一、基础知识 1.注释符Hash comment/* -- - ;%00 ` 2.空格被过滤 使用/**/或()或+代替空格%0c = form feed, new page%09 = horizontal tab%0d = carriage return%0a = line feed, new line%0b = tab3. 查询注入点 真查询有效（页面正常返回
1.首先查找注入点，不光是id=数字的可以注入，包括id=字符串的也有可能能够进行注入。 2.探测注入可以使用单引号、双引号、and 1=1、and 1=2进行注入点的探测。 3.在网页报错了的时候可以大概推断该链接可能存在注入点。接下来需要走的流程是查看当前MySQL中有多少个数据库，然后查看指定的数据库中有多少表，哪个表是我们所需要的，表中的字段都是什么内容。 4.在报错的基础上需要使SQL查
转载
2023-07-21 23:33:17
53阅读
## MySQL Insert 注入实现指南
MySQL注入是一种网络攻击技术，攻击者可以通过用户输入的字段向数据库中插入恶意的SQL代码，从而获取数据库中的敏感信息。尽管这种技术可以用于测试和提高应用程序的安全性，但请注意，未经授权的入侵是违法的。本指南仅供教育用途，旨在帮助你了解SQL注入的原理。
### 整体流程概述
以下是实现SQL插入注入的整体步骤：
| 步骤 | 描述
原创
2024-08-01 07:24:35
61阅读
时刻清零，不要老把自己的一套拿出来。。。-9/sqli/Less-.
原创
2022-12-26 20:29:50
528阅读
1、系统函数：数据库名：database()
数据库版本： version()
数据库用户： user()
操作系统： @@version_compile_os
系统用户名： system_user()
当前用户名： current_user
连接数据库的用户名：session_user()
读取数据库路径：@@datadir
MYSQL安装路径：@@basedir
储存所有表名信息的表 : in
转载
2023-12-01 10:29:58
88阅读
用SQL注入获取数据库数据，利用的方法可以大致分为联合查询、报错、布尔盲注以及延时注入，通常这些方法都是基于SELECT查询语句中的SQL注射 点来实现的。如果涉及非SELECT查询的注入，我们通常用到的就是mysql注入查询
创建一个test表
USE test;
CREATE TABLE test(num int(5));
INSERT INTO test VALUES(1);
INSERT
转载
2023-11-16 10:57:51
60阅读
0x00 背景 SQL注入长期位于OWASP TOP10 榜首，对Web 安全有着很大的影响，们往往在注入过程中根据错误回显进行判断，但是现在非常多的Web程序没有正常的错误回显，这样就需要我们利用报错注入的方式来进行SQL注入了。这篇文章会讲解一下报错注入的产生原理和利用案例。0x01 十种报错注入 这十种方式在这里不多讲了。平时我们最常用到的三种报错注入方式分别是：floor()、up
转载
2023-08-23 21:17:03
59阅读
数据库显错是指，数据库在执行时，遇到语法不对，会显示报错信息，例如
错误语句 select 1'程序开发期间需要告诉使用者某些报错信息 方便管理员进行调试，定位文件错误。特别 php 在执行 SQL 语句时一般都会采用异常处理函数，捕获错误信息。
在 php 中 使用 mysql_error()函数。如果 SQL 注入存在时，会有报错信息返回，可以采用报错注入。一、代码分析如果语法错误，msqli
转载
2023-10-27 20:10:38
33阅读
常用函数字符串连接函数，将多个字符串连接成一个字符串，当中间字符串有一个为空时,最后结果也为空concat(str1, str2, str3 ,...)concat_ws('指定分隔符'， str1，str2，str3...)开头指定分隔符,与concat()不同,它会自动忽略中间的空值,只有分隔符为空,整体才返回空 group_concat（field_name1，field_name
转载
2023-09-04 17:38:29
86阅读
## Mysql多个insert into报错解决方法
### 1. 理解问题
在使用MySQL数据库进行开发时，有时候我们需要一次性插入多个数据到同一个表中。常见的情况是使用`INSERT INTO`语句，但是当插入多条记录时，可能会遇到报错的情况。本文将介绍如何解决这个问题。
### 2. 解决方案
为了帮助理解和解决这个问题，我们将按照以下步骤进行：
```mermaid
flow
原创
2023-10-04 11:36:07
1099阅读
# 理解 MySQL 插入错误 1366：解决过程详解
在学习 MySQL 的过程中，你可能会遇到一些错误。其中，错误代码 `1366` 表示 “Incorrect string value”，通常在插入记录时，如果字符集不匹配，就会导致这个错误。本文将通过流程图和示例代码，详细讲解如何解决这个问题。
## 1. 解决流程
为了方便理解，下面是解决 MySQL insert into 报错
原创
2024-10-14 03:42:06
270阅读
函数extractvalue(参数1，参数2) 使用条件：mysql版本5.1以上 有长度限制32位 参数1：XML文档，参数2：XPAT语句 用法： extractvalue(1,concat(0x7e,(select user()),0x7e)) ?id=1' and extractvalue( ...
转载
2021-08-31 21:55:00
289阅读
2评论
# MySQL报错注入
## 介绍
MySQL报错注入是一种常见的数据库注入攻击技术。通过利用MySQL的错误报告机制，攻击者可以通过构造恶意的SQL语句来获取数据库中的敏感信息。本文将介绍MySQL报错注入的原理和示例，并提供防御措施，以帮助开发人员避免此类安全风险。
## 原理
MySQL报错注入的原理是利用错误报告机制。当MySQL执行错误的SQL语句时，它会返回相应的错误信息。攻击
原创
2023-09-27 22:55:39
82阅读
报错注入原理 floor() Rand() //随机函数 Floor() //取整函数 Count() //聚合函数 Group by key //分组语句 select count(*),concat(user(),floor(rand(0)*2))x from information_schem ...
转载
2021-10-29 15:25:00
192阅读
2评论
一、内联注释4、单行注释，#后面直接加内容 多行注释，/**/中间可以跨二、注入语句 1.union联合查询：union操作符用于拼接两个或者多个select查询语句。 &n
转载
2023-07-07 22:40:37
233阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
转载
2022-01-18 11:41:06
147阅读
参考文章备份连接本地测试未复现mysql版本为5.7.26
原创
2021-06-29 10:12:07
401阅读
在一项系统维护过程中，我们遇到了“报错注入 mysql”的问题。这个问题不仅影响了系统的性能，还导致数据丢失的风险加大。下面将详细记录这个过程，包括现象描述、根因分析、解决方案及预防优化等。
### 问题背景
在我们的数据库管理系统中，频繁出现错误，尤其是在执行动态查询时。以往我们并没有意识到这个问题的严重性。
为了更好地了解问题的规模，我们使用了以下数学模型来描述影响的数据库表数量和查询频率
转载：https://www.jianshu.com/p/f47b0dd925cc
转载
2019-07-25 10:31:02
899阅读
一、读写分离和防止sql注入的必要性（foreword）1、 读写分离：一句话定义：读写分离，基本的原理是让主数据库处理事务性增、改、删操作（INSERT、UPDATE、DELETE），而从数据库处理SELECT查询操作。数据库复制被用来把事务性操作导致的变更同步到集群中的从数据库。图1-1 主从读写分离示意图读写分离的好处：（1） 增加冗余（2） 增加了机器的处理能力（3） 对于读操
转载
2024-07-24 05:51:10
44阅读
