数据库软件兼容一些主要的SQL关键词操作；SQL语言的私有扩展；

创建数据库：CREATE DATABASE websecurity;
查看数据库：SHOW databases;
切换数据库：USE websecurity;
删除数据库：DROP DATABASE websecurity;

SQL语句对大小写不敏感；分号作为语句的结束，程序中会自动补充；

注射当中常用的函数（针对MySQL）
database()
current_user
load_file()
version() 数据库版本

into + outfile 写入文件

另外：

MySQL入门之大纲

http://blog.csdn.net/qq78442761/article/details/76018310

WEB安全基础-SQL相关相关推荐

WEB安全基础-SQL注入基础
SQL注入:SQL Injectoin是一种常见的Web安全漏洞,攻击者利用这个漏洞,可以访问或修改数据库,或利用潜在的数据库漏洞进行攻击.数据和代码未分离,即数据当成了代码来执行. 万能密码:本质上 ...
WEB安全基础-PHP相关
PHP相关 php代码在服务器上进行执行,以HTML形式返回给浏览器: 默认扩展名:.php 文件可包含:HTML.JavaScript.PHP代码问:PHP是什么? 答:PHP:Hypertext ...
WEB安全基础-SQL注入演示
这个是下面演示的源码,看链接地址找对应文件 http://download.csdn.net/download/qq78442761/10224681 本次演示SQL注入首先进入login.html ...
WEB安全基础-HTML相关知识
HTML相关 JS:为网站添加各式各样的动态功能,为用户提供更流畅美观的动态效果. CSS:解决内容与表现分离的问题. HTML:包含网页的实际内容. HTML源代码 <html> < ...
WEB安全基础-Javascrp相关知识点之BOM
BOM(Browser Object Model) 问:如果想获取浏览器信息,操作浏览器行为怎么办? 答:使用Javascrp BOM. 栗子:让浏览器来警告用户: 1.警告弹框alert(); 2. ...
WEB安全基础-Javascrp相关知识点之DOM
JavaScript 问题1:在哪些地方可以运行JavaScript? 1.HTML的<script></script>之间: 如: <script> functi ...
20164317《网络对抗技术》Exp9 Web安全基础
Exp9 Web安全基础一.实践目标理解常用网络攻击技术的基本原理. 在Webgoat,实践相关实验. SQL注入攻击 XSS攻击 CSRF攻击二.实践过程 1.环境配置: 下好jar包然后放在 ...
20145227鄢曼君《网络对抗》Web安全基础实践
20145227鄢曼君<网络对抗>Web安全基础实践实验后回答问题 1.SQL注入攻击原理,如何防御? SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是 ...
2018-2019 20165226 Exp9 Web安全基础
2018-2019 20165226 Exp9 Web安全基础目录一.实验内容说明及基础问题回答二.实验过程 Webgoat准备 XSS攻击 ① Phishing with XSS 跨站脚本钓鱼 ...

WEB安全基础-SQL相关

MySQL入门之大纲

http://blog.csdn.net/qq78442761/article/details/76018310

WEB安全基础-SQL相关相关推荐

最新文章

热门文章