sql注入

深入解析布尔注入：原理、实战与防御目录一、布尔注入的原理与核心逻辑二、布尔注入的实战步骤三、关键函数与绕过技巧四、实战案例：获取数据库名称

摸鱼也很难

sqlmap使用tamper解决过滤waf问题 && 实战解决[极客大挑战 2019]BabySQL 1这个题目是有waf的，我们输入 union的时候就会出现 union被过滤了后面进行测试的时候发现这个是可以双写绕过的

摸鱼也很难

buuctf sql注入类练习

奔跑吧邓邓子

【商城实战(23)】筑牢安全防线，防范常见漏洞【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用 uniapp、Element Plus、SpringBoot 搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102 章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从 0 到 1 的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战之旅。

sqli_labs_master Less-8 时间盲注，boolen盲注获取数据库中的表、列

存储过程与触发器：提高数据库性能与安全性的利器title: 存储过程与触发器：提高数据库性能与安全性的利器 date: 2025/2/12 updated: 2025/2/12 author: cmdragon

SQL注入之布尔盲注布尔盲注是一种基于布尔逻辑的SQL注入攻击技术，其核心原理是通过构造特定的SQL查询语句，利用应用程序对查询结果的不同响应（通常是真或假）来逐步推断数据库中的信息。由于这种攻击方式不会直接返回数据库的具体内容，而是通过观察应用程序的响应行为（如页面内容的变化、HTTP状态码、响应时间等）来间接获取数据，因此被称为“盲注”。

SQL注入之时间盲注时间盲注技术的核心在于巧妙地运用数据库中的时间延迟函数（例如 MySQL 的 SLEEP() 函数或 PostgreSQL 的 PG_SLEEP() 函数）来验证注入条件的有效性。当注入条件成立时，数据库会执行这些延迟函数，从而导致页面响应时间显著增加；反之，若条件不成立，则不会产生延迟效果。这项技术之所以被称为“盲注”，原因在于它并不能直接将查询结果反馈到页面或接口返回值中，而是依赖于SQL语句执行所产生的时间延迟来间接推断数据内容。

SQL注入之联合查询注入联合查询注入是一种常见的SQL注入攻击手法，其核心原理是利用SQL中的UNION操作符将多个SELECT语句的结果集合并，从而返回一个统一的结果集。在使用UNION时，必须确保前后两个查询的列数相同，且对应列的数据类型兼容。攻击者通过构造恶意查询，将数据库中的敏感信息（如数据库名称、表名、列名等）与正常查询结果一并输出，从而窃取关键数据。这种攻击方式通常用于探测数据库结构并获取未经授权的信息。

[漏洞篇]SQL注入漏洞详解把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。通过构造恶意的输入，使数据库执行恶意命令，造成数据泄露或者修改内容等，以达到攻击的目的。主要是由于应用程序对用户的输入没有进行严格的过滤而造成的。

shenghuiping2001

SQLmap 自动注入 -021: 如果想获得SQL 数据库的信息，可以加入参数: -dbssqlmap -u "http://192.168.56.133/mutillidae/index.php?page=user-info.php&username=xiaosheng&password=abc&user-info-php-submit-button=View+Account+Details" --batch -p username -dbs

一只淡水鱼66

【mybatis】详解 # 和 $ 的区别，两者分别适用于哪种场景，使用 $ 不当会造成什么影响在MyBatis中，# 和 $ 是用来处理参数的两种不同方式，它们之间有一些重要的区别：# 符号：# 是用来进行参数占位符的，它会进行 SQL 注入防护。使用 # 时，MyBatis 会将参数值进行预处理，以防止 SQL 注入的问题。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍11基于XML的SQL注入（XML-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍10基于文件操作的SQL注入（File-Based SQL Injection）免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章阅读。

摸鱼也很难

小迪安全笔记第四十四天 sql盲注 && 实战利用sql盲注进行漏洞的利用什么是盲注就是我们什么也不知道的情况下进行的注入前边的注入都是简单的注入我们猜测数据类型之后可以直接 union 去查这种情况多用于数据库增删查改中的查

摸鱼也很难

小迪安全第四十二天笔记简单的mysql注入 && mysql的基础知识用户管理数据库模式 && mysql 写入与读取 && 跨库查询之前的安全开发我们学习了 php联动数据库的模式，这个模式是现在常用的模式这一节来学习如何进行数据库的注入和数据库相关知识

风飘红技术中心

2024-网鼎杯第二次模拟练习-web02进入做题页面，经过信息搜集和目录扫描，发现只有一个公告是可以利用的`http://0192c74e0f9871c2956795c804c3dde3.8nfp.dg01.wangdingcup.com:43014/OA_announcement.php?id=1`

sql-labs靶场第十六关测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、寻找注入点2、注入数据库①寻找注入方法

sql-labs靶场第十五关测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、寻找注入点2、注入数据库①寻找注入方法

sql-labs靶场第十四关测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、寻找注入点2、注入数据库①寻找注入方法