- SQL Injection SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆接连被黑事件，据说黑客依靠的就是常见的S... SQL Injection SQL Injection，即SQL注入，是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如此，SQL注入仍是现在最常见的Web漏洞之一。近期很火的大使馆接连被黑事件，据说黑客依靠的就是常见的S...
- 本文说明 我相信你如果学习了Pandas，就一定是想从事数据分析这样一个行业。既然你想从事数据分析行业，那我就默认你肯定是会Sql，即使你现在不会，你以后也要会。 以下是我为大家准备的几个精品专栏，喜欢的小伙伴可自行订阅，你的支持就是我不断更新的动力哟！ MATLAB-30天带你从入门到精通 MATLAB深入理解高级教程（附源码... 本文说明 我相信你如果学习了Pandas，就一定是想从事数据分析这样一个行业。既然你想从事数据分析行业，那我就默认你肯定是会Sql，即使你现在不会，你以后也要会。 以下是我为大家准备的几个精品专栏，喜欢的小伙伴可自行订阅，你的支持就是我不断更新的动力哟！ MATLAB-30天带你从入门到精通 MATLAB深入理解高级教程（附源码...
- 前言 以下是我为大家准备的几个精品专栏，喜欢的小伙伴可自行订阅，你的支持就是我不断更新的动力哟！ MATLAB-30天带你从入门到精通 MATLAB深入理解高级教程（附源码） tableau可视化数据分析高级教程 为了给大家演示，我们采用一个公开的数据集进行说明。 import pandas as&nbs... 前言 以下是我为大家准备的几个精品专栏，喜欢的小伙伴可自行订阅，你的支持就是我不断更新的动力哟！ MATLAB-30天带你从入门到精通 MATLAB深入理解高级教程（附源码） tableau可视化数据分析高级教程 为了给大家演示，我们采用一个公开的数据集进行说明。 import pandas as&nbs...
- mybatis是在日常开发中最常用的orm框架，所以熟练使用mybatis是必须掌握的技能，那么本篇文章将总结所有在开发中常用的标签。 1.select 标签 select表示为查询语法。 2.in... mybatis是在日常开发中最常用的orm框架，所以熟练使用mybatis是必须掌握的技能，那么本篇文章将总结所有在开发中常用的标签。 1.select 标签 select表示为查询语法。 2.in...
- NoSQL 是一种不使用SQL的数据库的统称。 键值存储 键值存储属于NoSQL 数据库的一种。 键值存储，就是把一种叫作“值”（value）的数据值，和能够一对一特定“值”的“键”（key）的集合保存在一起。 此外，还有把数据保存在内存里的键值存储，以及把数据保存在硬盘里的键值存储。前者一方面能够高速保存数据，而另一方... NoSQL 是一种不使用SQL的数据库的统称。 键值存储 键值存储属于NoSQL 数据库的一种。 键值存储，就是把一种叫作“值”（value）的数据值，和能够一对一特定“值”的“键”（key）的集合保存在一起。 此外，还有把数据保存在内存里的键值存储，以及把数据保存在硬盘里的键值存储。前者一方面能够高速保存数据，而另一方...
- 这篇文章主要介绍了50条SQL查询技巧、查询语句示例,本文以学生表、课程表、成绩表、教师表为例,讲解不同需求下的SQL语句写法,需要的朋友可以参考下，建议经常用MySQL的同志们收藏。 Student(S#,Sname,Sage,Ssex) 学生表 Course(C#,Cname,T#) 课程表 SC(S#,C#,score) 成绩表... 这篇文章主要介绍了50条SQL查询技巧、查询语句示例,本文以学生表、课程表、成绩表、教师表为例,讲解不同需求下的SQL语句写法,需要的朋友可以参考下，建议经常用MySQL的同志们收藏。 Student(S#,Sname,Sage,Ssex) 学生表 Course(C#,Cname,T#) 课程表 SC(S#,C#,score) 成绩表...
- 数据库的作用是保存并灵活运用数据。 数据库在互联网领域已经应用的非常多，且非常成熟，这里主要是说在物联网领域的应用。 打个比方，已知与特定传感器相关的ID，测量时间，以及温度传感器的值。光凭这些数据，是无法理解数据指的是哪个房间的温度的。因此就需要传感器的ID 以及跟房间名字有关的数据。把这两条数据加在一起，才能知道某房间的温度... 数据库的作用是保存并灵活运用数据。 数据库在互联网领域已经应用的非常多，且非常成熟，这里主要是说在物联网领域的应用。 打个比方，已知与特定传感器相关的ID，测量时间，以及温度传感器的值。光凭这些数据，是无法理解数据指的是哪个房间的温度的。因此就需要传感器的ID 以及跟房间名字有关的数据。把这两条数据加在一起，才能知道某房间的温度...
- 一：DELETE注入 语法：delect from wp_news where id = {$_GET['id']} 为了保证不会对正常数据造成干扰，通常使用’and sleep（1）'的方式保证WH... 一：DELETE注入 语法：delect from wp_news where id = {$_GET['id']} 为了保证不会对正常数据造成干扰，通常使用’and sleep（1）'的方式保证WH...
- 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -... 23、http://127.0.0.1/sqli-labs-master/Less-23/?id=1 单引号，过滤了注释符,GET注入 答题方法用sqlmap跑 python sqlmap.py -...
- 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248.... 32、http://127.0.0.1/sqli-labs-master/Less-32/?id=1 编码gbk 宽字节注入 python sqlmap.py -u http://1.117.248....
- 38、http://127.0.0.1/sqli-labs-master/Less-38/?id=1 字符型堆叠注入，’’ python sqlmap.py -u http://1.117.248.1... 38、http://127.0.0.1/sqli-labs-master/Less-38/?id=1 字符型堆叠注入，’’ python sqlmap.py -u http://1.117.248.1...
- 一：SELECT注入 1．注入点在select_expr 语句：select ${_GET('id')} ,content FROM wp_news 把密码查出来作为字段展示 http://192.1... 一：SELECT注入 1．注入点在select_expr 语句：select ${_GET('id')} ,content FROM wp_news 把密码查出来作为字段展示 http://192.1...
- 第54关： 根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会 因为只有10次机会，所以判断闭合时需要猜测最常见的，所以... 第54关： 根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会 因为只有10次机会，所以判断闭合时需要猜测最常见的，所以...
- 29、http://127.0.0.1/sqli-labs-master/Less-29/?id=1 参数污染 http://1.117.248.182/Less-29/?id=1&id=0%... 29、http://127.0.0.1/sqli-labs-master/Less-29/?id=1 参数污染 http://1.117.248.182/Less-29/?id=1&id=0%...
- 一：报错注入 报错注入可以获取数据表的账号密码 二：堆叠注入 可以删除数据表的数据 http://192.168.20.133/sql4.php？id=1%27；delete%20%20from... 一：报错注入 报错注入可以获取数据表的账号密码 二：堆叠注入 可以删除数据表的数据 http://192.168.20.133/sql4.php？id=1%27；delete%20%20from...
上滑加载中
推荐直播
-
华为云码道 × 仓颉编程：工程化AI编码探索2026/05/27 周三 19:00-21:00
刘俊杰-华为云仓颉语言专家/李炎-华为云码道技术专家/王智鹏-OpenCangjie开源社区发起人
本场直播围绕华为云仓颉语言与华为云码道的深度结合，展示华为云智能编程从零基础到高效落地的完整生态能力。以华为云码道为引擎，仓颉语言为载体，带给大家日常提效、趣味创新到极速量产的开发体验。
回顾中 -
一个AI团队帮你写代码：华为云码道Agent Space实战2026/06/25 周四 19:00-21:00
张翰文-华为云码道工程师/郭英旭-青软创新科技集团股份有限公司 软件架构师
本场直播聚焦华为云码道Agent Space两大模式：研发办公、代码开发，亲身体验从需求到代码的AI自动化能力。实操演示基于华为 CodeArts CLI，依托 OpenSpec 规格体系从零搭建业务项目。
回顾中
热门标签