sql注入学习总结

python：Fastapi - Middleware(中间件)

简单唠一些最近有些忙，时间不怎富裕，学习总结也落下了，今天总结了一些，咱们继续书接上文。继上篇文章主要唠了安全性的一部分知识(后续再补一些知识)，今天主要聊下中间件。
番茄牛腩不吃番茄·2024-01-28 06:15

三月英语学习总结

英语学习，没有动力，毕竟不是刚需。自己本来想，每十天记录一次英语的学习情况，但是没有做到。看来要降低目标，从一个月一次开始做，做记录。一、提高重视度英语当成以后要用到的必备工具英文来获取国外的第一手新闻在英语的学习中能提高语言的使用能力很多著名作者就掌握了多种语言二、相关软件的学习情况时间的投入情况，要用番茄todo进行记录。（一）流利说学完1个月，最近就没有动了。定期打开学习小话题。（二）学习强
孙栋的故事·2024-01-28 05:57

1.27学习总结

今天做了些队列的题：1.逛画展（单调队列）2.打印队列PrinterQueue（优先队列）3.[NOIP2010提高组]机器翻译(模拟队列)4.求m区间内的最小值(单调队列板子题)5.日志统计(滑动窗口，双指针)总结一下：单调队列使用STL的deque进行模拟，也可以用数组和双指针(head,tail)，有两种操作，删头和去尾，实现一个区间内单调增或减的队列，经典的例题是滑动窗口，在用单调队列做题
啊这泪目了·2024-01-28 03:46

1.25学习总结

今天学习了二叉树，了解了二叉树的创建和遍历的过程今天所了解的遍历过程主要分为三种，前序中序和后序，都是DFS的想法前序遍历：先输出在遍历左节点和右节点（输出->左->右）中序遍历：先遍历左节点，再输出和遍历右节点（左->输出->右）后序遍历：先遍历左节点和右节点，最后再输出（左->右->输出）#defineTElemTypechartypedefstructBiNode{TElmeTypedata
啊这泪目了·2024-01-28 03:45

1.26学习总结

连通性判断DFS连通性判断步骤：1.从图上任意一点u开始遍历，标记u已经走过2.递归u的所有符合连通条件的邻居点3.递归结束，找到了的所有与u的连通点，就是一个连通块4.然后重复这个步骤找到所有的连通块BFS连通性判断步骤：1.从图上任意一点u开始遍历，入队2.弹出队首u，并且u已经被标记过，开始搜索u的邻居点放到队列中3.弹出队首，重复步骤寻找连通点题：全球变暖你有一张某海域���NxN像素的照
啊这泪目了·2024-01-28 03:15

1.24学习总结

学习了数据结构链表总结一下线性表的一些操作：第一点创建一个线性表，就是定义一个结构体类型的变量，里面可以存数据和线性表当前的长度第二点，读取线性表里面的元素第三点插入和删除元素，插入元素主要在于实现元素后移的情况，把要插入元素位置后面的元素都后移一位删除元素主要在于覆盖，把删除元素之后的元素向前覆盖一位线性表的优点：访问快，使用方法简单缺点：需要连续的空间，访问较慢和typedef的运用//typ
啊这泪目了·2024-01-28 03:15

【战盟第二期智家集训班】

沈阳-有住-浑南店-房康12月11日一、学习总结：1.今天上午的主要学习内容是袁老师带领我们一起分享了成套家电销售技巧和全屋净水如何去施工和全屋净水都有哪些电器组成以及每个电器的功能和如何匹配不同家庭的客户等
房康·2024-01-28 00:06

【吴恩达·机器学习】第一章：机器学习绪论：监督学习和非监督学习

文章目录0、声明1、前言：Part1/Week1学习总结2、机器学习绪论2.1：什么是机器学习2.2：监督学习2.2.1：回归2.2.2：分类2.2.3：回归和分类对比：2.3：非监督学习2.3.1:聚类博主简介
是瑶瑶子啦·2024-01-27 20:10

[GYCTF2020]Ezsqli1

打开环境，下面有个提交表单提交1，2有正确的查询结果，3以后都显示ErrorOccuredWhenFetchResult.题目是sql，应该考察的是sql注入简单fuzz一下发现information_schema
zmjjtt·2024-01-27 17:58

线程池使用学习总结

什么是线程池？线程池（ThreadPool）是一种基于池化思想管理和使用线程的机制。它是将多个线程预先存储在一个“池子”内，当有任务出现时可以避免重新创建和销毁线程所带来性能开销，只需要从“池子”内取出相应的线程执行对应的任务即可。线程池优势：➢降低资源消耗：通过池化技术重复利用已创建的线程，降低线程创建和销毁造成的损耗。➢提高响应速度：任务到达时，无需等待线程创建即可立即执行。➢提高线程的可管理
star_falling·2024-01-27 16:35

MySQL 常用函数学习总结

1、数值函数➢数学计算○ABS(x)返回x的绝对值SELECTABS(-2);○EXP(x)返回e的x次方SELECTEXP(2);○LN返回数字的自然对数SELECTLN(2);○OG(x)返回自然对数(以e为底的对数)SELECTLOG(20.085536923188);○POW(x,y)/POWER(x,y)返回x的y次方SELECTPOW(2,3);SELECTPOWER(2,3);○SQ
star_falling·2024-01-27 16:35

Java 8 函数式接口学习总结

什么是函数式接口➢有且仅有一个抽象方法的接口。➢被@FunctionalInterface注解的接口，接口上添加@FunctionalInterface注解意味着该接口只能有一个抽象方法，否则会编译报错函数式接口更多是为Lambda表达式服务的，所以函数式接口即可以适用于Lambda使用的接口。常用的函数式接口Java8在java.util.function包下预定义了大量的函数数式接口供我们使用
star_falling·2024-01-27 16:35

Redis的Java客户端学习总结

—————————redis.clientsjedis3.7.0简单案例importredis.clients.jedis.Jedis;/****@authorchengjiang*/publicclassDemoJedis{publicstaticvoidmain(String[]args){//1、建立连接Jedisjedis=newJedis("127.0.0.1",6379);//2、设置
star_falling·2024-01-27 16:34

ssm框架(Spring+SpringMVC+MyBatis)实现管理系统注册功能

之所以写这篇文章，一是做一个学习总结（其实是怕以后想用ssm框架，想不起来怎么写…），二就是想与那些跟我一样的，没什么基础又想学习的人分享下心得，废话不多说，进入正题。
应无所往而生其心·2024-01-27 14:32

2019-10-25 Day15

学习总结：使用sql注入，成功登陆进入到后台页面，高内聚，把有一些需要的功能整合在一个方法；数据库表的字段与domain的实体类保持一致；实体类字段加注释了解冗余：同一数据存储在不用数据表中学习：ajax
偷影子的人2·2024-01-27 14:36

SQL注入：联合查询的三个绕过技巧

SQL注入系列文章：初识SQL注入-CSDN博客目录技巧1：利用科学计数法注入技巧2：information_schema数据库被过滤的注入技巧3：无列名注入利用join-using注列名绕过利用子查询绕过当反引号被禁用时
未知百分百·2024-01-27 13:19

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

SQL注入：报错注入

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客目录什么是报错注入？
未知百分百·2024-01-27 13:13

SQL注入原理

SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。
Enomothem·2024-01-27 12:26

Vulnhub靶场DC-9

192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql
zmjjtt·2024-01-27 10:16

SQL注入之报错盲注（墨者学院）

首先我们先来了解一下报错注入的基本概念1：报错注入定义报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。2：报错注入前提页面上没有回显点，但是必须有SQL语句执行错误的信息。3：报错注入优缺点优点：不需要显示位，如果有显示位建议使用union联合查询。缺点：需要有SQL语句的报错信息。4：构造报错注入的基本步骤构造目标查询语句选择报错注入函数构造报错注入语句
LZsec·2024-01-27 09:01

用友-移动系统管理-getApp接口存在SQL注入

指纹特征app="用友-移动系统管理"漏洞复现POST/mobsm/common/../appManage/getAppHTTP/1.1Host:User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64;rv:109.0)Gecko/20100101Firefox/118.0Content-Length:210Accept:text/html,applicati
LZsec·2024-01-27 08:31

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

DVWA靶场搭建简介DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞；适合刚基础网络安全的小白。
LZsec·2024-01-27 08:30

笔记：沟通三大原则之：目标感

结合最近的教训，终于明白了为什了老是被别人牵着鼻子走了，还是认真学习总结下。
敏儿好学·2024-01-27 05:35

SQL注入 ---＞ Day1 !

终于，我的课程开始讲SQL注入了，对就是那个常年在OWASP上有名的SQL注入今天是真的冷啊，幸苦的小编还在写csdn1.SQL注入原理SQl注入其实就是将恶意的代码向服务器提交，但是后端又不过滤而引发的漏洞
[email protected]·2024-01-27 04:03

SQL注入--＞Day2(“保姆级干货“)

今天上了SQL注入的第二节课，知识量还真不少，理解上还是有一定的难度（有点折磨），没事就让我从小白的视角带大家一起来梳理一下吧开始之前我们先来讲讲今天的主角：information_schema,为什么说它是主角呢
[email protected]·2024-01-27 04:30

JWT（JSON Web Token）漏洞

目录一、JWT介绍1.1概念1.2、JWT结构1.3、JWT获取流程1.4、Base64URL编码二、删除签名三、爆破HMAC密钥四、sql注入一、JWT介绍1.1概念JSONWebToken(JWT)
Passer798·2024-01-27 03:04

day29WEB攻防-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查

目录一，盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错，并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
aozhan001·2024-01-27 01:39

day30WEB攻防-通用漏洞&SQL注入&二次注入&堆叠注入

目录一，二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二，堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一，二次注入1.二次注入原理二次注入主要分为两步第一步：插入恶意数据：第一次进行数据库数据插入的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。第二步：引用恶意数据：在将数据存入到数据库中之后，开发者就认为数
aozhan001·2024-01-27 01:39

day26WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

1.3它支持哪些SQL注入模式？1.4它支持哪些其他不一样的功能？1.5使用SQLMAP一般注入流程分析？
aozhan001·2024-01-27 01:09

day27WEB攻防-通用漏洞&SQL注入&常见SQL注入类型&Tamper脚本的使用

目录一，常见SQL注入类型1.数字型2.字符型3.搜索型4.编码型：数据以编码值传递5.格式型：JSON6.字符转义处理防护-宽字节注入二，Tamper脚本的使用Tamper作用：脚本使用格式常用tamper
aozhan001·2024-01-27 01:09

带你了解waf 它得什么作用

WAF（WebApplicationFirewall）是一种位于应用程序和网络之间的安全设备或服务，用于保护网站免受常见的Web攻击和恶意行为，防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、
德迅云安全-小娜·2024-01-26 21:18

常见的网络安全攻击类型

SQL注入攻击：黑客通过在网站输入框中，注入特殊字符或命令，来实现对数据库非法访问的行为。
德迅云安全-小娜·2024-01-26 21:47

SQL注入以及预防措施

SQL注入是一种攻击技术，攻击者通过在应用程序的用户输入中注入恶意的SQL代码，试图欺骗数据库执行非授权的查询。这种攻击通常发生在未正确验证和过滤用户输入的情况下。如何产生SQL注入？
hao hao·2024-01-26 17:56

SQL注入

SQL注入产生的原因服务器未严格校验客户端发送的数据，而导致服务端SQL语句被恶意修改并成功执行的行为本质上是用户输入的数据被当作代码来执行了注入的原因代码对SQL语句的参数过滤不严格未启用框架的安全配置
岁月冲淡々·2024-01-26 16:18

THM学习笔记——SQL注入

简介SQL注入，通常称为SQLi，是对Web应用程序数据库服务器的攻击，导致执行恶意查询。
jiangyu0_0·2024-01-26 16:47

CSS第九天学习总结—— favicon 图标、SEO优化、logo SEO优化

网站favicon图标favicon.ico一般用于作为缩略的网站标志，它显示在浏览器的地址栏或者标签上。目前主要的浏览器都支持favicon.ico图标。制作favicon图标把图标切成png图片把png图片转换为ico图标，这需要借助于第三方转换网站，例如比特虫：http://www.bitbug.net/使用favicon图标第一步：favicon图标放到网站根目录下第二步：HTML页面引入
李穩钰·2024-01-26 14:54

ARP地址解析协议学习总结

一、1.ARP（地址解析协议）用于确定本地可达的IPv4子网使用的IPv4地址对应的硬件地址。它在数据报的目的地与发送方处于同一子网时使用，还用于数据报的目的地不在当前子网时将其转发到一台路由器。ARP缓存是其运行的基础。提供网络层（IP）地址到相关硬件地址的动态映射。ARP操作会自动执行和随时间变化，与用户或系统管理员无关。提供了一种在IPv4地址（32位）和各种网络技术使用的硬件地址（以太网的
云在青山水在瓶·2024-01-26 07:07

sql注入

SQL注入分类1.数字型注入当输入的参数为整型时，则有可能存在数字型注入漏洞。假设存在一条URL为：HTTP://www.aaa.com/test.php?
网安乘客·2024-01-26 07:36

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

php mysql 注入一句话木马_渗透技术--SQL注入写一句话木马原理

讲一下SQL注入中写一句话拿webshell的原理，主要使用的是SELECT...INTOOUTFILE这个语句，下面是一个语句的例子:SELECT*INTOOUTFILE'C:\log1.txt'这样就可以把查询到的数据写入到
weixin_39800387·2024-01-26 06:30

SQL注入的类型之GET基于报错的SQL注入回显分析

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客get类型的基于报错的回显分析我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。以下是一些常见的探测方法和实验步骤：正常数字：将URL中的ID参数值修改为正常的数字（如1），观察页面是否正常显示。如果页面正常显示，说明该参数可能没有注入点。大数字：将URL中的ID参数值修改为一个很大的数字（如9
狗蛋的博客之旅·2024-01-26 06:30

GET基于报错的sql注入利用-脱库

导语SQL注入攻击的"脱库"是指攻击者通过利用应用程序对用户输入的不完全过滤或验证，成功地绕过数据库安全机制并获取敏感数据的过程。
狗蛋的博客之旅·2024-01-26 06:30

SQL注入(一)-基础

SQL注入-基础前言SQL注入的步骤(必看)GET请求注入union注入1、涉及的mysql函数2、union注入案例报错注入一、Extractvalue报错注入1、extractvalue报错涉及到的
川邮之光·2024-01-26 06:29

sql注入与一句话木马

0x00sql注入之一句话木马首先介绍一下一句话木马：一句话木马是一种基于B/S结构的简短脚本，通过这个脚本，执行POST来的任意参数语句，可以提交任意内容，黑客借此进行SQL注入或拿到SHELL写入大马或截取网站私密信息
告白热·2024-01-26 06:59

除了文件上传还有哪些方式可以写一句话木马？

(这篇笔记知识带大家入个门，想了解的话还得自己查询资料来学习)这篇笔记也是有很多跳转内容，看不懂可以尝试看看跳转的博客，他们写的一定是比我更好结合sql注入生成一句话木马讲这之前得
火火火与霍霍·2024-01-26 06:28

sql注入学习

一、查询漏洞根据可控参数的不同，分为三种注入类型，数字型，字符型，搜索型注释方式/**/，#，--，url编码为%27还有get和post请求，其实完全一样，只是get请求参数在url中，post在请求正文里二、数字型试探（1）输'引起报错，输注释符#、/**/、--没有出错，没有被转义，那就说明这是个明确的注入点（2）输id=1and1=2无查询结果验证这是注入点试探列的数量1、联合查询unio
若春、·2024-01-26 06:58

SQL注入SQLmap简单用法，和SQL注入写入一句话木马

SQL注入Boolean注入攻击-布尔盲注1'andlength(database())>1--qwe1’andlength(database())>10#mysql数据库中的字符串函数substr()
被鱼吃的小虾米·2024-01-26 06:28
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他