数据库-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

数据库

推荐高性能、高可靠、可灵活伸缩的数据库托管服务

专栏成员

109

文章

190404

阅读量

77

订阅数

渗透测试中常用的SQL命令基础指南

作为渗透测试人员，仅仅利用漏洞攻击目标然后获得一个Shell是远远不够的。尽管拿到Shell是一件很好的事情（毕竟这是我们渗透测试中非常重要的一部分），但是对客户来说真正的价值是证明有效的风险来自于对漏洞的成功利用。为了回答这个问题，我准备调查分析被攻破的系统数据，试图弄清楚什么是可用的以及数据的泄露对我的客户意味着什么。通常，我会在SQL数据库中查看大量数据。这可能是一个本地的SQL数据库（通常是MSSQL，SQLite3，MySQL，Oracle等），但有时它是我通过导入CSV文件，JSON数据或其他

企鹅号小编

2018-03-01

1.3K0

按图索骥：SQL中数据倾斜问题的处理思路与方法

数据倾斜即表中某个字段的值分布不均匀，比如有100万条记录，其中字段A中有90万都是相同的值。这种情况下，字段A作为过滤条件时，可能会引起一些性能问题。本文通过示例分享部分场景的处理方法未使用绑定变量使用绑定变量几种特殊场景 1 测试环境说明数据库版本：ORACLE 11.2.0.4 新建测试表tb_test： create tablescott.tb_test as select * from dba_objects; 创建索引： create indexscott.idx_tb_test_01

企鹅号小编

2018-01-23

9400

SQL注入测试神器sqlmap

声明本公众号所有内容，均属微信公众号: 开源优测所有，任何媒体、网站或个人未经授权不得转载、链接、转贴或以其他方式复制发布/发表。已经本公众号协议授权的媒体、网站，在使用时必须注明"稿件来源微信公众号：开源优测"，违者本公众号将依法追究责任。 SQL注入测试神器sqlmap 介绍 sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚

企鹅号小编

2018-01-15

1.2K0

干货！超过500行的Mysql学习笔记

本文介绍了软件测试的基本流程和常用的测试工具。软件测试的基本流程包括需求分析、设计、编程、测试、部署和维护。常用的测试工具有QTP、Selenium、JMeter、LoadRunner等。

企鹅号小编

2018-01-09

1.2K0

SQL Server 2014軟件下載及安裝教程

企鹅号小编

2018-01-03

1.8K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态