HTTP Headers 与 SQL注入
HTTP Headers 与 SQL注入的关系 理论上，一切HTTP Headers都是可以注入的，前提是服务端获取客户端HTTP Headers的数据，不做过滤就插入SQL语句里使用； 常见的HTTP Headers注入参数 SQLmap...
站长从SQL注入利用的角度看待MySQL内置函数
注入常用函数 数据库相关 database() — 返回当前数据库名 @@datadir — 读取数据库路径 @@basedir — 读取数据库安全路径 @@version_compile_...
JetBrains 全家桶，激活、破解、教程
获取 IDEA 激活码、PyCharm 激活码、WebStorm 激活码和 DataGrip 激活码，提供详细破解教程与永久激活方法。支持 IDEA 永久激活与破解，免费获取注册码与激活码，解决 2024/2025 版本激活问题，轻松实现所有 JetBrains 工具的激活。
mysql添加远程连接权限
查看登录用户 mysql> select host,user,password from user; 想用本地IP登录，那么可以将以上的Host值改为自己的Ip即可。 这里有多个root，对应着不同场景。（后期研究为什么mysql表有...
mysql 单表下的字段操作_查询
查询的规律 查询语句限定条件越多，查询范围越小； 1、整个表 Select * From 库名.表名 2、整个表的某字段内 Select id From 库名.表名 3、整个表某字段的范围内 Select * From 库名.表名 Wher...
mysql 表的操作
创建表 Example 1: Create table if not exists `secondweek_tb`( `id` int Unsigned auto_increment, `title` Varchar(100) Not nu...
mysql 单表下的字段操作
如下只介绍单表的添加、更新、删除、查询表结构操作，查询数据操作范围太大用单独的篇幅来讲解； 查看表结构 desc test_tb; Insert 插入数据 插入 = 添加 为表中指定的字段插入数据 Create table student(...
mysql库的操作
创建库 create database secondweek; 查看库 show databases; 查看某库具体信息 show create database secondweek; 显示secondweek的编码方式为latin1; ...
Mybatis检查SQL注入
Mybatis 的 Mapper.xml 语句中 parameterType 向SQL语句传参有两种方式：#{ } 和 ${ }。 使用#{ }是来防止SQL注入，...
int型参数的SQL注入
类似PHP语言的 mysql_real_escape_string() 的函数，在用来防范SQL注入的时候，可能会遇到int型注入成功的情况。 mysql_real_escape_string...
tcpdump后台抓包并输出给wireshark
# 先进到/tmp 目录执行，方便Filezila 传输 # 开启抓包 nohup tcpdump -i eth0 -s0 -nnA 'port 22' -w dump22.pcap & [1] 15022 # 查询pid ps -...