在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile() into outfile() load_file()测试如下：读写文件函数调用的限制 因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv 的影响。官方文档中的描述如下：翻译一下就是其中当参数 secure_file_priv 为空时，对导入导出无限制 当值为一个指定的目录时，只能...
要求掌握1；测试+连接数据库2：新建库3：新建表，新增字段+类型+约束条件的创建4：设计表：外键5：新建查询6：建立表的模型7:转储/运行SQL文件8：通过模型多表之间查询，输入命令#注意 批量加注释：ctrl+?建 批量去注释：CTRL+shift+?建 2、 软件操作界面及使用注意事项： 3、新建库时注意事项： 4、可以把建好的表转储为SQL文件保存下来，可以把新的SQL文件直接添加并运行（可以直接利用别人建好的框架模型或数据） ...
目录mysql语句注释navicat 的基本使用特色（个人总结）与数据服务器建立连接创建&打开数据库、表创建打开修改操作表结构修改表结构查询修改操作表数据基本语句对应的操作模型 ***** 特色功能从数据库建立模型模型页面基本操作用模型设计数据库并导出结构、数据导入导出导出导入附属小功能刷新小按钮查看操作对应sql语句执行时间查看手动筛选数据练习数据准备使用SQL语句导入表结构与数据如何验证答案是否正确题目部分参考答案(只放...
from pymysql import connect def main(): """sql演示""" # 1.输入一个语句,根据id展示相应的内容id = input("请输入查询的id")# 2.执行sql语句 # 创建Connection连接 conn = connect(host=‘localhost‘, port=3306, database=‘jing_dong‘, user=‘root‘, password=‘mysql‘, charset=‘utf8‘) # 获得Cursor对象 cs1 = conn.cursor()# sql = """select * from goods where id = %s;""" % id 以后sql语句 千万不要直接 使用字...
pymysql import *def main():find_name = input("请输入物品名称：")# 创建Connection连接conn = connect(host=‘localhost‘,port=3306,user=‘root‘,password=‘mysql‘,database=‘jing_dong‘,charset=‘utf8‘)# 获得Cursor对象cs1 = conn.cursor()# # 非安全的方式# # 输入 " or 1=1 or " (双引号也要输入)# sql = ‘select * from goods where name="%s"‘ % find_name# print("""sql===>%s<====""" % sql)# # 执行selec...
MySQL是一种使用很广的数据库，大部分网站都是用MySQL，所以熟悉对MySQL数据库的注入很重要。 首先来说下MySQL注入的相关知识点 在MySQL5.0版本之后，MySQL默认在数据库存放一个“information_schema”的数据库，在这个库中， SCHEMATA,TABLES和COLUMNS这三个表名是必须记住的。 SCHEMATA表存储该用户创建的所有数据库的库名，在该表中记录数据库名的字段为SCEMA_NAME。 TABLES表存储该用户创建的所有数据库的库名和表名，在该表中...
知识点补充 # 查询平均年龄在25岁以上的部门名称 """只要是多表查询 就有两种思路 联表 子查询""" # 联表操作1 先拿到部门和员工表 拼接之后的结果2 分析语义 得出需要进行分组select dep.name from emp inner join depon emp.dep_id = dep.idgroup by dep.namehaving avg(age) > 25;"""涉及到多表操作的时候 一定要加上表的前缀""" # 子查询select name from dep where id in(select dep_id from emp group by dep_id havin...
0x00 前言 学习了一下堆叠注入和这三种连接方式预处理下的SQL注入问题。 0x01 基础知识 参考： https://www.cnblogs.com/joshua317/articles/5989781.html https://www.cnblogs.com/geaozhang/p/9891338.html 1、即时 SQL 一条 SQL 在 DB 接收到最终执行完毕返回，大致的过程如下：1. 词法和语义解析；2. 优化 SQL 语句，制定执行计划；3. 执行并返回结果；如上，一条 SQL 直接是走流程处理，一次编译，单次运行，此类普通语句被称...
本文内容：DNSLOG的函数解析 UNC路径 DNSLOG的使用场景 DNSLOG注入的具体流程 1，DNSLOG的函数解析：Mysql函数：LOAD_FILE()读取文件的函数。读取字符串并返回文档内容未字符串，要使用次函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。该文件所有字节可读，但文件内容必须小于max_allowed_packet(限制server接收的数据包大小函数，默认1MB)。如果该文件不存在或者无法读取，因为前面的条件之一不...
Mysql相关知识点：库：就是一堆表组成的数据集合数据库里自带的系统库：information_schemaInformation_schema里columns表里存着所有字段名information_schema里schemata表里存着所有库名information_schema里tables表里存着所有表名 常用的sql语句：Select * from :从表里查询所有内容Where :有条件的从表里选取数据and或or：按条件选取数据order by ：根据指定结果选取排序Limit0，1:从第一行起显示1条记录Union select :将多个表...
java.sql.Connection; import java.sql.DriverManager; import java.sql.SQLException;/*** Jdbc 工具类 连接器*/ public class JDBCUtil {private JDBCUtil(){}private static Connection connection;static {try{Class.forName("com.mysql.cj.jdbc.Driver");String url="jdbc:mysql://localhost:3306/onlinedb?useSSL-false&serverTimezone=UTC";String user="root";String pwd="123456";connection= DriverManager.getConnectio...
一、information_schema库：1、在mysql5.0版本后，默认数据库存放在这个数据库中，该库中常用的三个表schemata、tables、columns2、schemata表存储的是该用户创建的所有数据库中的库名，记录数据库的字段名为schema_name3、tables表存储该用户创建的所有数据库名和表明，库名和表明分别为table_schema,table_name4、columns存储改用户创建的所有数据库的库名、表明、字段名，分别为table_schema,table_name,columns_name 二、数据库...
MySQL专题九：SQL注入问题 目录MySQL专题九：SQL注入问题9.1. 注入问题示例9.2. 解决方法 9.1. 注入问题示例删除整个表 在用户填写表单时，password字段的值为‘0000‘; DROP TABLE USERS，字符串拼接后就会出现下面语句，导致整张表被删除SELECT * FROM USERS WHERE username= ‘user1‘ AND password=‘0000‘; DROP TABLE USERS;绕过密码登录 在用户填写表单时，password字段的值为‘0000‘ OR 0=0，字符串拼接后就会出现下面语...
最近，在写程序时开始注意到sql注入的问题，由于以前写代码时不是很注意，有一些sql会存在被注入的风险，那么防止sql注入的原理是什么呢？我们首先通过PrepareStatement这个类来学习一下吧！ 作为一个IT业内人士只要接触过数据库的人都应该知道sql注入的概念及危害，那么什么叫sql注入呢？我在这边先给它来一个简单的定义：sql注入，简单来说就是用户在前端web页面输入恶意的sql语句用来欺骗后端服务器去执行恶意的sql代码，从而导...
题目已经提示了是SQli，题目是一个登陆界面，需要用户输入用户名和密码进行登陆。 首先我们可以看到返回密码错误的页面源码里有一串字符串，我们先用base32再用base64解密之后发现是mysql查询规则 select * from user where username = ‘$name‘ 进行常规mysql注入，发现1‘ union select 1,2,3#不会报错，说明表中有三个字段。又因为查询规则中提到有username这个字段，所以盲猜user表中包括id、username、password这三个字段。 ...