51工具盒子

2024-11-06 厉飞雨 阅读(118) 评论(0) 赞(15)

<h1>SQL的基本使用</h1> <p>SQL是结构化查询语言，专门用来访问和处理数据库的编程语言。能够让我们以编程的形式，操作数据库里面的数据。</p> <ul> <li>SQL是一门数据库编程语言</li> <li>使用SQL语言编写出来的代码，叫做SQL语句</li&g...

2024-11-06 厉飞雨 阅读(162) 评论(0) 赞(16)

**MySQL筛选查询数据库唯一数据记录,非重复数据，仅显示唯一的数据：** ```sql select parkNum ,count(parkNum) from park_room group by parkNum having count(parkNum)<=1 #mysql 查询唯一数据。这个的意思是从表中查找没有重复相同的数据，就是这条数据在这个表里面只有一条的...

2024-11-06 厉飞雨 阅读(132) 评论(0) 赞(15)

##### SQL按字段查询重复数据并列出重复数据 例如：查询重复2次的数据并列出 select * from park_room where parkNum in ( select parkNum from park_room group by parkNum having count(parkNum) > 1 ...

2024-11-06 厉飞雨 阅读(159) 评论(0) 赞(13)

<p><strong>SQL去除重复后并统计所有行语句</strong></p> <pre><code class="language-sql">SELECT COUNT(distinct parkNum) AS num FROM park_room WHERE `areaId` = 1...

2024-11-06 厉飞雨 阅读(179) 评论(0) 赞(15)

<h2>0x01 正文 {#0x01+%E6%AD%A3%E6%96%876287}</h2> <p>打开靶场就能看到一个fzl的页面(๑•̀ㅂ•́)و✧<br /> <img src="http://static.51tbox.com/static/2024-11-06/col/1ae1d309ed9628be9...

2024-11-06 厉飞雨 阅读(171) 评论(0) 赞(23)

<p>sqli 5-6关就考验的就是关于盲注的知识了<br /> 我们先了解一下布尔盲注sql注入截取字符串常用三大法宝函数</p> <h2>1.mid函数 {#1.mid%E5%87%BD%E6%95%B04699}</h2> <p>格式: MID(column_name,start[,length])&...

2024-11-06 厉飞雨 阅读(167) 评论(0) 赞(14)

<h1>WINDOWS下: {#WINDOWS%E4%B8%8B%3A7482}</h1> <p>c:/boot.ini //查看系统版本</p> <p>c:/windows/php.ini //php配置信息</p> <p>c:/windows/my.ini //MYSQL配置文件，记录管理员...

2024-11-06 厉飞雨 阅读(154) 评论(0) 赞(16)

<p>第一关</p> <p>在id=1后加上'报错回显</p> <pre><code>http://zcxy.535yx.cn/sqli/Less-1/?id=1' </code></pre> <br /> <p><img src=&qu...

2024-11-06 厉飞雨 阅读(256) 评论(0) 赞(14)

<blockquote> <p>跨域：浏览器默认情况下会阻止网页从一个域名（origin）请求来自另一个域名的资源，以防止跨站点请求伪造（CSRF）和其他安全问题。</p> </blockquote> <p>具体报错：</p> <p><img src="http://static...

2024-11-06 厉飞雨 阅读(224) 评论(0) 赞(13)

<blockquote> <p><a href="/go/?target=aHR0cHM6Ly9nZXRnb29nbGUub3Jn"><code>GetGoogle.org</code></a><br /> （目前域名已经被墙，现在翻墙还是能够继续使用，但既然都能够翻墙了，也...