SQL注入——布爾型盲注注入攻擊——手工注入篇——SQL手工注入漏洞測試(MySQL數據庫)
到 這個通知點擊進去就是注入點 輸入and 1=1 and 1=2 進行驗證 0x02 然后在利用語句來判 ...
原文：一次sqlmap掃出的Oracle數據庫時間盲注的手工復現驗證
sqlmap掃出的Oracle時間盲注截圖 payload是 提示注入點是orgid參數，采用POST方式 由於第一次接觸oracle的時間盲注，對orgid 后面的payload不太懂，遂百度查到oracle的時間盲注主要有幾種函數 手工測試時，只要頁面出現指定延時，就可以判定為時間注入 后來經過反復測試，把payload縮減到了不影響判斷的最少值以便於調試且發現可以使用GET方式提交，如下： ...
2022-04-12 08:52 0 901 推薦指數：
相關推薦
mssql手工盲注
遇到中文的列名 利用unicode 進行單字節的轉換 declare @s varchar(50);set @s = N'拉';select UniCode(@s),nchar(UniCode(@ ...
ORACLE手工刪除數據庫
很多人習慣用ORACLE的DBCA工具創建、刪除數據庫，這里總結一下手工刪除數據庫實驗的步驟，文中大量參考了樂沙彌的手動刪除ORACLE數據庫這篇博客的內容，當然還有Oracle官方相關文檔。此處實驗環境為Oracle Linux Server release 5.7，數據庫版本 ...
2019-10-29：滲透測試，基礎學習,sqlmap文件讀取，寫入，dnslog盲注作用，mssql手工注入，筆記
sqlmap參數--file-read,從數據庫服務器中讀取文件--file-write,--file-dest，把文件上傳到數據庫服務器中 dnslog平台的學習和它在盲注中的應用1，判斷注入點2,測試網站對DNSlog提供的url是否解析SELECT LOAD_FILE(CONCAT ...
使用命令行手工建立Oracle11gR2數據庫
通過命令行建立一個數據庫可以幫助更好的了解數據庫的建庫流程，今天試了試手工建立Oracle11gR2數據庫，感覺和10g的手工建庫流程還是有一定的區別的，10g數據庫的手工方式建立可以參考大侯（secooler）的“http://space.itpub.net/519536 ...
oracle數據庫冷備中的手工備份和恢復
我的操作系統是red hat5.5 32位系統oracle11g 以我的系統為例： 冷備狀態下，數據庫必須是關閉的，但是我們現在要做一個實驗，在開庫的狀態下分別查詢出： 1.show parameter spfile 記錄spfile的位置:/u01/oracle/dbs ...
詳細說明手工創建oracle數據庫實例
手工建庫比起使用DBCA建庫來說，是比較麻煩的，但是如果我們學好了手工建庫的話，就可以使我們更好地理解Oracle數據庫的體系結構。手工建庫須要經過幾個步驟，每一個步驟都非常關鍵。它包括：１、 創建必要的相關目錄２、 創建初始化參數文件３、 設置環境變量Oracle_sid４、 創建實例５、 創建 ...
Oracle 11g靜默安裝軟件+手工創建數據庫
由於是二次跳轉+遠程操作，無法使用圖形界面，不能直接圖形界面安裝。采用靜默安裝軟件+手工創建數據庫的方式完成需求。 靜默模式安裝Oracle軟件，配置監聽程序 手工建庫 檢查各組件是否符合要求 1. 靜默模式安裝Oracle軟件，配置監聽程序 這里默認已經安裝了所有 ...