mysql注入#号注释的问题，我忍不住要提醒一下

最新推荐文章于 2022-03-27 14:31:17 发布
最新推荐文章于 2022-03-27 14:31:17 发布
阅读量2.1k 收藏
点赞数 4
分类专栏： 网站安全 文章标签： mysql 漏洞 注释 测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/suxianbaozi/article/details/22663719
版权

        最近无意中看了几篇教程关于mysql注入的，写到字符型注入漏洞，需要添加#号来注释掉后边可能出错的语句，

难道你们不知道在地址栏里写#号是不起作用的，得写成%23才成？

负责人点成不成，测试一下ok？不要带坏别人？

宁无竹
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
mysql实现俩个属性加减运算_mysql语句如何作加减乘除运算？
weixin_34979632的博客
12-29 4535
2011-05-01 回答mysql有自己的语法的看看教程吧1.连接mysql:mysqlbinmysql-h主机地址-u用户名－p用户密码2.退出mysql:exit3.修改密码:mysqlbinmysqladmin-uroot-p(oldpassword)passwordnewpassword4.增加用户：添加一个用户test1密码为abc；让他可以在任何主机上登录,并对所有数据库有查询、插入...
mysql sql注释符号_SQL注入注释符(#、-- 、/**/)使用条件及其他注释方式的探索
weixin_39781452的博客
01-21 1万+
以MySQL为例，首先我们知道mysql注释符有#、-- (后面有空格)、/**/三种，在SQL注入中经常用到，但是不一定都适用。笔者在sqlilabs通关过程中就遇到不同场景用的注释符不同，这让我很疑惑，让我们来深入挖掘一番(篇幅比较长，省时间可以跳到最后看结论)。以第一关(GET提交方式)和第十一关(POST提交方式)为例，从前端--数据传输--数据库查询命令三方面讲解：目录(本文篇幅较长，点...
mysql特殊符号#
笨人须下死功夫的博客
03-04 1915
mysql在处理特殊符号时，需要使用倒引号。 例如在新增表时，含有特殊符号#， create table s (s# int); 1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘’ at line 1 create table s (s# int); Query OK, 0
mysql 插入特殊字符时先转义
hjx_dou的专栏
08-23 1万+
mysql插入数据是报错：MySQL server version for the right syntax to use near ‘Microsoft YaHei’, \xE5\xBE\xAE\xE8\xBD\xAF\xE
MySQL注入攻击与防御
02-25
mod(),...)字符串的猜解操作(mid(),left(),rpad(),…)字符串生成操作(0x61,hex(),conv()(使用conv([10-36],10,36)可以实现所有字符的表示))可以用以下语句对一个可能的注入点进行测试以下是Mysql中可以用到的注释符...
PowerDesigner逆向工程-Mysql,并解决没有注释的问题!
10-24
本文将深入探讨如何使用PowerDesigner进行MySQL数据库的逆向工程，并解决逆向工程过程中可能出现的没有注释的问题。 首先，让我们了解什么是逆向工程。逆向工程，也称为数据库反向设计，是指从已有的数据库中提取其...
PHP+MYSQL 注入靶场
最新发布
04-26
SQL注入通常针对的是数据库的查询操作，因此了解MySQL的语法和特性对于识别和利用潜在的注入点至关重要。例如，了解如何使用`UNION SELECT`、`LIKE`、`OR`等操作符构造恶意查询，或者如何通过`LIMIT`和`ORDER BY`来...
MySQL 语句注释方式简介
09-09
MySQL是世界上最受欢迎的关系型数据库管理系统之一，其语法简洁明了，包括了丰富的注释方式，以便于开发者在编写和维护SQL脚本时增加可读性和理解性。在MySQL中，有三种主要的注释方式： 1. **单行注释**： 单行...
CodeSmith 8.0 连接 MySql、Postgresql 无法获取注释问题
03-20
在CodeSmith 8.0版本中，用户可能会遇到连接MySQL和PostgreSQL数据库时无法获取表和字段注释的问题。这个问题可能是由于软件的一个已知BUG导致的，尤其是在与前一版本相比时。 MySQL和PostgreSQL都是广泛使用的开源...
comment的用法
snowpay的博客
08-05 1万+
在MySQL数据库中， 字段或列的注释是用属性comment来添加。  创建新表的脚本中， 可在字段定义脚本中添加comment属性来添加注释。   示例代码如下： create table test( id int not null default 0 comment '用户id' ) 如果是已经建好的表， 也可以用修改字段的命令，然后加上comment属性定义，就可以添加上注释了。 
sql注入中的--+注释问题探索
热门推荐
老夏家的云
01-15 2万+
在sql-labs游戏中，经常使用--+放在最后注释多余部分，而mysql中的注释符为#和-- 却不能直接使用，以前没学过mysql，一直不理解，也不知道+号的作用，今天有时间特地探索了一下，算是搞明白了其中的原因。 sql-labs闯关游戏资源及介绍见此：https://github.com/Audi-1/sqli-labs 第一关示例： 在源代码中加入下面两行，使网页能回显我们输入的有效...
mysql整段注释_Mysql经典SQL注入（注释法：# 或 --）
weixin_39785081的博客
12-20 580
所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理。问题显现：//组织SQL指令：获取用户信息$sql = "select * from {$this->getTable()} where u_usernam...
mysql注入时的注释处理
iLdf的专栏
01-08 6216
我们在碰到字符型注入点时，要想办法把原查询SQL语句后面的单引号消掉才能让注入语句执行成功，我所知道常用的办法有以下几种（也许还有其他办法，望高手指教），假设查询字段数为两个且只用到一个字符型条件参数：1、加注释，如：showtopic.php?key=abc and 12、union方式，如：showtopic.php?key=abc and 1 13、特殊情况
SQL注入之注释
friendan的专栏
08-15 6989
//  这里以MySQL为例子 select name,pass from tbAdmin where name='admin' and pass='123456' 输入：admin' or 1=1# SQL变成下面这个样子： select name,pass from tbAdmin where name='admin' or 1=1#' and pass='1234
sql数值注入和字符注入
十五年游戏主程转渗透之路
03-27 2340
mysql，注入流程
mysql注入中的注释符的使用
火柴人的博客
11-07 431
/*! MySQL-specific code */ 在这种情况下，MySQL服务器将像其他任何SQL语句一样解析并执行注释中的代码，但是其他SQL Server将忽略这些扩展。例如，MySQL服务器可以STRAIGHT_JOIN在以下语句中识别关键字，而其他服务器则不能： SELECT /*! STRAIGHT_JOIN */ col1 FROM table1,table2 W...
Mysql注释
weixin_34148508的博客
03-31 342
MySQL服务器支持3种注释风格： ·         从‘#’字符从行尾。 ·         从‘-- ’序列到行尾。请注意‘-- ’(双破折号)注释风格要求第2个破折号后面至少跟一个空格符(例如空格、tab、换行符等等)。该语法与标准SQL注释语法稍有不同，后者将在1.8.5.7, “‘--’作为注释起始标记”中讨论。 ·         从/*序列到后面的*/序列。结束序列不一定在同一...
【官方】Mysql中注释的规范写法（全部）
良心有约
12-26 1万+
注释语法 MySQL数据库服务器支持三种注释语法: 从一个 # 到行末。 从两个连续横杠 --  序列到行尾。 在MySQL中， - （两个连续横杠 ）注释样式要求第二个破折号后跟至少一个空格或控制字符（例如空格，制表符，换行符等）。 此语法与标准SQL注释语法略有不同。 从一个 /* 顺序到下一个* /结束， 此语法使注释能够扩展到多行，因为开始和结束序列不必位于...
PHP+MySQL注入详解与防范策略
SQL Injection with MySQL 注入分析是一篇由作者angel原创的IT技术文章，主要针对国内相对较少见的php+MySQL编程环境下的SQL注入问题进行深入探讨。随着Web应用程序的发展，SQL注入已经成为一种常见的安全漏洞，尤其...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值