比如在Northwind数据库中有一个查询为SELECT c.CustomerId,CompanyName FROM Customers cWHERE EXISTS(SELECT OrderID FR...
MSSQLSERVER
MSSQLSERVER
WEB安全
盲注学习总结
sql注入中的盲注的几种类型1.基于时间延时注入基于时间的手工盲注一般都是通过二分法或逐位法确定范围获取目标值。大大缩小了请求数。通过控制，获取响应时间来判断目标值的正确性。使用大量情况，在纯盲情况下...
在SQL Server中实现 Limit m, n 的功能
在MySQL中，可以用 Limit 来查询第 m 列到第 n 列的记录，例如： view plain copyselect * from tablen...
Oracle中ROWNUM的使用技巧
ROWNUM是一种伪列，它会根据返回记录生成一个序列化的数字。利用ROWNUM，我们可以生产一些原先难以实现的结果输出，但因为它是伪列的这个特殊性，我们在使用时也需要注意一些事项，不要掉入“陷阱”。下...
一次简单的手工注入
手工SQL注入：网址：http://battery.tcl.com/read_news.php?id=38判断是否有注入点，通常是：单引号（'） and 1=1 and 1=2 ht...
MYSQL注入绕过技巧
/lingdao.php?id=161.0ORDER BY%2B9/lingdao.php?id=4.990Union(select-1.0,2,3,4,5,6,7,@@version)Article...
神兵利刃
Android(出国)工具-SSHTunnel 2.0.3发布
安全隧道是一款 Android 系统上的应用软件，配合相关服务，帮助您安全快速的访问互联网。它使用redsocks将手机上的所有流量重定向，redsocks源代码地址https://github.co...
出国不再需要任何软件,真的可以？
再次感谢各位捧场，什么google、youtube、fackbook，不再是神话。以下设置都是基于修改dns为42.120.21.30， PC ...
神兵利刃
Burp Suite Pro Loader&Keygen By surferxyz（附带v1.7.31原版）
surferxyz发布在EXETOOLS，地址：https://forum.exetools.com/showpost.php?p=112008&postcount=83，原文如下： ...
编程茶楼
XPath与正则表达式在文本数据提取时该如何选择？
从互联网上下载到网页，只是我们迈向成功的第一步。拿到网页数据以后，我们需要从中提取我们想要的具体信息，比如标题、内容、时间、作者等。最常见的的提取方式有两种：XPath和正则表达式。 先简单介绍一下...
