当前位置: 首页 > news >正文

网站里添加图片超链接怎么做林业网站建设有哪些

网站里添加图片超链接怎么做,林业网站建设有哪些,windows server 2008 网站配置,榆林市行政效能建设网站文章目录 1、SQL注入原理2、SQL注入的原因3、SQL注入的危害4、SQL注入基础4.1 MySQL相关4.2 SQL注入流程#xff1a; 5、联合注入实例基本步骤6、总结 1、SQL注入原理 SQL注入(Sql Injection#xff09;就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串 5、联合注入实例基本步骤6、总结 1、SQL注入原理 SQL注入(Sql Injection就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串最终达到欺骗服务器执行恶意的SQL命令。具体来说它是利用现有应用程序将恶意的SQL命令注入到后台数据库引擎执行的能力它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库而不是按照设计者意图去执行SQL语句。 2、SQL注入的原因 程序编写者在处理程序和数据库交互时使用字符串拼接的方式构造SQL语句未对用户可控参数进行足够的过滤便将参数内容拼接进入到SQL语句中。 3、SQL注入的危害 攻击者利用SQL注入漏洞可以获取数据库中的多种信息例如管理员后台密码)从而脱取数据库中内容脱库)。在特别情况下还可以修改数据库内容或者插入内容到数据库如果数据库权限分配存在问题或者数据库本身存在缺陷那么攻击者可以通过SQL注入漏洞直接获取webshell或者服务器系统权限。 4、SQL注入基础 4.1 MySQL相关 在mysql数据库中存在一个Information_schema数据库这个数据库里面存在两张表。一个是tables表里面存有所有的表名和数据库名另一个是columns表里面存有所有的字段名字段所属的表名字段所属的库名。以下是关于Information_schema数据库的拓扑图 4.2 SQL注入流程 由于关系型数据库具有明显的库/表/字段/字段内容结构层次在对SQL注入漏洞的注入过程中获取数据库信息的时候也可以按照这种顺序: 数据库名 ⟶ \longrightarrow ⟶表名 ⟶ \longrightarrow ⟶字段名 ⟶ \longrightarrow ⟶字段内容 手工注入流程 寻找传参页面判断是否存在注入点 字符型注入数字型注入 判断字段的数量判断字段回显的位置查找数据库名、表名、字段名、字段内容登录后台。 1判断注入点 and 11 / and 12 回显页面不同整形判断单引号判断 ‘ 显示数据库错误信息或者页面回显不同整形、字符串类型判断’ and ‘1’ 1 / ’ and ‘1’ 2 回显页面不同字符型判断and sleep(5)判断页面返回时间万能 在SQL语句中and的优先级比or高。SQL语句注释# 或者 --[space] 或者 -- 2 SQL注入分类 根据注入点的数据类型可分为 数字型注入字符型注入 ❗️❗️❗️二者最大的区别在于字符型需要闭合整型不需要闭合。 根据数据库执行的结果可分为四大基本手法 联合查询报错注入布尔盲注延时注入 根据数据提交的方式可分为 Get注入Post注入Cookie注入HTTP头部注入… 其他注入类型 base64注入宽字节注入搜索型注入读写文件… 5、联合注入实例基本步骤 联合查询是可合并多个相似的选择查询的结果集。等同于将一个表追加到另一个表从而实现将两个表的查询组合到一起使用谓词为UNION或UNION ALL。 1寻找传参页面http://xxx.com/index.php?id1 2判断注入点127.0.0.1/sqli/less-1/index.php?id1 可以根据报错信息判断如果是字符型注入应该闭合什么符号此处是闭合单引号。 3判断字段数量order by命令127.0.0.1/sqli/less-1/index.php?id1’ order by 3 -- 1后面的‘是为了闭合SQL语句中的引号 4判断回显位置127.0.0.1/sqli/less-1/index.php?id1’ union selcet 1,2,3 -- 5查数据库名127.0.0.1/sqli/less-1/index.php?id1’ union selcet 1,2,database() -- database()查看当前数据库名 5表名 查表名select group_concat(table_name) from information_schema.tables where table_schemasecurity information_schema.tables指定information_schema数据库中的tables表table_schema字段保存所有的数据库名table_name字段保存所有的表名group_concat()函数输出所有属于‘security’数据库的所有表 6字段名 查询字段名select group_concat(column_name) from information_schema.columns where table_schemasecurity and table_nameusers 7字段内容 查询字段内容select group_concat(concat(username,%23,password)) from security.users concat()函数拼接。例如 concat(‘hello’,‘’,‘world’) ⟶ \longrightarrow ⟶ 输出helloworld 6、总结 sql注入的基本流程 寻找传参页面判断是否存在注入点 字符型注入数字型注入 判断字段的数量判断字段回显的位置查找数据库名、表名、字段名、字段内容登录后台。
http://www.sadfv.cn/news/208307/

相关文章:

  • 天水市建设路第二小学网站购买空间安装wordpress
  • 成品网站代理网站自然排名工具
  • 网站后台系统的易用性中国国家商标注册网官网
  • 兴业大街网站建设温岭网站设计
  • 淘宝网站建设类直通车自建网站教程
  • 电商网站改版公司网站建设实施方案
  • 关键词搜不到我的网站网站推广系统方案
  • 二级域名网站优化wordpress在线问答插件
  • 全国大学生创业网登录入口win10优化大师好用吗
  • 外贸网站做推广运营网站挣钱方法
  • 做网站开发团队企业管理咨询的内容
  • 石台做网站杭州自助建站软件
  • 查看邮箱注册了哪些网站wordpress导入
  • 做外账要登什么网站哪个网站可以做分期
  • 建设银行网站无法访问做一个网站怎么赚钱
  • 便宜网站建设模板网站wordpress改模板教程视频教程
  • 云南网站推广合肥360seo排名
  • 网站忧化技巧网站开发调研报告
  • 招标网站开发公司网站维护如何做分录
  • 用word可以做网站吗怎么弄一个公司网站
  • 网站建设 管理规范网架公司名字
  • 网站建设阿里巴巴怎么开发属于自己的app软件
  • 电子商务网站建设与管理感想和收获wordpress中文企业模板下载
  • 网站建设炎陵天津黑臭水体工程中标
  • 对网站的界面设计分析移动互联网的终点和归宿是什么
  • 企业网站建设与优化科技网站小编
  • 牡丹江建设工程信息网站中国行业客户资源网
  • 请谁做网站比较放心孝感网站开发的公司电话
  • 网站屏蔽省份做推广网站有什么
  • 百度招聘 网站开发龙岩网络图书