sql注入

已于 2022-05-13 20:43:26 修改
阅读量134 收藏
点赞数
文章标签： Django 管理界面 权限设置 admin登录 管理组创建
于 2022-05-13 11:43:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64845224/article/details/124748816
版权

1.在浏览器访问http:110.40.154.100:8000,可以看到Django的默认页面

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-v5Y-v6LWw5Lii5LqG,size_20,color_FFFFFF,t_70,g_se,x_16

2.在站点输入/admin，进入登录页面，输入用户名admin，密码是a123123123

 

3.输入密码进入靶场主界面watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-v5Y-v6LWw5Lii5LqG,size_20,color_FFFFFF,t_70,g_se,x_16

 

 4.建立新组给自己加上管理权限watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-v5Y-v6LWw5Lii5LqG,size_20,color_FFFFFF,t_70,g_se,x_16

 

5.加入完成可以进行管理权限操作watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBA5Y-v5Y-v6LWw5Lii5LqG,size_20,color_FFFFFF,t_70,g_se,x_16

 

可可走丢了
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sql注入详解
越努力 越自由
05-05 20万+
SQL注入（SQL Injection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱库、被删除、甚至整个服务器权限陷）。 即：注入产生的原因是后台服务器接收相关参数未经过滤直接带入数据库查询...
SQL注入
热门推荐
m0_51457307的博客
11-08 2万+
一、什么是SQL注入 SQL注入（SQL lnjection）是发生在Web程序中数据库层的安全漏洞，是比较常用的网络攻击方式之一，他不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至修改数据库。也就是说，SQL注入就是在用户输入的字符串中添加SQL语句，如果在设计不良的程序中忽略了检查，那么这些注入进去的SQL语句就会被数据库服务器误认为是正常的SQL语句而运行，攻击者就可以执行计划外的命令或者访问未授权的数据。 二、SQL注入的原理 1.恶意拼接查
Sql 注入
瞎几把学
06-06 466
xp_cmdshell这个模块给删除了需要上传xplog70.dll这个文件一、xp_cmdshell的删除及恢复1、判断xp_cmdshell是否存在and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = X AND name = xp_cmdshell)select count(*) from master.dbo
SQL注入原理以及Spring Boot如何防止SQL注入（含详细示例代码）
12-29
SQL注入是一种严重的安全威胁，它允许攻击者通过在应用程序的输入字段中插入恶意SQL代码来执行未经授权的数据库操作。攻击者通常寻找没有适当验证和过滤的用户输入，然后利用这些漏洞来构造能改变原始SQL语句意图的...
DB2数据库SQL注入手册1
08-08
DB2数据库SQL注入手册 DB2数据库SQL注入手册是指在使用DB2数据库时，如何检测和防止SQL注入攻击的一份指南。SQL注入是一种常见的Web应用程序安全漏洞，攻击者可以通过在输入字段中 inject恶意SQL代码来访问或控制...
sql注入讲解ppt.pptx
08-10
SQL 注入基础知识点总结 SQL 注入是指 web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 web 应用程序中事先定义好的查询语句的结尾上添加额外的 SQL 语句，在管理员不知情的情况下实现非法...
SQL 注入天书.pdf
08-06
SQL注入是一种常见的网络安全漏洞，发生在应用程序使用用户输入的SQL代码直接构建数据库查询时。当攻击者能够通过输入恶意SQL语句来控制或篡改数据库查询，他们就能获取敏感信息、修改数据甚至完全控制系统。《SQL...
SQL注入漏洞全接触.ppt
11-15
"SQL注入漏洞全接触"知识点总结 一、 SQL注入漏洞的定义和原理 * SQL注入漏洞是指攻击者通过构造特殊的输入，来获取或修改服务器上的敏感数据。 * SQL注入漏洞的原理是从客户端提交特殊的代码，从而收集程序及...
MySQL数据库增删查改（基础）CRUD
chendemingxxx的博客
09-02 504
比如说：创建一张学生表，有姓名，学号。插入两个学生。可能有点草率看看例子： 顺序不是问题，后面参数和前面括号参数对等就行。比如说上面的例子：把id和name参数倒过来了，后面参数一一对应也可以。不推荐使用全列查询原因：比如说上面例子我只要id或者说只要name；当然也可以查询多个列： 比如说我们创建一个这样的表命令：第一个 效果：第三个总分效果：拓展一个现象： 拓展：语法：比较运算符：逻辑运算符：解释：%在mysql这里代表的是多个任意字符，_代表的是 一个任意字符。揭晓来才是修改硬盘里面的内容。案例：
PostgreSQL遍历所有的表并为其创建基于某个字段的索引
致力于互联网、物联网领域知识内容分享
08-29 551
以下以"collect_time"字段为例，其他字段请自行全局替换。
sql-labs51-55通关攻略
m0_75036923的博客
08-30 751
1'and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database() ),0x7e),1) --+' and updatexml(1,concat(0x7e,(select group_concat(column
一步迅速了解Spring框架
ymr1843762281的博客
08-28 523
将程序中的一些公共的非业务代码分离提取出来，然后在业务代码执行的时候，给他们横切进来，使用的动态代理的机制实现，在我们的业务代码，不显示调用，但是执行业务代码，会通过代理对象，调用非业务代码。以前我们在程序中需要对象，都是自己new，例如：new StudentDao对象，Spring 是一个轻量级的,IOC 和 AOP 的一站式 Java 开发框架，是为了简化企。除了核心的IOC和AOP功能之外，还对数据访问层，web层都有封装，所以是一站式的。inversion of Control 控制反转。
Hive SQL
08-26 1905
tinyint 1byte 有符号整数smallint 2byte 有符号整数int 4byte 有符号整数bigint 8byte 有符号整数boolean 布尔类型，true或者falsefloat 单精度浮点数double 双精度浮点数decimal 十进制精准数字类型 decimal(16,2)
sql递归查询
yuzheh521的博客
09-02 216
是一个公用表表达式，它首先通过选择具有特定ID的部门作为起始点（锚点成员）。然后，它通过内部连接自己（递归成员）来选择所有具有这个起始部门作为父部门的子部门。但是，大多数现代的SQL数据库系统（如PostgreSQL, MySQL 8.0+, SQLite, SQL Server, Oracle）都支持它。如果你使用的数据库系统不支持。如果你确定结果中不会有重复的行（例如，每个部门ID在表中是唯一的），你也可以使用。替换为你要查询的起始部门ID的实际值，或者根据你的数据库环境使用适当的参数化查询技术。
SQL进阶技巧：如何取时间序列最新完成状态的前一个状态并将完成状态的过程进行合并？
最新发布
石榴姐yyds
09-02 131
本文针对获取时间序列最新完成状态的前一个状态并将完成状态的过程进行合并这一问题进行分析，并给出了多种方案及求解过程。
SQL【1】基础语法
m0_68339197的博客
09-01 322
值的格式：外有括号，里面用逗号隔开，不一定是整整一行。列名='值' 表示要该项为该值。默认是升序的，当然扩充下词汇量。引号：文本，无需引号：数值。加了distinct后。
postgresql 递归查询行政区划数据
weixin_58494422的博客
08-29 305
在 PostgreSQL 中可以使用递归查询（WITH RECURSIVE）来获取行政区划数据
SQL注入攻击技术详解
"SQL注入实战教程，涵盖ACCESS、MySQL、SQL SERVER和ORACLE的注入技巧，由讲师闵海钊讲解，内容包括注入点检测、表名和列名的猜解、长度判断等。" SQL注入是一种常见的网络安全攻击手段，攻击者通过在Web应用的输入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值