admin

帅气的我简直无法用语言描述!
SQL计算字符串中最大的递增子序列的方法(sql语句最大长度)深度揭秘

SQL计算字符串中最大的递增子序列的方法(sql语句最大长度)深度揭秘

 DECLARE @vtext VARCHAR(255) SET @vtext='abcbklmnodfghijkmer' WITH x0 AS ( SELECT number AS id , SU...
1年前
2800
sql索引失效的情况以及超详细解决方法(sql索引失效的情况以及超详细解决方法有哪些)不看后悔

sql索引失效的情况以及超详细解决方法(sql索引失效的情况以及超详细解决方法有哪些)不看后悔

 目录前言数据准备 1.查询条件中有or,即使有部分条件带索引也会失效2.like查询是以%开头3.如果列类型是字符串,那在查询条件中需要将数据用引号引用起来,否则不走索引4.索引列上参与计算会导致...
1年前
2590
SQL注入语义分析库libinjection简介(典型的sql注入)万万没想到

SQL注入语义分析库libinjection简介(典型的sql注入)万万没想到

 目录SQL注入语义分析库libinjection什么是libinjectionlibinjection和正则表达式modsecurity 如何使用libinjectionModSecurity只用...
1年前
2180
SQL注入详解及防范方法(sql注入的防范方法)真没想到

SQL注入详解及防范方法(sql注入的防范方法)真没想到

 目录一:什么是sql注入二:SQL注入攻击的总体思路 三:SQL注入攻击实例四:如何防御SQL注入1、检查变量数据类型和格式2、过滤特殊符号3、绑定变量,使用预编译语句 五:什么是sql预编译1....
1年前
2580
SQL注入篇学习之盲注/宽字节注入(sql盲注是什么意思)不看后悔

SQL注入篇学习之盲注/宽字节注入(sql盲注是什么意思)不看后悔

猜数据库的长度; ?id=1 and (length(database()))>11# 猜测数据库的库名: ?id=1 and ascii(substr(database(),1,1))>...
1年前
2540
SQL注入的四种防御方法总结(sql注入防御的五种方法有哪些)干货满满

SQL注入的四种防御方法总结(sql注入防御的五种方法有哪些)干货满满

 目录前言限制数据类型正则表达式匹配传入参数函数过滤转义预编译语句总结 最近了解到安全公司的面试中都问到了很多关于SQL注入的一些原理和注入类型的问题,甚至是SQL注入的防御方法。SQL注入真的算是...
1年前
2800
SQL注入渗透测试以及护网面试题和解答总结(web防sql注入)干货分享

SQL注入渗透测试以及护网面试题和解答总结(web防sql注入)干货分享

 目录SQL 注入漏洞成因、注入的类型和方式、防范?盲注是什么?怎么盲注?宽字节注入原理SQL 里面只有 update 怎么利用为什么参数化查询可以防止SQL 注入?报错注入的函数有哪些?如何防护S...
1年前
2620
SQL注入教程之报错注入(sql注入的报错函数)这样也行?

SQL注入教程之报错注入(sql注入的报错函数)这样也行?

 目录SQL报错注入概述报错注入的前提条件Xpath类型函数extractvalue()updatexml()其他函数floor()、rand()、count()、group by联用exp()(5...
1年前
2760
SQL注入报错注入函数图文详解(sql注入的几种注入类型)学到了

SQL注入报错注入函数图文详解(sql注入的几种注入类型)学到了

 目录前言常用报错函数用法详解updatexml()函数实例extractvalue()函数floor()函数exp()函数12种报错注入函数总结 报错注入的前提是当语句发生错误时,错误信息被输出到...
1年前
2540
sql注入报错之注入原理实例解析(sql注入问题怎么处理)一看就会

sql注入报错之注入原理实例解析(sql注入问题怎么处理)一看就会

 目录前言0x010x020x03总结 我相信很多小伙伴在玩sql注入报错注入时都会有一个疑问,为什么这么写就会报错?曾经我去查询的时候,也没有找到满意的答案,时隔几个月终于找到搞清楚原理,特此记录...
1年前
2540