是艺术家信息显示为"未知"的曲目&#xff0c;总让人有种说不出的别扭。作为一位十年资深的数字音乐收藏者&#xff0c;我深知真正的音乐…...

编程新知 2026/4/4 6:55:47

mPLUG与LangChain集成实战：构建智能视觉问答知识库

mPLUG与LangChain集成实战&#xff1a;构建智能视觉问答知识库 1. 当图片会“说话”时&#xff0c;知识管理发生了什么变化 上周帮一家三甲医院的信息科同事调试系统&#xff0c;他们正为医学影像资料的检索头疼。放射科每天产生上千张CT和MRI片子&#xff0c;但医生想找某类…...

编程新知 2026/4/4 6:15:33