摘要：% 任意字符 _ 任意一个字符 in (value,......) 在这里 not in (value,......) 不在这里 阅读全文

摘要：可以用:show create table table_name查看建表信息 也可用: show create database database_name查看建库信息 阅读全文

摘要：not null default 说明不能是NULL， 并设置默认值 default 设置默认值 ， 但值也可能是NULL 阅读全文

摘要：enum设置后 值只能是给出的值中的其中一个 当值 不存在enum中时， 会返回默认的值 ， 也就是default中的值。 阅读全文

摘要：year: date: 要用字符串型式插入 time: datetime: 阅读全文

摘要：M, 宽度， 在0填充时有效unsigned 无符号型， 也就是非负zerofill , 0填充时有效， 默认非负， 用于对齐用not null default '100', 设置字段默认值 float(m,d)m 总位数d 小数位 阅读全文

摘要：create table msg (id int, name varchar(10)); 插入语句 insert into msg values(1,'root'); insert into msg(id) values (2); insert into msg(id) values (2),(3),(4); 阅读全文

该文被密码保护。

该文被密码保护。

摘要：关键是用报错注入， 报错注入没有关键字union 阅读全文

摘要：--delay 5 设置每隔几秒测试一次注入 --safe-url 设置sqlmap要访问的正常url --safe-freq 设置每测试多少条注入语句后才去访问safe-url --code 302 设置能正常注入时返回的状态码 阅读全文

摘要：报错注入常用函数: 阅读全文

摘要：我们准备玩点有趣的： select 一个数字: select 一个字符串: 这个字符串单/双引号是一样的， 我们可以去掉空格: 可以看到正常执行。 那数字行不行呢？ 不行， 那我们再select一个浮点型看看： 小数点前后如果是0， 可以不写： 如果是浮点型的话， 我们就可以让这个数字跟后面的关链字 阅读全文

摘要：1 # 2 # 3 # 4 #WAF Bypassing Strings: 5 6 /*!%55NiOn*/ /*!%53eLEct*/ 7 8 %55nion(%53elect 1,2,3)-- - 9 10 +union+distinct+select+ 11 12 +union+distinctROW+select+ 13... 阅读全文