摘要：
灵魂三问 所有点都考虑到了吗 真的懂每一种注入原理了吗 真的会利用这种漏洞了吗 SQL注入 定义 通过将恶意的sql查询或添加语句插入到应用的输入参数中，再在后台sql服务器上解析执行进行的攻击 满足条件 要有参数值的传递(url的GET请求时、注册、留言板等) 参数值可控 带入数据库执行 ##威胁 阅读全文
posted @ 2021-02-13 14:47
ceiling~
阅读(98)
评论(0)
推荐(0)
摘要：
定义 网站即服务器漏洞扫描软件 特点 比Burp Suite综合性高 比APP Scan轻量 使用前提 确认目标没有特别的防护(对方右安全狗的时候，会拦截扫描器的动作) 且目标的通信网络相对较好，不会出现卡顿的现象 内功心法：技术深厚的人，能把小漏洞扩成大漏洞 阅读全文
posted @ 2021-02-12 18:41
ceiling~
阅读(84)
评论(0)
推荐(0)
摘要：
GROUP BY语句 功能：根据一个或多个列对结果集进行分组 WITH ROLLUP 功能：实现在分组统计数据基础上在进行相同的统计 ##select coalesce(a,b,c); 如果a==null，则选择b; 如果b==null，则选择c; 如果a!=null，则选择a; 阅读全文
posted @ 2021-02-12 16:01
ceiling~
阅读(96)
评论(0)
推荐(0)
摘要：
排序 语法： SELECT field1,field2,...fieldN FROM table_name1,table_name2... ORDER BY field1[ASC[DESC][默认 ASC]]，[field2...][ASC[DESC][默认 ASC]] 可以使用个人和字段来作为排序 阅读全文
posted @ 2021-02-12 13:17
ceiling~
阅读(89)
评论(0)
推荐(0)
摘要：
UNION操作符 功能：连接两个以上的SELECT语句的结果组合到一个结果集合中。 语法： SELECT expression1,expression2,...expression_n FROM tables [WHERE conditions] UNION [ALL|DISTINCT] SELEC 阅读全文
posted @ 2021-02-12 12:05
ceiling~
阅读(56)
评论(0)
推荐(0)
摘要：
LIKE字句 SELECT field1,field 2,...fieldN FROM table_name WHERE field LIKE condition1 [AND[OR]] filed2='somevalue' 可以在WHERE子句中指定任何条件 可以在WHERE字句中使用LIKE子句 阅读全文
posted @ 2021-02-12 11:45
ceiling~
阅读(79)
评论(0)
推荐(0)
摘要：
DELETE语句 功能：删除数据表中的记录 语法：DELETE FROM table_name WHERE clause 如果没有指定WHERE语句，MySQL表中的所有记录将被删除 在WHERE句子中指定任何条件(删除指定记录) 可以在单个表单中一次性删除记录 从命令行删除数据 使用PHP脚本删除 阅读全文
posted @ 2021-02-12 10:55
ceiling~
阅读(272)
评论(0)
推荐(0)
摘要：
UPDATE更新 语法：UPDATE table_name SET field=new-value,field2=new-value2 [WHERE clause] 可以同时更新一个或多个字段 可以在WHERE字居中指定任何条件 可以在一个单独表中同时更新数据 使用命令行更新数据 使用PHP脚本更新 阅读全文
posted @ 2021-02-12 10:31
ceiling~
阅读(93)
评论(0)
推荐(0)
摘要：
WHERE字句 语法 SELECT field1,field2,...fieldN FROM table_name1,table_name2...WHERE condition1 [AND[OR]] condition2...； 查询语句中更可以是一个或者多个表，表之间使用,分割，并使用WHERE语 阅读全文
posted @ 2021-02-12 01:23
ceiling~
阅读(59)
评论(0)
推荐(0)
摘要：
查询数据 语法：SELECT column_name,column_name FROM tabel_name; 一个或多个表(查询时) SELECTk而已读取一条躲着多条记录 *代替其他字段，SELECT会返回表的所有字段数据 WHERE语句来包含任何条件 LIMIT属性来设定返回的记录数 OFFS 阅读全文
posted @ 2021-02-12 00:47
ceiling~
阅读(120)
评论(0)
推荐(0)
浙公网安备 33010602011771号