一句话判断数据库是否web和数据库分离 - 战斗机 - ITeye博客

`

zpball

浏览: 919598 次
性别:
来自: 北京

最近访客更多访客>>

lng87108

feilafei123

qq_731139982

u012363178

博主相关

博客

微博

相册

收藏

留言

关于我

文章分类

社区版块

存档分类

最新评论

M_drm：请问要怎么设置浏览器才不报没权限呢？
用JS在页面调用本地可执行文件的方法(ACTIVEX)
Alexniver：官方文档。When importing data into I ...
mysql导入数据过慢解决方法
camelwoo：我记得 Criteria 可以做连接查询与子查询，也可以做分页 ...
Hibernate总结篇二
zhenglongfei：楼主如果SubKeyName 这个节点不存在，怎么办？？怎么用 ...
Java操作注册表
yxx676229549：用log4j 2 了
logback

一句话判断数据库是否web和数据库分离

博客分类：

SQL注入

阅读更多

and exists(select * from admin where 1=(SELECT (case when host_name()
=@@servername then 1 else 0 end)))

加在注入点后面,如果返回正常说明web和数据库是同一服务器,如果不正常责说明是分离的.
注意admin是数据库存在的一个表,自己找吧.

分享到：

巧用嗅探玩“渗透” | google hack技术资料

2010-06-21 15:09
浏览 1397
评论(0)
分类:非技术
查看更多

评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

品红（包含数据库）、二期项目: “应该可以帮助你”这句话表明这个压缩包可能包含了一些关于如何使用JSP和数据库开发项目的资源，可能是源代码、文档、教程或其他辅助材料，对于正在学习或从事相关工作的人来说，这些资料可能是有价值的参考资料。...

住院病人信息管理系统后端。springboot框架连接MongoDB与mySQL数据库.zip: 在描述中，虽然只有简短的一句话，但我们可以推测这个项目的核心功能是通过Spring Boot来管理和操作住院病人的信息。Spring Boot简化了Spring的应用程序开发，提供了自动配置、内嵌式Web服务器、健康检查等特性，...

web相关书籍2: 尽管描述部分重复了同一句话，我们可以从中推测这可能是一个专注于Web开发和Java编程的学习资料包。在Java Web开发中，主要涉及以下几个关键知识点： 1. **Servlet和JSP**：Servlet是Java服务器端编程的基础，它...

s2si struts2+spring+ibats框架的留言本，oracle数据库: 【标题】"s2si struts2+spring+ibatis框架的留言本，oracle数据库"是一个基于Java技术的Web应用程序示例，它演示了如何整合Struts2、Spring和iBatis这三大流行框架来构建一个功能完善的系统。这个项目以留言本为应用...

web开发考勤管理系统: 这句话表明该项目作为作者实习期间的作品，可能涵盖了基础的功能，例如用户登录、打卡记录、考勤统计等。虽然简单，但它能够帮助初学者理解如何将Java编程语言与Web开发相结合，如何利用框架和库来实现一个实际的...

4884ssm基于Web产品管理系统.zip: 描述部分只有一句话："4884ssm基于Web产品管理系统.zip"，这与标题相同，没有提供额外的信息。通常，描述可能包括项目的功能概述、使用的技术或者主要特性，但在这里我们只能推测这应该是一个压缩文件，包含了一个...

Book_ｗｅｂ_图书管理_: " 这句话暗示了项目的基本构成和其不足之处。系统采用Java语言进行开发，jsp作为服务器端脚本语言，允许开发者在HTML中嵌入Java代码，实现动态网页展示。JDBC是Java中用来连接数据库的标准接口，它使得Java程序能够...

北大青鸟项目-CRM系统-最新完美版: "ZeusSir出品,必属精品"这句话表明了作者对项目质量的自信。首先，SSH框架是Java企业级应用开发中常用的三大框架组合。Spring作为一个全面的轻量级应用框架，提供了依赖注入和面向切面编程等功能，有助于简化项目...

jsp基于WEB的考务管理系统的设计与实现(源代码+论文): ”这句话说明了该系统是一个个人的毕业项目，已经经过实际运行验证，具备可用性。同时，它对其他开发者开放，意味着不仅可以直接使用，还允许他人在其上进一步定制和扩展功能，体现了开源和协作的精神。【标签解析...

较为完美的asp.net系统: 这句话强调了数据库设计在构建任何Web应用程序中的核心地位。数据库设计是系统架构的基础，它决定了数据的组织方式、存储效率以及数据间的关联。了解数据的流向和业务逻辑是数据库设计的关键，这有助于确保数据的...

022JSP酒店管理系统.: "这句话暗示了该系统是使用Java Web技术栈开发的，其中包括Servlet、JSP、JavaBean等核心技术。源代码的提供对于开发者来说是一份宝贵的资源，可以用于学习、研究或作为开发类似项目的基础。下载这套源代码，开发者...

Web安全面试题及答案: #### 七、mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？ 1. **权限**: 需要有足够的数据库权限（通常是root权限）。 2. **网站路径**: 需要知道网站文件系统的绝对路径。 #### 八、目前已知哪些版本...

七锋otter_otter_: "otter应用架构，多地数据库同步实施"这句话揭示了Otter在构建复杂数据库同步系统中的核心角色，它能确保在不同地理位置的数据库之间实现数据的一致性和实时性。【知识点详解】： 1. **Otter介绍**：Otter是由...

新闻文章凌云新闻系统(LyNews)v1.0-lynews.rar: 凌云新闻系统（LyNews）v1.0是一款功能强大且易于使用的新闻管理系统，专为满足毕业设计、课程设计等项目需求而开发。该系统基于JSP和Java技术...一句话总结：凌云新闻系统（LyNews）v1.0是一个基于JSP和Java技术的新

wangyq vote.zip: "什么都有，导进去就好了"，这句话暗示了该项目的完整性和易用性，对于初学者来说，这是一个很好的实践案例，能够快速上手并看到实际运行效果。【标签】"源代码"表明这是关于编程源码的内容，通常涉及编程语言、...

Redis实战中文版红丸出品: 这句话说明了Redis的主要用途之一是作为关系型数据库如MySQL的缓存层，用于提高读取性能。在读写分离的数据库架构中，Redis能够缓存经常被查询的数据，减少对MySQL数据库的直接访问次数，从而提高整个系统的性能和...

自己写的一整套PHP后台源码: ”这句话说明了这套源码的实现方式和组成部分。它表明该后台系统是为简化搭建过程而设计的，可能适合初学者或小型项目使用。HTML（超文本标记语言）负责构建前端页面结构，JS（JavaScript）处理客户端的交互和动态...

基于PHP的相册管理系统源码.zip: 描述部分只有一句话："基于PHP的相册管理系统源码.zip"，与标题相同，没有提供额外信息。但我们可以推测，这个系统可能是一个学生或新手开发者用于学习和实践的项目，例如作为毕业设计的一部分，或者是个人技能提升...

Global site tag (gtag.js) - Google Analytics