SQL注入——布尔型盲注注入攻击——手工注入篇——SQL手工注入漏洞测试(MySQL数据库)
到 这个通知点击进去就是注入点 输入and 1=1 and 1=2 进行验证 0x02 然后在利用语句来判 ...
原文：一次sqlmap扫出的Oracle数据库时间盲注的手工复现验证
sqlmap扫出的Oracle时间盲注截图 payload是 提示注入点是orgid参数，采用POST方式 由于第一次接触oracle的时间盲注，对orgid 后面的payload不太懂，遂百度查到oracle的时间盲注主要有几种函数 手工测试时，只要页面出现指定延时，就可以判定为时间注入 后来经过反复测试，把payload缩减到了不影响判断的最少值以便于调试且发现可以使用GET方式提交，如下： ...
2022-04-12 08:52 0 901 推荐指数：
相关推荐
mssql手工盲注
遇到中文的列名 利用unicode 进行单字节的转换 declare @s varchar(50);set @s = N'拉';select UniCode(@s),nchar(UniCode(@ ...
ORACLE手工删除数据库
很多人习惯用ORACLE的DBCA工具创建、删除数据库，这里总结一下手工删除数据库实验的步骤，文中大量参考了乐沙弥的手动删除ORACLE数据库这篇博客的内容，当然还有Oracle官方相关文档。此处实验环境为Oracle Linux Server release 5.7，数据库版本 ...
2019-10-29：渗透测试，基础学习,sqlmap文件读取，写入，dnslog盲注作用，mssql手工注入，笔记
sqlmap参数--file-read,从数据库服务器中读取文件--file-write,--file-dest，把文件上传到数据库服务器中 dnslog平台的学习和它在盲注中的应用1，判断注入点2,测试网站对DNSlog提供的url是否解析SELECT LOAD_FILE(CONCAT ...
使用命令行手工建立Oracle11gR2数据库
通过命令行建立一个数据库可以帮助更好的了解数据库的建库流程，今天试了试手工建立Oracle11gR2数据库，感觉和10g的手工建库流程还是有一定的区别的，10g数据库的手工方式建立可以参考大侯（secooler）的“http://space.itpub.net/519536 ...
oracle数据库冷备中的手工备份和恢复
我的操作系统是red hat5.5 32位系统oracle11g 以我的系统为例： 冷备状态下，数据库必须是关闭的，但是我们现在要做一个实验，在开库的状态下分别查询出： 1.show parameter spfile 记录spfile的位置:/u01/oracle/dbs ...
详细说明手工创建oracle数据库实例
手工建库比起使用DBCA建库来说，是比较麻烦的，但是如果我们学好了手工建库的话，就可以使我们更好地理解Oracle数据库的体系结构。手工建库须要经过几个步骤，每一个步骤都非常关键。它包括：１、 创建必要的相关目录２、 创建初始化参数文件３、 设置环境变量Oracle_sid４、 创建实例５、 创建 ...
Oracle 11g静默安装软件+手工创建数据库
由于是二次跳转+远程操作，无法使用图形界面，不能直接图形界面安装。采用静默安装软件+手工创建数据库的方式完成需求。 静默模式安装Oracle软件，配置监听程序 手工建库 检查各组件是否符合要求 1. 静默模式安装Oracle软件，配置监听程序 这里默认已经安装了所有 ...