MYSQL注入天书之开天辟地
MYSQL注入天书 在线版本：xianzhi.aliyun.com 第一篇地址：https://xianzhi.aliyun.com/forum/read/314.html第二篇地址：https://xianzhi.aliyun.com/forum/read/328.html第三篇地址 ...
原文：MYSQL注入天书之导入导出介绍
Background 导入导出相关操作的讲解 load file 导出文件 Load file file name :读取文件并返回该文件的内容作为一个字符串。 使用条件： A 必须有权限读取并且文件必须完全可读 and select count from mysql.user gt 如果结果返回正常,说明具有读写权限。 and select count from mysql.user gt 返 ...
2016-08-11 22:58 0 1696 推荐指数：
相关推荐
MYSQL注入天书之前言
写在前面的一些内容 请允许我叨叨一顿： 最初看到sqli-labs也是好几年之前了，那时候玩了前面的几个关卡，就没有继续下去了。最近因某个需求想起了sqli-labs，所以翻出来玩了下。从每一关卡的娱乐中总结注入的方式，这就是娱中作乐，希望能保持更大的兴趣学下去。而很多的东西不用就忘记 ...
MYSQL注入天书之stacked injection
第三部分/page-3 Stacked injection Background-8 stacked injection Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行 ...
MYSQL注入天书之盲注讲解
Background-2 盲注的讲解 何为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。从background-1中，我们可以知道盲注分为三类 •基于布尔SQL盲注 •基于时间 ...
MYSQL注入天书之order by后的injection
Background-9 order by后的injection 此处应介绍order by后的注入以及limit注入，我们结合less-46更容易讲解，(在less46中详细讲解)所以此处可根据less-46了解即可。 http://www.cnblogs.com/lcamry/p ...
MYSQL注入天书之基础知识
第一部分/page-1 Basic Challenges Background-1 基础知识 此处介绍一些mysql注入的一些基础知识。 （1）注入的分类---仁者见仁，智者见智。 下面这个是阿德玛表哥的一段话，个人认为分类已经是够全面了。理解不了跳过，当你完全看完整个学习过程后 ...
mysql表的导出与导入
导出 1.我们先改一个文件 /etc/my.cnf [mysqld] secure_file_priv = 2.创建一个目录，把属组属主改成mysql，然后重新启动mysqld. [root@localhost ~]# mkdir /backup ...
mysql dump 导入和导出
mysql版本 基于安全无法通过-p密码明文方式进行执行,先修改配置 导出 如果sql文件报错,应该是导出的带主从同步,删除sql脚本里面的这句 ...