首页
学习
活动
专区
圈层
工具
发布

提交单引号

10632263.html 整形注入目录: 搭建测试环境 手工判断SQL注入点 判断数据库权限 判断字段数 判断数据库版本 查询数据库名称 查询字段 查询表中数据 搭建注入测试环境 1.首先在实验之前我们需要搭建相应的环境以供下面...id=1 手工判断SQL注入点 提交单引号 使用and和or判断 我们也可以在参数后面加上 and 1=1 来判断是否存在注入点 和 and 1=0 对比一下看看有啥不同 经过上面的对比,我们可以看到...输入减号 减法是同样的道理,不过不需要对-号进行url编码了 判断数据库权限 判断ROOT权限,如果数值则说明存在root权限,否则不存在 and ord(mid(user(),1,1))=114 或者...第二个:哪个列中的数据是在页面中显示出来的,有一些列中的数据只是用于后台程序处理,并不会在前台显示,所以我们需要判断哪个字段我们可以看到。...方法1: 用group_concat它可以返回查询的所有结果,因为我们需要通过命名判断该我们需要的敏感数据。 group_concat()会计算哪些行属于同一组,将属于同一组的列显示出来。

2.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Python中单引号,双引号,3个单引号

    单引号和双引号 在Python中我们都知道单引号和双引号都可以用来表示一个字符串,比如 str1 = 'python' str2 = "python" str1和str2是没有任何区别的。...没错,这就是Python支持双引号和单引号都能用来定义字符串的原因。 反之,如果字符串中有双引号,为了避免使用转义符,你可以使用单引号来定义这个字符串。...这就是Python易用性和人性化的一个极致体现,当你用单引号' '定义字符串的时候,它就会认为你字符串里面的双引号" "是普通字符,从而不需要转义。...反之当你用双引号定义字符串的时候,就会认为你字符串里面的单引号是普通字符无需转义。 3个单引号及3个双引号 实际上3个单引号和3个双引号不经常用,但是在某些特殊格式的字符串下却有大用处。...所以这种情况下尽量使用3个引号,至于3个单引号还是双引号都是一样的,只需要注意如果字符串中包含有单引号就要使用双引号来定义就好了。 而且使用3个引号还有一个特别棒的作用就是:加注释!

    5.5K20

    Shell双引号和单引号的区别

    示例如下: str1="testString" //双引号 str2='testString' //单引号 str3=testString //无引号 因此字符串变量的定义有三种方式,分别是双引号、单引号和无引号...单引号和双引号又有什么区别呢? 2.单引号 单引号定义字符串所见即所得,即将单引号内的内容原样输出,或者描述为单引号里面看到的是什么就会输出什么。...单引号是全引用,被单引号括起的内容不管是常量还是变量都不会发生替换。 var=dablelv echo '$var' 输出: $var 3.双引号 双引号引用的内容,所见非所得。...var=dablelv echo '$var' 输出: dablelv 4.无引号 不使用引号定义字符串时,字符串不能包含空白字符(如Space或Tab),需要该加引号,一般连续的字符串,数字,路径等可以不加引号...5.建议 字符串常量使用单引号括起来,如果字符串中含有变量、命令等使用双引号括起来,不建议不加引号。 ---- 参考文献 [1]grep 后加单引号、双引号和不加引号的区别

    4.2K30
    领券