- 博客(3)
- 收藏
- 关注
RSS订阅原创 JDBC的操作
一、引言1.1如何操作数据库使客户端工具访问数据库，需要手动建立链接，输入用户名和密码登录，编写sql语句，点击执行，查看结果。1.2实践开发中在实际开发中，当用户的数据发生改变时。不可能通过客户端操作执行sql语句，因为操作量过大，无法保证效率和正确性。二、JDBC2.1什么是JDBCJDBC(Java Database Connectivity) Java连接数据库，可以使用Java语言连接数据库完成CRUD操作。2.2JDBC核心思想Java中定义了访问数据库的
2022-04-28 15:10:58
1238
原创 sqli-labs 布尔注入
一、手工注入1.获取数据库名称：sqli-labs 的第八关是布尔盲注因此我们构造sql语句获取数据库的名字http://127.0.0.1/sqli-labs-master/Less-8/?id=1'and (length(database()))>7-- wqehttp://127.0.0.1/sqli-labs-master/Less-8/?id=1'and (length(database()))>8-- wqe我们可以看出数据...
2022-04-14 19:23:58
951
原创 sql-lab题解
zhiLess-1–基于单引号的字符型注入初始界面：上面提示：Please input the ID as parameter with numeric value意思是我们应该输入一个ID信息我们给他一个id的传参 ?id=1在id的之后面加 ’ 可判断是否有漏洞可以看到数据库报错了，最重要的就是能够看懂数据库的错误信息，从错误信息中我们可以知道是单引号的匹配出了问题，也就是说我们添加的单引号成功被数据库解析，那么我们就可以通过闭合这个id这个参数，然后插入自己...
2022-04-08 12:13:06
380
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人