一、postgresql简介 postgresql是一款关系型数据库，广泛应用在web编程当中，由于其语法与MySQL不尽相同，所以其SQL注入又自成一派。 二、postgresql的SQL注入：（注意注释符号--+） 1、简单的有回显的SQL注入不用多说，还是基本的SQL语句直接查询就可以 ...

判断数据库的类型 当我们通过一些测试，发现存在SQL注入之后，首先要做的就是判断数据库的类型。 常用的数据库有MySQL、Access、SQLServer、Oracle、PostgreSQL。虽然绝大多数数据库的大部分SQL语句都类似，但是每个数据库还是有自己特殊的表的。通过表我们可以分辨 ...

一、postgresql简介 postgresql是一款关系型数据库，广泛应用在web编程当中，由于其语法与MySQL不尽相同，所以其SQL注入又自成一派。 二、postgresql的SQL注入：（注意注释符号--+） 1、简单的有回显的SQL注入不用多说，还是基本的SQL语句直接查询就可以 ...

写这篇文是在昨夜的ctf中遇到的。 ctf地址：bloody-feedback.quals.2017.volgactf.ru email存在注入，在ctf中发现注入就很好办了，只要找到能绕过的方法就行。发现有pg开头，联想到PostgreSQL数据库 试着补全语句 ...

本来只是贪便宜买了个一年特价的阿里云服务器，做做测试什么的，结果不知道哪一天开始阿里云安全中心就开始给我发什么安全提示类的信息，一开始我并不在意，因为这些都是套路，不过是想让我升级购买高防盾罢 ...

（本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦） 该笔记参考网络中的文章，本文仅为了学习交流，严禁非法使用！！！ 一、MSSQL手工注入 测试使用Windows Server 2008 R2 中使用IIS搭建的MSSQL-SQLi-Labs站点 ...

本例是来自ctfhub里的技能树cookie注入，打开链接如下所示 1.使用burpsuit进行抓包，看到cookie一栏显示为id=1； 2.此时修改id=1‘ 发现报错 说明存在注入 3.修改id=1 order by 2；和id= order by 3发现前者显示正常，说明 ...

目录 SQL注入-堆叠注入 堆叠注入定义 堆叠注入原理 堆叠注入的局限性 下面就介绍一下数据库相关堆叠注入的一些操作 来一个实战吧！BUUCTF里面的easy_sql 1.测试有无注入 ...