2回答
修补基于时间的sql注入
、、、
` WHERE `webnr` LIKE '%$webnr-%' AND `hoofdgroep` = '$_GET[id]' ORDER BY `naamt1` ASC";while ($groeprij = mysql_fetch_array($groepres)){
?` WHERE `webnr` LIKE '%$webnr-%' AND `hoofdgroep` = '$_GET[id]' O
浏览 4提问于2016-09-10得票数 1
回答已采纳
1回答
SELECT @@VERSION -- -该网站正在运行Apache2.4.7 (Ubuntu)服务器，我怀疑数据库正在运行MySQL
浏览 0提问于2016-08-27得票数 7
本文(PDF格式)讨论了一种基于大量查询的盲注入技术。与普通的基于时间的技术相比，有人能向我解释使用大量查询的目的吗？就MySQL而言，它需要30秒的时间，这意味着什么？我的推理是:如果需要30秒，那么注入的查询(繁重的查询)就可以执行，因为查询是专门为MYSQL量身定做的，所以数据库平台是MySQL。其他方法处理基准aand睡眠功能(MySQL)。
浏览 0提问于2013-01-28得票数 2
回答已采纳
我尝试使用Hack Bar在网站上执行SQL注入。服务器没有响应SQL错误。sqlmap -u http://website/login.php?op=login --dbs[10:06:33] [CRITICAL] all tested parameters appear to be not injectable.
所以我的问题是:即使web服务器没有显示任何错误，也可以得到SQL注入吗？
浏览 0提问于2016-11-02得票数 2
回答已采纳
1回答
在下午3:00，在讨论SQL注入attackS的各种类和类型时，发言者说如果上面的陈述是正确的，那么请有人解释一下为什么MySQL对基于错误的SQL注入比较安全吗
浏览 0提问于2022-06-08得票数 0
当我测试多个已知的易受攻击的本地站点时，发现布尔盲缺陷总是伴随着时间盲点缺陷发生。我想知道我的结论是正确的，还是在没有时间盲的情况下，布尔盲可以发生？
浏览 0提问于2013-03-26得票数 0
回答已采纳
1回答
通过sqlmap验证sql注入
、、、、
我有一个小应用程序，有一个字段我可以写一个数字并提交它，页面请求转到服务器，我得到一个响应或没有响应(根据参数)。
这就是结果，现在我可以验证这些字段实际上是可注入的，我试图在字段中复制有效负载并提交它，但是它没有工作。$q = " select * from users where id = $_REQUEST['cnic']";
浏览 6提问于2015-09-14得票数 2
回答已采纳
1回答
我正在构建一个简单的表单，并希望保护它不受以下SQL注入的影响：-盲注入-基于布尔的-盲注入-联合查询-基于堆叠查询-基于错误的注入 if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL
浏览 1提问于2015-03-04得票数 0
1回答
id=5，当我启动SQLMAP时，它会找到一个“基于时间的盲SQL注入”。在进行了一些dbs查询之后，我找到了以下信息：db01 ( phpbb论坛的php网站示例)information_schema谢谢你的帮助！
浏览 0提问于2015-10-10得票数 3
首先，根据我到目前为止所读到的，基于布尔的盲SQL注入是指当您看不到任何错误消息并依赖于true或false对查询的响应来挤奶数据库。我知道还有基于时间的盲SQL注入，但我并不担心这一点。根据权限，纯盲SQL注入不允许您使用UNION语句。我说的对吗？我的理解有什么问题吗？
浏览 0提问于2013-06-08得票数 6
回答已采纳
1回答
我正在开发一个脚本来对MySQL数据库执行SLQInjection攻击。这个脚本已经获取了用户名和主机名。但是，我不知道如何获取表的值。 SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATAusuario=admin
浏览 2提问于2018-11-28得票数 0
1回答
因此，为了演示目的，我想对登录进行基于时间的完全盲SQL注入攻击.但我有点卡住了。在基于时间的情况下，我不知道如何枚举登录查询的表中有多少列：我不能通过n;#进行排序，因为当出了问题时编辑:值得一提的是，这个站点是非常不安全的(不使用mysqli，只使用mysql)。因为它只是为了演示
浏览 3提问于2013-12-16得票数 5
基于SQL注入- Oracle时间的
参数：查询
高级SQL注入- Oracle和基于时间的<e
浏览 1提问于2018-05-08得票数 1
benchmark()类似于MySQL函数，这些函数可能在SQL注入中使用？
浏览 2提问于2014-05-06得票数 0
2回答
我有个问题我希望有人能帮上忙。我遇到的问题：www.vulnerable site.net/articles.php?id =-1 union select 1,2,group_concat(column_name),4 from information_schema.columns --www.vulnarable site.net/articles.php?id =-1 union select 1,2,tabl
浏览 0提问于2013-04-24得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
