随笔分类 -  sql

sqlmap的使用及一些思路
该文被密码保护。
posted @ 2021-07-18 11:24 testadm1n 阅读(36) 评论(0) 推荐(0)
sql head注入
摘要：关于head注入的解释 Header是指HTTP的头，包括 User-Agent：使得服务器能够识别客户使用的操作系统，游览器版本等.（很多数据量大的网站中会记录客户使用的操作系统或浏览器版本等存入数据库中） Cookie：网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据 阅读全文
posted @ 2021-07-12 06:46 testadm1n 阅读(161) 评论(0) 推荐(0)
sql 盲注理解
摘要：徒手盲注 http://injectx1.lab.aqlab.cn:81/Pass-10/index.php?id=1 and length(database())>11 当为>12，显示错误 所以数据库字符为12 然后对数据库名字进行猜测 第一个字符为 http://injectx1.lab.aq 阅读全文
posted @ 2021-07-05 22:56 testadm1n 阅读(199) 评论(0) 推荐(0)
sql 显错基础注入
摘要：所用方法 sqlmap跑，get请求 通过之前的经验，知道了数据库是error，表是error_flag sqlmap.py -u "xxx.xxx.xx?id=" --colums -T 表名 -D 当前数据库名 查看列名及类型 sqlmap.py -u http://injectx1.lab.a 阅读全文
posted @ 2021-07-05 17:36 testadm1n 阅读(78) 评论(0) 推荐(0)
Mssql注入漏洞认识
摘要：用的asp、aspx可能用的mssql sql server2012 特点： 高性能，可充分利用win的优势 系统管理先进，支持win图形化管理工具，支持本地和远程的系统管理和配置 强壮的事务处理功能，采用各种方法保证数据的完整性 支持对称多处理器结构、存储过程、ODBC，并且有自主的SQL语言。s 阅读全文
posted @ 2021-07-04 07:36 testadm1n 阅读(126) 评论(0) 推荐(0)
mysql漏洞认识
摘要：linux上安装mysql yum -y install httpd php php-mysql mysql mysql-server 查看数据库 show datebases; 用哪个库就是用use datebases的内容 use dou; 然后查dou的表 show tables; 查某个表 阅读全文
posted @ 2021-07-02 16:02 testadm1n 阅读(367) 评论(0) 推荐(0)
sql server 笔记
摘要：因为没书，又因为需要这个知识，所以在网上找资源看电子书，学完了就看博文再学sql知识，再巩固一下 推荐一个好地方，菜鸟工具，那里有许多教程 ps:里面的许多实例是看的视频，然后自己写的，所以没写详情的内容对数据库...2333 sql server 2005的自学笔记 还有就是命名的问题，这是最后写 阅读全文
posted @ 2021-06-26 09:44 testadm1n 阅读(164) 评论(0) 推荐(0)