#
http://www.itpub.net/thread-1499223-21-1.html 207楼 我创建如下的两张表并填入数据: CREATE TABLE plch_n
学习到mysql 数据库 利用报错进行注入，整理了一下个人的学习笔记，仅限于个人的理解。数据库名--------注入语句 得到数据库名and(select 1 from(select c
sql注入中的宽字节国内最常使用的gbk编码，这种方式主要是绕过addslashes等对特殊字符进行转移的绕过。反斜杠的十六进制为%5c，在你输入%bf%27时，函数遇到单引号自动转移加入\，此时变为
解析IPselect utl_inaddr.get_host_address('google.com') from dual; 获取本机IP地址select utl_inaddr.get_host_a
1. 查询语句后只能直接调用函数，不能直接调用存储过程，例如：select function() from dual可以，select procedure() from dual不行；2. 查询语句中
代码层面对输入进行严格的转义和过滤使用参数化（Parameterized Query或Parameterized Statement）http;//www.w3school.com.cn/php/fu
远程线程 注入、、注入有几个核心的API函数、、OpenProcess -
1、问题:网站被SQL注入，可以看到使用库、表、及数据情况2、解决:前后端加固，同时底层Sql查询一定要使用参数化注入分析使用工具：sqlmap一、安装sqlmap工具1、在安装前，需要先安装Pyth
学习就是该边学习边总结，前段时间系统的把SQL注入练了一遍，今天想起来该把它总结一下，转换成自己的东西。新手小白，大牛勿喷~~欢迎大家一起来交流安全技术~ 附件
整理下关于sql注入的资料链接学习链接：part1：http://www.freebuf.com/sectool/77948.htmlpart2：http://www.freebuf.com/sect
