数据库
文章平均质量分 66
Vibe~
国内一线红队,擅长攻防渗透
展开
-
PHPStudy安全配置
下载:https://www.xp.cn/download.htmlapache开启目录浏览功能开启后只允许本机访问打开该配置文件修改为127.0.0.1这样网站只能通过127.0.0.1进行访问,否则拒绝数据库mysql默认不允许远程连接,无需配置...原创 2021-12-23 12:55:06 · 3256 阅读 · 0 评论 -
mysql基础学习
MySQL 是最流行的关系型数据库管理系统,在 WEB 应用方面 MySQL 是最好的 RDBMS(Relational Database Management System:关系数据库管理系统)应用软件之一。mysql数据库通过sql来操作数据库mysql中的注释符@ # -- (杠杠空格) (注入中经常用到的) /* ..... */ /*! .... */information_schemamysql 5.0版本之后产生了一个虚拟数据库informat...原创 2021-03-03 18:19:17 · 7295 阅读 · 3 评论 -
Mysql中逻辑运算符(and or where...)工作机制探讨
在进行sql注入的时候,经常需要用到and or sleep() 这样的运算符、函数。但是还是没有明白其真正的原理,这几天非得把它搞明白不可如下,是users表中的数据1. and 1=1执行如下,成功查询到数据2. and 1=2执行如下,什么数据都没查到3. or 1=1我们开始学注入的时候都会告诉你,因为username='dumb'为真,1=2为假,所以即 真and假,那么这条语句就为假,所以什么都查不出来,那么问题来了,如下or 1=1,案例来说应该...原创 2021-07-21 11:22:17 · 5128 阅读 · 3 评论 -
MySql中LOAD DATA INFILE函数的使用
LOAD DATA INFILE在MySQL中LOAD DATA INFILE语句以非常高的速度从文本文件中读取行,并写入到表中。文件名称必须为一个文字字符串。LOAD DATA INFILE 是 SELECT ... INTO OUTFILE 的相对语句。SELECT ... INTO OUTFILE 把表的数据备份到文件使用 LOAD DATA INFI 从备份文件恢复数据到表中load data [low_priority...原创 2021-06-25 09:43:04 · 8799 阅读 · 0 评论 -
获取mysql root密码的方法
环境:phpstudy 2016 PHP:5.4.45 MySQL:5.5.53获取mysql root密码的方法1. 查看网站配置文件因为一般网站是需要与数据库进行连接的,所以肯定会存储着与数据库连接的相关信息,比如下面网站数据库配置文件为bwapp : bwapp\admin\settings.php DVWA:DVWA\config\config.inc.php pikachu:pikachu-master\inc\config.inc.php cms:cms\inclu.原创 2021-04-30 21:24:09 · 9484 阅读 · 0 评论 -
linux下mysql8.x版本安装与配置
当我们能进入到mysql之后,我们怎样进行权限提升了?首先我们先搭建一个测试环境靶机:Ubuntu ,安装mysql服务端(8.0.23) ,执行apt-get install mysql-server攻击机:kali,安装mysql客户端,执行apt-get install mariadb-client查询mysql服务端的版本 mysql --version1. 设置密码mysql,安装后默认是灭有密码的。新版的mysql(8.0.23),设置密码方式不同于之前的版本,进入m原创 2021-04-30 23:02:01 · 4782 阅读 · 0 评论