从零开始学安全--第2天

SQL注入漏洞

问题1：
安装Appserv来搭载MySQL环境，结果因为电脑本来安装的有phpstudy，这样做就是多余的，然后搭建本地网站，结果报错说MySQL无法启动，80端口被占用。

排查一下是什么占用了80端口，用
netstat -ano |findstr 80 命令来找一下：

最后经过查找发现是昨天安装的SQL Server有个SQL Server Reporting Services (MSSQLSERVER)服务占用了80端口，在服务里面先把他停止，然后再禁用，这样80端口就空闲了。

phpstudy的MySQL环境也能正常使用了。

问题2：
遇到了MySQL命令行闪退打不开
网上搜索到的解决办法：
1、找到mysql安装目录下的bin目录路径。
2、打开cmd，进入到bin目录的路径下，输入mysql -u root -p 即可。

进入MySQL命令行，我们首先创建好test数据库，hack，news表，并插入数据：

首先了解几个select查询

爆表名
通过已知的news表查询来猜测是否有hack这个表，如果没有就会报错，因为是用and连接的

select * from news where id =1 and exists(select * from hack);