0x00 概述：
sqlite是乙個程序內的庫，實現了自給自足的、無伺服器的、零配置的、事務性的 sql 資料庫引擎。它是乙個零配置的資料庫，這意味著與其他資料庫一樣，您不需要在系統中配置。
就像其他資料庫，sqlite 引擎不是乙個獨立的程序，可以按應用程式需求進行靜態或動態連線。sqlite 直接訪問其儲存檔案。
通常sqlite檔案中會包含乙個sqlite_master隱藏表，這裡記錄著你建表留下的記錄，我們可以檢視這個表名來看這些資料。
根據這些資料，我們可以構建出來 select name,sql from sqlite_master limit 0,1 來進行檢視這些資料，根據返回回來的資料可以知道，表名是 users 列名是 name和pass，這樣一來，我們就有了注入的思路。
這樣就注入成功，得到賬戶和密碼了。
對此進行登入驗證。
教你使用SQLite 注入
sqlite 是乙個軟體庫，實現了自給自足的 無伺服器的 零配置的 事務性的 sql 資料庫引擎。sqlite 是在世界上最廣泛部署的 sql 資料庫引擎。sqlite 源 不受版權限制。sqlite 注入 如果您的站點允許使用者通過網頁輸入，並將輸入內容插入到 sqlite 資料庫中，這個時候您就...
SQL 注入防禦方法總結
sql 注入是一類危害極大的攻擊形式。雖然危害很大，但是防禦卻遠遠沒有xss那麼困難。sql 注入可以參見 sql 注入漏洞存在的原因，就是拼接 sql 引數。也就是將用於輸入的查詢引數，直接拼接在 sql 語句中，導致了sql 注入漏洞。1.演示下經典的sql注入 我們看到 select id,n...
SQLite資料庫方法總結
步驟1.匯入 sqlite3框架 在 build phases 裡的 link binary with libraries 點加號 新增 sqlite3框架 步驟2.建立父類是 nsobject 的單例類 h 中 2.1 匯入 import 建資料庫表sql語句，若已經建立過則不會再建立 資料庫自己...