mysql 漏洞注入原理+攻防技术-黄锡锋

作者: 洛可可11 | 来源:发表于2020-04-15 12:41 被阅读0次

mysql 漏洞注入原理+攻防技术-黄锡锋
PHP宽字节注入
Mybatis框架下SQL注入漏洞书目录
数据库-4.1.开发过程中的SQL优化
后端技术栈
CTF初识
SQL注入漏洞案例实践学习记录（2018.7-2018.8）
java框架之MybatisSQL注入漏洞
Web for pentester
Web for pentester

第二讲
2.字符类型基础与注入逻辑

char(N)用来存储非二进制字符串，插入时，对于少于N个字符的会自动在尾部加空格，查询时，尾部的空格就会被丢弃掉

vachar(N) 用来存储非二进制字符串，插入时，对于少于N个字符的不填补空格，查询时，尾部的空格不会被丢弃掉

binary(N)存储二进制字符串，插入进，少于N个字节的会自动在尾部加0x00，取出时，所有的字节都保留，返回定义长度的字节长度，在比较的时候，所有的字节都是有效的，并且0x00<space (space对应的是0x20)

varbinary在插入不会去填补0x00字节，查询的时候也不会丢弃任何字节，在比较的时候，所有的字节都是有效的，并且0x00<space (space对应的是0x20)

mysql 漏洞注入原理+攻防技术-黄锡锋
第二讲2.字符类型基础与注入逻辑 char(N)用来存储非二进制字符串，插入时，对于少于N个字符的会自动在尾部加空...
PHP宽字节注入
在PHPMySql语句中存在着宽字节注入漏洞，MySQL宽字节注入漏洞是SQL注入漏洞攻防技术相互促进的一个典型例...
Mybatis框架下SQL注入漏洞书目录
Mybatis框架下SQL注入漏洞 SQL注入漏洞基本原理 Mybatis框架介绍 Mybatis框架下易产生SQ...
数据库-4.1.开发过程中的SQL优化
总览：⭐⭐⭐⭐⭐ 1.常见的低效果sql 2.sql注入漏洞攻防 1.常见的低效sql 1.1.Oracl...
后端技术栈
Nginx 工作原理和优化、漏洞（下） Nginx 工作原理和优化、漏洞（下）Mysql查询性能优化的心得前言：...
CTF初识
ctf分类安全加固，系统运维，漏洞修补网络流量，日志分析，漏洞利用，补丁开发，组织攻防漏洞利用，攻防实施 ...
SQL注入漏洞案例实践学习记录（2018.7-2018.8）
一、SQL注入简述 SQL注入漏洞测试的方式总结 SQL注入常用的内置函数整理(以MySql为例) 二、测试环境&...
java框架之MybatisSQL注入漏洞
一、SQL注入漏洞基本原理在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的S...
Web for pentester
web漏洞原理(源码通过code injection或者file upload获得) SQL注入 Example ...
Web for pentester
web漏洞原理 SQL注入 Example 1 无过滤，单引号字符类型注入 Example 2 过滤了空格，绕过空...