SQL 注入是一类危害极大的攻击形式。虽然危害很大，但是防御却远远没有XSS那么困难。
SQL 注入可以参见：https://en.wikipedia.org/wiki/SQL_injection
SQL 注入漏洞存在的原因，就是拼接 SQL 参数。也就是将用于输入的查询参数，直接拼接在 SQL 语句中，导致了SQL 注入漏洞。
1. 演示下经典的SQL注入
我们看到：select id,no from user where id=2;
如果该语句是通过sql字符串拼接得到的，比如： String sql = “select id,no from user where id=” + id;
2023-03-15 15:38:06
76KB
1
学生管理系统所需要的具体控件和主要属性：
1、登录窗体
基本控件：
label（标签控件）
主要属性：Image（在标签上显示的图像）
Text（在标签上显示的文本）
TextBox（文本框控件）
主要属性：PasswordChar(指示在作为密码框时，文本框中显示的字符，而不是实际输入的文本)
Button（按钮控件）
ComboBox（下拉框）属性：SelectedItem：获取当前选定的项
事件：Click（单击控件时发生）
private void butStyle_Click(object sender, EventArgs e)
{
string str =
2023-02-11 13:06:52
188KB
1
另一种注入工具，可以扫描网站url，获取注入点，此外还附有MD5、base64加解密、XOR加解密、ASCII编解码、URL编解码等功能
2023-01-04 14:56:09
485KB
1
CVE- 2019-10866 WordPress Plugin - Form Maker 1.13.3 sql注入漏洞环境搭建所需的软件和POC的python脚本
2023-01-03 11:00:31
154.79MB
1
一个自动化的SQL注入工具
1、完全支持MySQL、Oracle、PostgreSQL、MSSQL、Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
2、完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
3、在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
4、支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列
5、支持自动识别密码哈希格式并通过字典破解密码哈希。
6、支持完全地下载某个数据库中的某个表、也可以只下载某个表中的某几列。
7、支持在数据库管理系统中搜索指定的数据库名、表名和列名
8、当数据库管理系统是MySQL、PostgreSQL或者MSSQL时支持下载或上传文件。
9、当数据库管理系统是MySQL、PostgreSQL或者MSSQL时支持执行任意命令并回显标准输出。
2023-01-03 11:00:30
7.17MB
1
山西大学网络攻防第六次作业——sql注入进阶
把test靶场中的报错注入,时间注入，堆叠注入，宽子节注入进行练习.这四个注入在127.0.0.1/test/sql/路径下﹒按破解步骤进行，至少做到爆表名这一步﹒每个步骤都要按考试要求去做:保留每次攻击的输入和执行结果截图
2022-12-28 14:00:47
2.92MB
1