sql
freshfox
这个作者很懒,什么都没留下…
展开
-
sqlmap 随笔 羽翼sqlmap学习笔记
sqlmap mysql 命令http://www.jb51.net/softjc/63593.htmlcookie 参数:--cookie="aa=1;bb=2"写文件 注意:当sqlmap结束运行后,所产生的文件会自动删除参数:-gsqlmap可以测试注入Google的搜索结果中的GET参数(只获取前100个结果)。例子:python sqlmap.py -...原创 2017-08-07 23:07:00 · 357 阅读 · 0 评论 -
php sql 注入例子代码
<?php$servername = "localhost";$username = "root";$password = "root";$conn = mysqli_connect($servername, $username, $password);// 检测连接if (!$conn) { die("Connection failed: " . mysqli_c...原创 2018-06-23 00:00:57 · 2799 阅读 · 0 评论 -
mysql ,sqlite 常见暴库命令
查询数据库有哪些表: select group_concat(table_name) from information_schema.tables where table_schema=0x74657374; table_schema 为数据库的名称 ,可以为字符串或0x编码。 查询某表有哪些列:select group_concat(column_name) from informatio...原创 2018-06-23 21:51:41 · 1008 阅读 · 0 评论 -
ringzer0team.com ctf 记录
-sql 注入篇 :Quote of the day --有回显,尝试union 注入。 发现过滤了空格。 用 /**/ 或%0a https://ringzer0team.com/challenges/37?q=8/**/union/**/select/**/1,database()得出 当前数据库为 sqli_quotehttps://ringzer0team.com/challenges...原创 2018-06-24 08:51:51 · 810 阅读 · 0 评论 -
sql 注入代码例子 --mysql --
index.html<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title></head><body>&am原创 2018-08-16 23:44:43 · 2167 阅读 · 0 评论 -
mysql python 封装库
https://www.cnblogs.com/dfcao/p/lightweight-python-mysql-class.html#!/usr/bin/env python# -*- coding: utf-8 -*-from LightMysql import LightMysql# def dbHelp():if __name__ == '__main__...转载 2019-05-05 23:30:45 · 234 阅读 · 0 评论