0x01 MySQL 5.0以上和MySQL 5.0以下版本的区别MySQL5.0以上版本存在一个叫information_schema的数据库，它存储着数据库的所有信息，其中保存着关于MySQL服务器所维护的所有其他数据库的信息。如数据库名，数据库的表，表栏的数据类型和访问权限等。而5.0以下没有。information_schema系统数据库，记录当前数据库的数据库，表，列，用户权限信息SCH
DDL(Data Definition Language)数据定义语言这些语句定义了不同的数据段、 数据库、表、列、索引等数据库对象的定义。常用的语句关键字主要包括 create、drop、alter 等。数据库管理--删除数据库
drop database if exits bookDB;
--创建数据库
create database bookDB;
--修改数据库
alter datab
转载
2024-03-18 12:01:43
59阅读
MariaDB SQL语句基础 数据库：保存由组织的数据的容器，通常是一个文件或一组文件； 人们通常用数据库这个术语来代表他们所使用的数据库软件，这是不正确的；确切地说，数据库软件应该成为DBMS(数据库管理系统)；数据库是通过DBMS来创建和被操纵的容器，你实际使用的是DBMS，它替
转载
2024-03-24 15:58:26
25阅读
常用SQL语句汇总SQL语句在所有的关系型数据库中都是通用的，算起来sql语句也是一门语言，只不过这门语言的主要操作对象是关系型的数据库，其中最常用的还是查询相关的语句。sql语句主要分为：DQL：数据查询语言，用于对数据进行查询，如selectDML：数据库操作语言，对数据库进行增删改查，如：insert，update，deleteTPL：事物处理语言，对事物进行处理，包括begin，trans
转载
2023-10-26 17:22:42
59阅读
SQL语句：DDL:DataDefinationLanguageCREATE,DROP,ALTERDML:DataManipulationLanguageINSERT,DELETE,UPDATE,SELECTGRANT,REVOKE数据库：CREATEDATABASE|SCHEMA[IFNOTEXISTS]'DB_NAME';DROPDATABASE|SCHEMA[IFEXISTS]'DB_NAM
原创
2018-12-04 16:17:06
534阅读
点赞
视图
对于复杂的查询，在多个地方被使用，如果需求发生了改变，需要更改sql语句，则需要在多个地方进行修改，维护起来非常麻烦
假如因为某种需求，需要将user拆房表usera和表userb，该两张表的结构如下：
测试表:usera
一、sql注入语句爆破所有数据库：(select group_concat(schema_name) from information_schema.schemata)获取数据库所有表：(select group_concat(table_name) from information_schema.tables where table_schema='mysql')获取所有列名：(select
转载
2023-07-01 08:09:07
165阅读
一、什么是数据库 DB 与 DBMS ：DB（DataBase）即数据库，存储已经组织好的数据的容器。DBMS（DataBase Manage System）是数据库管理系统用来对数据库及数据库中的数据进行操作。 我们平时所说的 Oracle、Mysql、MariaDB 指的就都是 DBMS。 在数据库中存放的数据都是以表的形式进行的，在数据库中表（table）是结构化的文件，用来存储特定类型的
转载
2024-05-05 22:46:47
28阅读
1.判断有无注入点
用 and 1=1、 and 1=2 进行判断是否有漏洞可以注入，在连接后面添加and=1和and=2查看两次返回
的 页面相同不相同，
转载
精选
2011-09-12 11:11:37
531阅读
什么是SQL注入SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所输入的数据或cookie等内容不进行过滤或验证(即存在注入点)就直接传输给数据库，就可能导致拼接的SQL被执
转载
2024-09-02 12:37:53
38阅读
语句一：' or 1 like '1 语句二：'; select * from news; select * from user where 1 like '1
原创
2022-03-23 17:43:23
123阅读
先猜表：and exists (select *from 表名) and ''='' and exists(select * from admin) and ''=' 显示正常，说明有admin表。下面来猜字段' and exists(select 段名 from admin)and ''='' and exists(select name from admin) and ''='
原创
2014-05-18 21:43:36
763阅读
1.判断有无注入点
"[:u H6Q6x C Z0H O o.C q85041; and 1=1 and 1=2 51Testing软件测试网g Q2K)h ^+n%g J u y S
2.猜表一般的表的名称无非是admin adminuser user pass password 等..51Testing软件测试网8b A r'y u j V5v
and 0<>(select cou
转载
2023-07-20 22:22:23
22阅读
填坑~~SQLMap常见语句首先要明确 整个的单词 需要用两个横杠– 缩写的单词 需要一个横杠-参考：https://www.freebuf.com/sectool/164608.html一、个人常用语句总结：1、最常用URL注入语句 sqlmap.py -u http://192.168.0.102/sqlserver/1.aspx?xxser=1–level=LEVEL 执行测试的等级（1-5
转载
2024-01-03 14:47:58
169阅读
文章目录sql-lab 11获取字段数查询第一个数据库获取表名（查取security为例）获取列名获取字段信息sql-lab 12sql-lab 13sql-lab 14sql-lab 15知识扩充：sql-lab 17获取表名获取表名获取列名获取字段信息sql-lab 18查询数据库名查询表名查询列名查询字段信息 学习post注入，首先需要知道post传递，post与get注入明显区别在于，
转载
2024-05-24 21:37:35
139阅读
本文实例讲述了MySQL解决SQL注入的另类方法。分享给大家供大家参考，具体如下：问题解读我觉得，这个问题每年带来的成本可以高达数十亿美元了。本文就来谈谈，假定我们有如下 SQL 模板语句：select * from T where f1 = '{value1}' and f2 = {value2}现在我们需要根据用户输入值填充该语句：value1=hello
value2=5我们得到了下面的 S
转载
2023-10-21 11:08:38
32阅读
MySql sql注入问题什么是SQL注入？SQL注入是影响企业运营最具有破坏性的漏洞之一。应用程序向后台数据库进行SQL查询时，如果为攻击者提供了影响该查询的能力，就会引起SQL注入。示例:name = "Robert');DROP TABLE students;--"
query = "INSERT INTO students (name) VALUES ('%s')" % (name)
c
转载
2023-10-07 22:58:16
12阅读
本章目录：基础语句注入点权限判断获取数据库获取指定数据库中的表的列的数据库判断数据库级别的角色SQL特性: 关于mssql的注入语句,跟mysql也差不了多少,都是从information_scheam库中获取各种数据。基础语句select ***：//查询指令@@version // 数据库版本system_user //系统用户名suser_sname() //查出当前操作数据库的登入名，一
转载
2023-11-02 00:47:32
334阅读
这篇文章总结了mysql中的delete语句以及update语句的基本用法，insert语句之前已经总结过，select语句将会在其他文章中单独总结。在本博客中，"mysql"是一个系列文章，这些文章主要对mysql/mariadb的常用知识点进行了总结，每一篇博客总结的知识点有所不同，具体内容可参考mysql文章列表。mysql文章列表直达链接：mysql知识点总结delete常用语句删除数据的
转载
2024-03-18 20:21:18
29阅读
