Web安全：SQL注入实战测试.（扫描 + 测试）
Web安全：SQL注入实战测试.
SQL注入就是 有些恶意用户在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行，导致数据库的原有信息泄露，篡改，甚至被删除等风险。
目录：
SQLmap 工具测试：
使用文档的形式【-r】.（因为这个方法使用的多）
（1）当我们扫描出 SQL注入漏洞 时，我们可以使用 SQLmap 工具进行测试
（2）在请求数据文档中，把 变量=号 后面的数据删除
（3）使用 SQLmap 进行测试.【使用 -r 参数】
使用常规形式的测试.【-u】
（1）当我们扫描出 SQL注入漏洞 时，我们可以使用 SQLmap 工具进行测试
（2）把变量后面的数据删除，或者添加 1 都行.
（3）使用 SQLmap 进行测试.【使用 -u 参数】
手工测试：
（1）了解 工具测试 的过程和显示的数据是什么.
（2）打开 Burp 进行抓包，我们可以去访问 注入点的页面.
SQLmap 工具测试：
使用文档的形式【-r】.（因为这个方法使用的多）
（1）当我们扫描出 SQL注入漏洞 时，我们可以使用 SQLmap 工具进行测试，验证漏洞是否存在.
（2）在请求数据文档中，把 变量=号 后面的数据删除，如果有二个变量一般是要&号隔开.
【设置 * 号，工具就是在这个位置上进行测试是否存在注入点.】
【如果没有 * 号，文档测试就无法测试.】
（3）使用 SQLmap 进行测试.【使用 -r 参数】
sqlmap -r 11.txt --batch --dbs-r 文件的路径 --batch 默认sqlmap工具提出的（是否）为：y --dbs 显示站点所有数据库
使用常规形式的测试.【-u】
（1）当我们扫描出 SQL注入漏洞 时，我们可以使用 SQLmap 工具进行测试，验证漏洞是否存在.
（2）把变量后面的数据删除，或者添加 1 都行.
（3）使用 SQLmap 进行测试.【使用 -u 参数】
sqlmap -u "http://192.168.1.103:801 /pikachu/vul/sqli/sqli_x.php?name=1&submit=1" --batch --dbs-u 要测试的URL注入点的路径 --batch 默认sqlmap工具提出的（是否）为：y --dbs 显示站点所有数据库
手工 测试：
（1）了解 工具测试 的过程和显示的数据是什么.
（2）打开 Burp 进行抓包，我们可以去访问 注入点的页面.【然后把数据发送到重发器中】
相关文章：
Web安全：SQL注入实战测试.（扫描 + 测试）
Web安全：SQL注入实战测试. SQL注入就是 有些恶意用户在提交查询请求的过程中 将SQL语句插入到请求内容中，同时程序的本身对用户输入的内容过于相信，没有对用户插入的SQL语句进行任何的过滤，从而直接被SQL语句直接被服务端执行&am…...
猜测、实现 B 站在看人数
猜测、实现 B 站在看人数 猜测找到接口参数总结 实现 猜测 找到接口 浏览器打开一个 B 站视频，比如 《黑神话：悟空》最终预告 | 8月20日，重走西游_黑神话悟空 (bilibili.com) ，打开 F12 开发者工具，经过观察…...
网络编程（UDP）
UDP编程 UDP：全双工通信、面向无连接、不可靠 UDP（User Datagram Protocol）用户数据报协议，是不可靠的无连接的协议。在数据发送前，因为不需要进行连接，所以可以进行高效率的数据传输。 适用场景 发送小尺寸…...
CENet及多模态情感计算实战（论文复现）
CENet及多模态情感计算实战（论文复现） 本文所涉及所有资源均在传知代码平台可获取 文章目录 CENet及多模态情感计算实战（论文复现）概述研究背景主要贡献论文思路主要内容和网络架构数据集介绍性能对比复现过程（重要&am…...
备战秋招60天算法挑战，Day34
题目链接： https://leetcode.cn/problems/coin-change/ 视频题解： https://www.bilibili.com/video/BV1qsvDeHEkg/ LeetCode 322.零钱兑换 题目描述 给你一个整数数组coins，表示不同面额的硬币；以及一个整数amount，表…...
vue实现评论滚动效果
vue插件实现滚动效果 一、安装组件 官网地址：https://chenxuan0000.github.io/vue-seamless-scroll/ 1、vue2安装 npm install vue-seamless-scroll --savevue3安装 npm install vue3-seamless-scroll --save二、组件引入 <template><div v-if"…...
iphone13 不升级IOS使用广电卡
iPhone13的信号📶，15系统刷高版本iPCC，本帖以后不再更新！！！ 自从知道可以通过刷iPCC的方式改善信号(不更新iOS大版本的情况下)，尝试了各种版本。 我自己用下来总结 - 移动联通48、49、50 &…...
网络地址转换
文章目录 1. NAT使用环境2. NAT的优缺点3. NAT的三种类型4. NAT工作原理5. 配置示例6. 常用排错命令 1. NAT使用环境 需要连接到互联网，但主机没有全局唯一的IP地址；更换的ISP的要求对网络进行重新编址；需要合并两个使用相同编址方案的内联网…...
【python】 @property属性详解 and mysql的sqlalchemy的原生sql
【python】 property属性详解 一文搞懂python中常用的装饰器（classmethod、property、staticmethod、abstractmethod…） sqlalchemy的原生sql from sqlalchemy import create_engine from sqlalchemy.orm import sessionmaker# 数据库连接字符串 DATAB…...
西门子WinCC开发笔记（一）：winCC西门子组态软件介绍、安装
文为原创文章，转载请注明原文出处 本文章博客地址：https://hpzwl.blog.csdn.net/article/details/142060535 长沙红胖子Qt（长沙创微智科）博文大全：开发技术集合（包含Qt实用技术、树莓派、三维、OpenCV、Op…...
如何在5个步骤中编写更好的ChatGPT提示
ChatGPT是一个风靡全球的生成式人工智能 (AI) 工具。虽然它有可能编造一些东西，但是通过精心设计提示，可以确保获得最佳结果。在这篇文章中，我们将探讨如何做到这一点。 在本文中，我将向你展示如何编写提示，激励驱动C…...
最小堆最大堆
文章目录 最小堆、最大堆最小堆（Min-Heap）最大堆（Max-Heap）堆的主要操作及时间复杂度堆的常见应用堆的数组表示大根堆--堆排序 最小堆、最大堆 最小堆（Min-Heap）和最大堆（Max-Heap）…...
华为 HCIP-Datacom H12-821 题库 (10)
有需要题库的可以看主页置顶 V群进行学习交流 1.缺省情况下，BGP 对等体邻接关系的保持时间是多少秒？ A、120 秒 B、60 秒 C、10 秒 D、180 秒 答案：D 解析： BGP 存活消息每隔 60 秒发一次，保持时间“180 秒” 2.缺省…...
如何利用命令模式实现一个手游后端架构?
命令模式的原理解读 命令模式的英文翻译是 Command Design Pattern。在 GoF 的《设计模式》一书中，它是这么定义的： The command pattern encapsulates a request as an object, thereby letting us parameterize other objects with different reques…...
ThreadLocal 释放的方式有哪些
ThreadLocal基础概念：IT-BLOG-CN ThreadLocal是Java中用于在同一个线程中存储和隔离变量的一种机制。通常情况下，我们使用ThreadLocal来存储线程独有的变量，并在任务完成后通过remove方法清理这些变量，以防止内存泄漏。然而&…...
监控-zabbix
1运维监控 是指对计算机系统、网络、服务器等关键IT基础设施进行实时监控，以确保系统的稳定运行和及时发现潜在问题 2老监控框架（不会用但需要知道） Cacti： Cacti是一款基于PHP、MySQL开发的网络流量监测图形分析工具。主要监…...
设计模式 解释器模式（Interpreter Pattern）
文章目录 解释器模式简绍解释器模式的结构优缺点UML图具体代码实现Context 数据实体类，可以包含一些方法Abstract Expression 创建接口方法Terminal Expression 对数据简单处理Non-Terminal Expression 同样实现抽象接口方法Client（客户端） 调…...
Linux echo命令讲解及与重定向符搭配使用方法，tail命令及日志监听方式详解
echo echo具有回声，回响的意思，在linux系统中echo一般可以输出指定字符或用于命令执行 echo命令的用法为 echo 输出字符串 或 echo 命令 若参数为字符串则进行字符串输出，注意若字符串中含空格最好将其用引号括起，防止echo命…...
Linux网络：总结协议拓展
1. TCP/IP四层模型总结 2. 网络协议拓展 DNS协议（地址解析协议） TCP/IP使用IP地址和端口号来确定网络中一台主机的一个程序。 但是这样标定不方便记忆，于是开始引出主机名（字符串），使用hosts文件来描述…...
去除恢复出厂设置中UI文字显示
文章目录 需求场景 一、代码跟踪与分析在线文字搜索RK平台本地源码搜索实际测试验证代码推理 二、实现方案三、延伸知识四、知识总结 需求 需求：去除恢复出厂设置中UI文字显示 场景 Android 相关产品各种方向旋转、强制横竖屏等需求，导致在恢复出厂设…...
idea大量爆红问题解决
问题描述 在学习和工作中，idea是程序员不可缺少的一个工具，但是突然在有些时候就会出现大量爆红的问题，发现无法跳转，无论是关机重启或者是替换root都无法解决 就是如上所展示的问题，但是程序依然可以启动。 问题解决…...
Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动
一、前言说明 在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...
oracle与MySQL数据库之间数据同步的技术要点
Oracle与MySQL数据库之间的数据同步是一个涉及多个技术要点的复杂任务。由于Oracle和MySQL的架构差异，它们的数据同步要求既要保持数据的准确性和一致性，又要处理好性能问题。以下是一些主要的技术要点： 数据结构差异 数据类型差异ÿ…...
DBAPI如何优雅的获取单条数据
API如何优雅的获取单条数据 案例一 对于查询类API，查询的是单条数据，比如根据主键ID查询用户信息，sql如下： select id, name, age from user where id #{id}API默认返回的数据格式是多条的，如下： {&qu…...
AI编程--插件对比分析：CodeRider、GitHub Copilot及其他
AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...
Device Mapper 机制
Device Mapper 机制详解 Device Mapper（简称 DM）是 Linux 内核中的一套通用块设备映射框架，为 LVM、加密磁盘、RAID 等提供底层支持。本文将详细介绍 Device Mapper 的原理、实现、内核配置、常用工具、操作测试流程，并配以详细的…...
零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）
本期内容并不是很难，相信大家会学的很愉快，当然对于有后端基础的朋友来说，本期内容更加容易了解，当然没有基础的也别担心，本期内容会详细解释有关内容 本期用到的软件：yakit（因为经过之前好多期…...
MFC 抛体运动模拟：常见问题解决与界面美化
在 MFC 中开发抛体运动模拟程序时，我们常遇到 轨迹残留、无效刷新、视觉单调、物理逻辑瑕疵 等问题。本文将针对这些痛点，详细解析原因并提供解决方案，同时兼顾界面美化，让模拟效果更专业、更高效。 问题一：历史轨迹与小球残影残留 现象 小球运动后，历史位置的 “残影”…...
GO协程(Goroutine)问题总结
在使用Go语言来编写代码时，遇到的一些问题总结一下 [参考文档]：https://www.topgoer.com/%E5%B9%B6%E5%8F%91%E7%BC%96%E7%A8%8B/goroutine.html 1. main()函数默认的Goroutine 场景再现： 今天在看到这个教程的时候，在自己的电…...
DiscuzX3.5发帖json api
参考文章：PHP实现独立Discuz站外发帖(直连操作数据库)_discuz 发帖api-CSDN博客 简单改造了一下，适配我自己的需求 有一个站点存在多个采集站，我想通过主站拿标题，采集站拿内容 使用到的sql如下 CREATE TABLE pre_forum_post_…...