在我们Android的开发过程中，很多时候需要用到数据库的知识，今天我们就来介绍一下Android的数据存储之SQLite数据库的存储。
我们先来回顾一下对数据库的操作... -------------------------------------------------分割线-------------------------------
转载
2023-10-18 22:29:31
47阅读
一丶创建数据库1.在“对象资源管理器”中右键单击服务器实例，然后选择“新建查询”2.将以下 T-SQL 代码片段粘贴到查询窗口USE master
GO
IF NOT EXISTS (
SELECT name
FROM sys.databases
WHERE name = N'TutorialDB'
)
CREATE DATABASE [TutorialDB]
GO3.通过选择“
转载
2023-10-19 11:02:36
112阅读
sqli-labs-matser简介和安装前言前段时间使用的DEbian6镜像系统学习XSS，那是一个已经集成完善的系统，不仅有XSS，还有SQL，文件包含之类的练习。后来发现XSS在现实中实用性很强，那不如自己搭CMS来测试漏洞，更加高效。在打cms过程中，发现这个sqli-labs-matser也不错，尝试着自己搭一个。SQLI就是sql注入，SQLI是一个游戏教程，学习起来比较有趣，让自己更
MySQL数据库自带的数据库information_schema
里面有三个比较重要的表
SCHEMATA->保存着数据库里所有的数据库的名字(包括自身)，通过这个表能查出所有数据库的名字！
TABLES->保存着所有数据库的所有表的名字
COLUMNS->保存着所有数据库的所有表的所有列的名字
转载
2021-06-10 00:07:04
227阅读
2评论
几个常用的函数： 1.version（） -- Mysql版本 2.user（） --数据库用户名 3.database（） --数据库名 4.@@datadir --数据库安装路径 5.@@version_compile_os --操作系统的版本 常用的语句（）： 1.查询数据库的信息：selec ...
转载
2021-10-01 12:03:00
277阅读
2评论
http://websec.wordpress.com/2011/04/06/blind-sqli-techniques/
转载
精选
2011-04-08 20:53:27
383阅读
0X01摘要体现（小编这里傻逼了 可以直接用group_concat函数绕过显示问题我还在用limit绕过） 还是这个模块 我们很熟徐那么先来尝试一下 单引号加入 无报错信息 哦豁 加入双引号试试呐 哦豁 好像报错 了 还多了一个括号 那我们尝试一下闭合语句 好像成功闭合了 哈哈 看来没有猜错 元语
原创
2021-07-16 09:46:36
243阅读
今天我们来讲解 sqli-libs（3） 有括号的单引号报错 首先我们来查看加入'看报错了 在加‘’ 没报错 证明 存在注入 然后我们看加入’的报错回显的是什么 和我们的sqli-libs（1）的报错对比一下 发现多了一个）证明他的语句变成了 id=那我们可以根据此特性构造闭合语句 我们查看源代码
原创
2021-07-16 09:46:43
173阅读
开始挑战第十八关（Header Injection - Uagent field - Error based） 常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorizati
原创
2021-07-16 09:48:25
313阅读
0x01简介 百度翻译了一下 基于错误的更新查询 字符型 第一次遇到这种情况 那我们先看看源代码行吧 不懂函数的百度 $result = mysql_query($sql);//返回查询的数据的一个结果集，需要用php相应的mysql函数取值。比如mysql_fetch_array()这个函数。还有
原创
2021-07-16 09:48:26
284阅读
现实证明 英语好才能学渗透 基于bool类型的时间盲注 双引号 0X01爱之初体验 说实话我还没有找到 盲注的时候怎么判断闭合的方法 so 这里我直接看源码 这里的语句应该是 （“”）这种的闭合形式 so我们尝试一下 看看能能不正常执行 那来试试这个 正确的时候响应是一秒钟 所以存在时间注入 那我们
原创
2021-07-16 09:48:27
129阅读
POST型的 双注入 0X01随便测试一下 在password输入"会报错 "#就不报错了 那么应该是“”的闭合 但是没有回显的值 只有报错的信息 那我们是不是该考虑从报错的语句里面来得到我们的答案 0X02爱之初实验 爆库名 有数据库后 开始爆破表名 limit绕吧 这是不是个数问题 不能用gro
原创
2021-07-16 09:48:28
117阅读
0X01发现又是‘’被过滤了 存在注入 0X01爆数据库 0x02组合拳打法
原创
2021-07-16 09:55:39
774阅读
0X01 存在注入 0x1 堆叠注入讲解 （1）前言 国内有的称为堆查询注入，也有称之为堆叠注入。个人认为称之为堆叠注入更为准确，通过添加一个新 的查询或者终止查询，可以达到修改数据和调用存储过程的目的。这种技术在SQL注入中还是比较频繁的。 （2）原理介绍 在
原创
2021-07-16 15:30:42
269阅读
0x01字符注入 今天是第一天的学习sqli-labs Lesson1:字符型注入 首先测试一下 ' 发现报错 然后 ''发现 不报错 这种大概率就是字符注入了 接下来我们进行列查询 查询语句 发现列数是3 这里后面之所以要用%23是因为这里我们的url在ger方式提交的时候要进行一次url转码 所
原创
2021-07-16 16:40:29
200阅读
0x01构造闭合 同样 发现 ’被注释掉了 试探了一波发现什么信息都不会返回 正确错误的页面都一样 之前我们的方法就是将过滤函数添加的 \ 给吃掉。而get型的方式我们是以url形式提交的，因此数据会
原创
2021-07-17 16:26:00
685阅读
双查询注入 0x01爱之初了解 在第一次接触到双查询注入时 肯定会有很多问题 在这里我们先了解一下什么叫做 双查询注入 他的语法结构 以及为什么这样构造 答：在此之前，我们理解一下子查询，查询的关键字是select
原创
2021-07-17 16:36:04
214阅读
less 15的考点 单引号boolen/时间盲注 1.根据less8和less9的过程，username输入admin'and If(ascii(substr(database(),1,1))=115,1,sleep(5))# ，密码随便输入 这是可以发现页面立即返回成功登陆，这就说明猜测的数据库 ...
转载
2021-08-26 17:31:00
174阅读
2评论
Less 23实验考点是：过滤注释的显错注入 1.用常规办法测试 说明有注入点，但用#或者--+都无法成功，因为代码中将#和--+替换成了空格 2可以通过;%00注入来绕过 语句执行后：SELECT * FROM users WHERE id='-1' union select 1,2,3;%00' ...
转载
2021-09-01 16:28:00
250阅读
2评论
Base64编码单引号Cookie注入 1.输入账号密码 2.根据提示，用户名和密码使用了Base64编码，RHVtYg==对用的是Dumb，因此填入Cookie中即可，方法和less 20同理 ...
转载
2021-09-01 14:37:00
122阅读
2评论
