当前位置： 首页 > news >正文

小迪安全day12WEB漏洞-SQL注入之简要SQL注入

news 2025/8/23 13:34:23

小迪安全day12WEB漏洞-SQL注入之简要SQL注入

注入产生原理详细分析

  • 可控变量
  • 带入数据库查询
  • 变量未存在过滤或过滤不严谨

连接符区分

and是sql语句连接符，&是uel参数连接符

and 1=1是注入语句， &是添加一个新变量

数据库内容

数据库A = 网站A

​ 表名

​ 列名

​ 数据

必要知识点

  • 在MySQL5.0以上版本中，MySQL存在一个自带数据库名为information—schema（模式），它是一个存储所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取值指定数据库下面的表名和列名信息。

  • 数据库中符号" . "代表下一级，如xiao.user表示xiao数据库下的user表名

  • information_schema.tables：记录所有表名信息的表

    information_schema.columns：记录所有列名信息的表

    table_name：表名

    column_name：列名

    table_schema：数据库名

如何判断注入

  • 老方法

    and 1=1 页面正常

    and 1=2 页面错误

  • 联合注入

    • 猜解列名数量（字段数）order by 4

      错误与正常的临界点

    • 报错猜解准备

      union select 1,2,3,4

    • 猜解多个数据可以采用limit x,1 变动猜解

  • 信息收集

    用信息收集对应的函数可以代替联合注入中猜解的数字

    数据库版本：version()

    数据库名字：database()

    数据库用户：user()

    操作系统：@@version-compile_os

相关文章：

小迪安全day12WEB漏洞-SQL注入之简要SQL注入

小迪安全day12WEB漏洞-SQL注入之简要SQL注入 注入产生原理详细分析 可控变量带入数据库查询变量未存在过滤或过滤不严谨 连接符区分 and是sql语句连接符，&是uel参数连接符 and 11是注入语句， &是添加一个新变量 数据库内容 数据库A 网站…...

编程日记 2023/4/12 16:20:10

自动化测试学习（七）-正则表达式，你真的会用吗？

目录 一、正则表达式在python中如何使用 二、用正则表达式匹配更多模式 三、常用字符分类的缩写代码 总结 所谓正则表达式（regex），就是一种模式匹配，学会用正则匹配，就可以达到事半功倍的效果。 一、正则表达式在…...

编程日记 2023/3/23 12:41:43

验证码——vue中后端返回的图片流如何显示

目录 前言 一、p调用接口获取验证码 canvas画布渲染？ 二、后端返回图片（图片流），前端显示 1.blob 2.arraybuffer 总结 前言 登录界面经常会有验证码，验证码的实现方式也有很多，我目前做过以下两种&…...

编程日记 2023/3/23 12:36:40

聚观早报 | 拼多多驳斥Google的指控；80%美国人工作将被AI影响

今日要闻：拼多多驳斥Google“恶意软件”的指控；80%美国人工作将被AI影响；iPhone 15 Pro设计图上热搜；贾扬清离职阿里投身AI大模型创业；OPPO Find X6 系列发布拼多多驳斥Google“恶意软件”的指控 3 月 21 日&#xff0…...

编程日记 2023/3/23 12:31:38

define，typedef，inline 的区别

define 1.用于在代码中创建宏定义，将一个标识符替换为一个表达式或语句。例如： #define PI 3.14159 #define SQUARE(x) ((x) * (x))这样，程序中所有出现的 PI 都将被替换为 3.14159，SQUARE(x) 则被替换成了 (x) * (x)。 使用 #…...

编程日记 2023/4/12 16:21:38

百度文心一言正式亮相

OpenAI 刚发布了 GPT-4，百度预热已久的人工智能生成式对话产品也终于亮相了。昨天下午，文心一言 (ERNIE Bot)—— 百度全新一代知识增强大语言模型、文心大模型家族的新成员，正式在百度总部 “挥手点江山” 会议室里发布。 发布会一开场&…...

编程日记 2023/3/23 12:21:30

使用Android架构模板

使用Android架构模板 项目介绍 为了方便开发者引入最新的Android架构组建进行开发，Google官方给我们引入了一个架构模板，方便我们快速进入开发。 github地址： https://github.com/android/architecture-templates 该模板遵循官方架构指南 …...

编程日记 2023/4/13 4:45:35

2023年天津市逆向re2.exe解析-比较难（超详细）

2023年天津市逆向re2.exe解析（较难） 1.拖进IDA里进行分析2.动态调试3.编写EXP脚本获取FLAG4.获得FLAG1.拖进IDA里进行分析 进入主程序查看伪代码 发现一个循环，根据行为初步判定为遍历输入的字符并对其ascii^7进行加密 初步判断sub_1400ab4ec为比较输入和flag的函数 跟进u…...

编程日记 2023/3/23 12:11:26

springboot: mybatis动态拼接sql查询条件

目录 需求01: 根据不同类型 查询不同的订单名, 1. 书写订单 类型转换方法 2. 使用方式: 3.. 构建条件构造器并进行查询, 传递查询参数 4. Mapper 写法 5. 最核心位置 xml位置 6. sql执行效果: 需求01: 根据不同类型 查询不同的订单名, 条件也是不同的, 需要复用sql…...

编程日记 2023/3/23 12:06:24

最优化算法 - 动态规划算法

动态规划算法简介 动态规划（Dynamic programming）是一种在数学、管理科学、计算机科学、经济学和生物信息学中使用的，通过把原问题分解为相对简单的子问题的方式求解复杂问题的方法。 动态规划常常适用于有重叠子问题和最优子结构性质的问题…...

编程日记 2023/3/23 12:01:22

springCloud学习【3】之Docker(1)

文章目录一 Docker环境准备1.1 应用部署的环境问题1.2 Docker简介1.3 Docker解决操作系统环境差异1.4 Docker和虚拟机的区别1.5 Docker架构1.5.1 镜像和容器1.5.2 DockerHub1.5.3 Docker架构1.5.4 Docker工作流1.6 Docker的安装和启动1.7 安装步骤1.8 启动Docker1.9 配置镜像加…...

编程日记 2023/3/23 11:56:21

难以置信，已经有人用 ChatGPT 做 Excel 报表了？

要问2023年初科技领域什么最火，那自然是 ChatGPT。 ChatGPT 由人工智能研究实验室 OpenAI 于2022年11月30日推出。上线短短5天，用户数量已突破100万，在今年2月份，用户数量已经突破1亿。 ChatGPT 是一个超级智能聊天机器人&#…...

编程日记 2023/3/23 11:51:20

中断相关操作函数HAL_NVIC_SetPriority()、HAL_NVIC_EnableIRQ()

文章目录HAL_NVIC_SetPriority()：设置中断优先级HAL_NVIC_EnableIRQ()：使能中断结束HAL_NVIC_SetPriority()：设置中断优先级 HAL_NVIC_SetPriority()函数是一个用于设置中断优先级的函数，其定义如下： void HAL_NVIC_…...

编程日记 2023/3/23 11:46:18

企业增长秘诀丨设立优质的帮助中心，加深用户产品使用深度，促进产品转化

客户的留存问题一直备受企业关注，留存率的高低反应了产品的真实状况，将直接影响企业后期的发展规划。下文将为大家剖析下产品中客户的转化流程，以及如何提高产品的使用深处与复购率。 产品中，从客户生命周期角度，可分…...

编程日记 2023/3/23 11:41:16

3.OSPF与BGP的联动

14.3实验3&#xff1a;OSPF与BGP联动配置 实验目的实验拓扑实验步骤 配置IP地址 AR1的配置 <Huawei>system-view Enter system view, return user view with CtrlZ. [Huawei]undo info-center enable Info: Information center is disabled. [Huawei]sysname AR1 …...

编程日记 2023/3/23 11:36:14

机器学习算法——决策树详解

文章目录前言&#xff1a;决策树的定义熵和信息熵的相关概念信息熵的简单理解经典的决策树算法ID3算法划分选择或划分标准——信息增益ID3算法的优缺点C4.5算法信息增益率划分选择或划分标准——Gini系数&#xff08;CART算法&#xff09;Gini系数计算举例CART算法的优缺点其他…...

编程日记 2023/3/23 11:31:11

配置Jenkins

目录 一.前言 1.1简介 1.2工作步骤图 二.配置jenkins部署项目 2.1项目新建 2.2jenkinsfile文件如下 三.jenkins工作台配置 3.1.点击新建item进入新建页面,输入任务名称,选择pipeline 3.2.选择第二个配置 3.4将ideal中jenkinsfile文件的路径粘入脚本路径中 3.5启动项目…...

编程日记 2023/3/23 11:26:10

【STL三】序列容器——array容器

【STL三】序列容器——array一、array简介二、头文件三、模板类四、成员函数1、迭代器2、元素访问3、容量4、操作五、demo1、容量&#xff08;不使用迭代器&#xff09;2、使用迭代器3、元素访问 at()、front()、back()、data()一、array简介 array 容器是 C 11 标准中新增的序…...

编程日记 2023/3/23 11:21:06

【STL四】序列容器——vector容器

【STL容器】序列容器——vector容器一、简介二、头文件三、模板类四、成员函数1、迭代器2、元素访问3、容量4、修改操作五、demo1、容量reserve、capacity、shrink_to_fit2、修改操作pop_back()、push_back3、修改操作insert()4、修改操作emplace()5、修改操作erase()、swap()、…...

编程日记 2023/3/23 11:16:02

4年功能测试，我一进阶python接口自动化测试，跳槽拿了20k......

目录&#xff1a;导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结&#xff08;尾部小惊喜&#xff09;前言 很多人在这求职市场…...

编程日记 2023/3/23 11:10:59

使用VSCode开发Django指南

使用VSCode开发Django指南 一、概述 Django 是一个高级 Python 框架&#xff0c;专为快速、安全和可扩展的 Web 开发而设计。Django 包含对 URL 路由、页面模板和数据处理的丰富支持。 本文将创建一个简单的 Django 应用&#xff0c;其中包含三个使用通用基本模板的页面。在此…...

编程新知 2025/8/6 21:22:39

【OSG学习笔记】Day 18: 碰撞检测与物理交互

物理引擎&#xff08;Physics Engine&#xff09; 物理引擎 是一种通过计算机模拟物理规律&#xff08;如力学、碰撞、重力、流体动力学等&#xff09;的软件工具或库。 它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互&#xff0c;广泛应用于 游戏开发、动画制作、虚…...

编程新知 2025/8/22 2:46:36

逻辑回归：给不确定性划界的分类大师

想象你是一名医生。面对患者的检查报告&#xff08;肿瘤大小、血液指标&#xff09;&#xff0c;你需要做出一个**决定性判断**&#xff1a;恶性还是良性&#xff1f;这种“非黑即白”的抉择&#xff0c;正是**逻辑回归&#xff08;Logistic Regression&#xff09;** 的战场&a…...

编程新知 2025/8/18 10:21:48

镜像里切换为普通用户

如果你登录远程虚拟机默认就是 root 用户&#xff0c;但你不希望用 root 权限运行 ns-3&#xff08;这是对的&#xff0c;ns3 工具会拒绝 root&#xff09;&#xff0c;你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案&#xff1a;创建非 roo…...

编程新知 2025/8/9 9:19:48

Nginx server_name 配置说明

Nginx 是一个高性能的反向代理和负载均衡服务器&#xff0c;其核心配置之一是 server 块中的 server_name 指令。server_name 决定了 Nginx 如何根据客户端请求的 Host 头匹配对应的虚拟主机&#xff08;Virtual Host&#xff09;。 1. 简介 Nginx 使用 server_name 指令来确定…...

编程新知 2025/6/17 10:29:06

AspectJ 在 Android 中的完整使用指南

一、环境配置&#xff08;Gradle 7.0 适配&#xff09; 1. 项目级 build.gradle // 注意&#xff1a;沪江插件已停更&#xff0c;推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...

编程新知 2025/7/7 22:33:57

AI语音助手的Python实现

引言 语音助手（如小爱同学、Siri）通过语音识别、自然语言处理（NLP）和语音合成技术，为用户提供直观、高效的交互体验。随着人工智能的普及，Python开发者可以利用开源库和AI模型，快速构建自定义语音助手。本文由浅入深，详细介绍如何使用Python开发AI语音助手，涵盖基础功…...

编程新知 2025/8/22 5:27:13

门静脉高压——表现

一、门静脉高压表现 00:01 1. 门静脉构成 00:13 组成结构&#xff1a;由肠系膜上静脉和脾静脉汇合构成&#xff0c;是肝脏血液供应的主要来源。淤血后果&#xff1a;门静脉淤血会同时导致脾静脉和肠系膜上静脉淤血&#xff0c;引发后续系列症状。 2. 脾大和脾功能亢进 00:46 …...

编程新知 2025/8/21 20:54:48

AT模式下的全局锁冲突如何解决？

一、全局锁冲突解决方案 1. 业务层重试机制&#xff08;推荐方案&#xff09; Service public class OrderService {GlobalTransactionalRetryable(maxAttempts 3, backoff Backoff(delay 100))public void createOrder(OrderDTO order) {// 库存扣减&#xff08;自动加全…...

编程新知 2025/8/2 22:10:02

以太网PHY布局布线指南

1. 简介 对于以太网布局布线遵循以下准则很重要&#xff0c;因为这将有助于减少信号发射&#xff0c;最大程度地减少噪声&#xff0c;确保器件作用&#xff0c;最大程度地减少泄漏并提高信号质量。 2. PHY设计准则 2.1 DRC错误检查 首先检查DRC规则是否设置正确&#xff0c;然…...

编程新知 2025/8/22 5:04:05