web安全之SQL注入漏洞学习----初识sql（9）

最新推荐文章于 2024-11-17 23:16:03 发布
最新推荐文章于 2024-11-17 23:16:03 发布
阅读量216 收藏
点赞数 1
文章标签： web安全 sql 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yikexiancai/article/details/136842382
版权
本文介绍了SQL中的分组查询和聚合函数，如count、max、min、avg和sum，通过实际案例演示如何统计人工人数、平均年龄、最大年龄，以及按性别和工作地址进行复杂筛选和汇总。重点在于理解和应用这些基本查询技巧。
摘要由CSDN通过智能技术生成

分组查询

1.聚合函数

  1. count        统计数量
  2. max          最大量
  3. min           最小值
  4. avg           平均值
  5. sum          求和

2.分组查询

select字段列表from表名[where 条件]group by 分组字段名[having 分组后过滤条件];

然后接下来实际操作一下

查询人工人数

计算平均年龄

查询最大年龄

求所有男性员工的年龄之和

接下来正式进入分组查询

根据性别分组，统计男性员工和女性员工的数量

根据性别分组 统计男女员工的平均年龄

查询年龄小于15的员工，并根据工作地址分组，获取员工数量大于等于3的工作地址，这里我们改一下同一个工作地址的员工

虽然慢慢开始繁琐但还是以熟悉为主就可以了

yikexiancai
关注
渗透攻防Web篇-SQL注入攻击中级
人人为我，我为人人
12-29 665
前言找到SQL注入漏洞后，我们可以用它来干什么呢?那么本篇文章给大家带来的就是SQL注入漏洞利用技术，现在是时候让我们去体验一下漏洞利用的乐趣了。 目录 第三节 利用SQL注入 3.1、识别数据库 3.2、UNION语句提取数据 3.3、枚举数据库 3.4、窃取哈希口令 3.5、获取WebShell 第四节 SQL盲注利用 4.1、初识SQL盲注 4.2、SQL盲注入技术-基于布尔 4.3、SQL盲注入技术-基于时间 4.4、我们的好朋友-Python 正文 第三节 利用SQL注.
[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）
杨秀璋的专栏
04-11 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。
web安全之SQL注入漏洞学习----初识sql（7）
yikexiancai的博客
03-19 201
在查询之前我们跟着黑马哥的步伐整一个复杂一个表，这样方便我们更好的在之后感受语句查询。先把我们的火柴盒房间搭建起来，然后增加我们的熔炉呀工作台呀床呀附魔台呀等等东西。上面写的是【as 别名】但是实际上我们可以看到真正的用法是as '别名'select distinct 字段列表 from 表名；select 字段1,字段2,字段3...from。select 字段1[as 别名1],字段2[as。查询全部表名已经玩儿过所以直接下一个。select * from 表名;接下来试试我们的第一个查询语句。
web安全之SQL注入漏洞学习----初识sql（6）
yikexiancai的博客
03-19 187
表名 set 字段名1=值1,字段名2=值2,....[where 条件];这里我们刚好设置了两个鸡哥字段，所以来删除一下，看看会不会一起删掉。delete from 表名[where 条件]接下来我们试着去改变一下创建表的字段。
web安全之SQL注入漏洞学习----初识sql（5）
yikexiancai的博客
03-19 252
insert into 表名(字段名1,字段名2，...)values(值1,值2,...),(值1,值2,...),(值1,值2,...);insert into 表名values(值1,值2,...),(值1,值2,...),(值1,值2,...);insert into 表名(字段1,字段2，...)values（值1,值2,...）;为了增加我们字段名数据的多样性我们可以在这四个字段里再加个时间字段，顺便复习一下操作。搞定可视化界面后，我们继续来回归我们的主业，熟悉语句。然后来试试第二个添加方式。
web安全之SQL注入漏洞学习----初识sql（8）
yikexiancai的博客
03-19 133
select 字段列表 from 表名 where 条件列表。查询年龄在18-20之间的员工。查询身份证最后一位为3的员工。查询年龄小于20的员工信息。查询年龄小于等于15的员工。查询名字为两个字的员工信息。查询年龄等于20岁的员工。
web安全之SQL注入漏洞学习----初识sql（10）
yikexiancai的博客
03-19 212
接下来我们继续我们的sql联合查询union，这里比较跳但是为了提高效率先将union联合查询熟悉一下然后到sqllab中继续深入和强化。这里的union也可以调换成union all二者的区别就是union会去重。把多次查询的结果合并起来，形成一个新的查询结果集。查询在火星工作且和年龄小于18的员工。
web安全之SQL注入漏洞学习----初识sql（1）
yikexiancai的博客
03-18 247
查询到了第一个初始数据库表，这里最后加的是；不是：一定要注意，如果出错了可以把数据库密码在小皮上改一下重新启动终端然后启动mysql应该就好了。sql漏洞是基于数据库的逻辑漏洞，因此，想要熟悉sql注入漏洞就必须要对sql语句有一定的了解。查询当前数据库发现就是这个数据库，这里不太严谨刚刚应该创两个数据库的。然后我们再试一下删除这个数据库（每个数据库都试一下加深印象）用小皮随便搞一个数据库我们就可以开始我们的sql之路辣。创建好以后我们先用终端来玩儿数据库，然后我们可以创建一个自己的数据库表。
web安全之SQL注入漏洞学习----初识sql（4）
yikexiancai的博客
03-19 290
然后就是我们的可视化界面了，其实主要学指令就ok了，但是还是搞一个把，我们在学完xss，sql注入这些差不多就基本了解php，web三件套了，到时候可以自己搞个网站去耍，以后实在没活儿了也可以简历上写自己搭过一个完整的网站，至少hr知道你对这些不是一窍不通哈哈哈。11.就和在我的世界里面搭房子一样，我们先搞一个毫无美感的火柴盒，然后再在里面添置家具。你的左边然后会显示你的文件内容，你可以在这里编辑你的php文件呀html文件呀之类的。create table表名(字段 字段类型,字段 字段类型);
web安全之SQL注入漏洞学习----初识sql（3）
yikexiancai的博客
03-18 366
改掉然后我们试着删除一下，有时候感觉自己和神经一样加了删，删了加，但就是要这样，不用担心之后会不会忘，就和搞xss我们俗称web三件套一样就是要混眼熟，至少我们再看网络源码的时候不会发怵（哦日这是什么我都不认识），至少看到后，(⊙o⊙)？这里我们可以看到我们把tp_steff里的hobby项名字改成了likesth并且嗷，把长度改为了30，注释改成了员工爱好，我一开始把名字改成了like结果一直错，搞半天like是个关键字相当于我 int int 了，妈耶有够倒霉的。吃了就拉，学了就用，开始实操一下。
web安全之SQL注入漏洞学习----初识sql（2）
yikexiancai的博客
03-18 327
在这里我们使用了一个新的数据类型就是date然后还有一个tinyint 就是年龄不能是负数嘛，unsigned就是无符号，这俩算是关键字。跳出来一堆，大概就是表的一些细节上的东西，可能之后注入要常用，总之先了解到什么意思看到它不眼生就ok辣。这里我们看到的是当前我们数据库中的表是怎样的，但是想看我们具体的表是什么样子的就要使用查看表结构指令。原来是要具体设定表里面的内容，那我们就根据视频里的表来浅浅设置一下，玩儿一玩儿。好然后创建完赶快来看一下我们的成果，我们输入指令来查看我创建的表。
sql注入--1初识sql注入
技术骨干小李的博客
07-13 639
对sql注入的迅速了解
web安全-SSTI模板注入漏洞
weixin_61956136的博客
07-31 3782
web安全-SSTI模板注入漏洞
[网络安全自学篇] 八十三.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结
热门推荐
杨秀璋的专栏
06-09 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。这篇文章将详细讲解一道CSS注入题目，包括CSS注入、越权、csrf-token窃取及CSP绕过，同时总结XSS绕过知识，希望对您有所帮助。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
网络安全：守护数字世界的坚固防线
fj800j的专栏
11-14 291
首先，加强网络安全法律法规的制定和完善，为网络安全提供有力的法律保障。其次，提高网络安全技术水平，研发更加先进的安全防护产品和解决方案，以应对不断变化的网络威胁。此外，加强网络安全教育和宣传，提高公众的网络安全意识和防范能力，也是至关重要的。因此，加强网络安全防护，构建坚固的数字防线，已成为当务之急。同时，我们也需要加强国际合作，共同应对跨国网络犯罪和网络攻击，维护网络空间的和平与安全。让我们携手共进，共同守护这个数字世界的坚固防线，为构建一个安全、稳定、繁荣的网络空间贡献力量。
网络安全：数字时代的护城河
X2829352498的博客
11-17 596
网络安全（Cybersecurity）是指通过技术手段和管理措施，保护网络系统、数据及其相关资源免受未经授权的访问、篡改、泄露或破坏。其目标是确保数据的机密性完整性和可用性（CIA 三要素）。网络安全是一个持续发展的领域，面对多变的威胁环境，个人、企业和政府需要协同努力。通过技术手段与管理措施相结合，强化网络安全防护体系，可以有效应对不断升级的安全挑战。正如数字时代的护城河，网络安全是我们保护数据和隐私的重要屏障。
2024年三个月自学手册 网络安全（黑客技术）
2401_85027336的博客
11-12 1572
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【网络安全 | 漏洞挖掘】通过密码重置污染实现账户接管
等风来
11-17 85
修改 HTTP 请求中的Origin字段，将其设置为攻击者控制的 URL；服务器接受了恶意 Origin 值并生成了对应的重置链接；用户点击邮件中的链接后，被重定向至攻击者的服务器；攻击者拦截并使用重置令牌完成账户接管。
【网络安全 | 漏洞挖掘】在重置密码流程利用请求头实现ATO
最新发布
等风来
11-17 90
接下来，我注意到，如果我在密码重置页面输入受害者的电子邮件，并且拦截这个请求，然后添加一个名为“X-Forwarded-Host”的头并将其设置为我的恶意域名，受害者将收到一封带有密码重置token链接的邮件，并且该链接的域名会被替换为我的恶意域名。在开始的时候，我花了5-6天时间，发现了XSS、IDOR、SQL注入、登录页面漏洞、信息泄露和子域名接管等漏洞，但一直没有找到特别重大的漏洞。然后，我在原始请求中添加了一个名为“X-Forwarded-Host”的头，并将其值设置为我的ngrok服务器域名。
PHP与Apache环境下部署SQL注入靶场sqli-labs指南
sqli-labs是一个开源的工具，专为PHP开发者设计，用于模拟和测试SQL注入漏洞，帮助提高安全意识和技能。 首先，确保你的开发环境已安装PHP和Apache。如果你使用的是Windows系统，推荐参考《01-Windows安装phpstudy...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值