第二節(jié)Mysql注入有關(guān)知識點-01_第1頁
第二節(jié)Mysql注入有關(guān)知識點-01_第2頁
第二節(jié)Mysql注入有關(guān)知識點-01_第3頁
第二節(jié)Mysql注入有關(guān)知識點-01_第4頁
第二節(jié)Mysql注入有關(guān)知識點-01_第5頁
已閱讀5頁，還剩7頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

Web攻防訓(xùn)練營Mysql注入有關(guān)知識點1.Mysql5.x數(shù)據(jù)結(jié)構(gòu)2.SQL增刪改查3.Mysql常用函數(shù)4.注釋課程內(nèi)容01Mysql5.x數(shù)據(jù)結(jié)構(gòu)在Mysql5.0以上的版本中，為了方便管理，默認定義了information_schema數(shù)據(jù)庫，用來存儲數(shù)據(jù)庫元信息。其中具有表schemata(數(shù)據(jù)庫名)、tables(表名)、columns(列名或字段名)。在schemata表中，schema_name字段用來存儲數(shù)據(jù)庫名。在tables表中，table_schema和table_name分別用來存儲數(shù)據(jù)庫名和表名。在columns表中，table_schema(數(shù)據(jù)庫名)、table_name(表名)、column_name(字段名)利用NavicatforMySQL查看結(jié)構(gòu)02SQL增刪改查SELECT列名稱FROM表名稱WHERE字段1='條件1'AND字段2='條件2'INSERTINTOtable_name(列1,列2,...)VALUES(值1,值2,....)UPDATE表名稱SET列名稱=新值WHERE列名稱=某值返回Whois信息DELETEFROM表名稱WHERE列名稱=值以管理員表為例演示SQL語句。03Mysql常用函數(shù)Mysql中常用的聚合函數(shù)有以下：user():查看當前Mysql登錄用戶名database():查看當前使用Mysql數(shù)據(jù)庫名version():查看當前Mysql版本拓展limit關(guān)鍵字limitm,n從m行開始，到m+n行。04注釋注釋符：在Mysql中常見的注釋符表達式：#或--空格或/**/內(nèi)聯(lián)注釋：/*！SQL語句*/只有Mysql可以識別，常用來繞過WAF例如：select*fromarticleswhereid=id使用內(nèi)聯(lián)注釋注入：select*fromarticleswhereid=-1/*!union*//*!select*/1,2,3,41.Mysql5.x數(shù)據(jù)結(jié)構(gòu)2.SQ

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論