首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

提交单引号

[root@localhost ~]# yum install -y httpd httpd-devel mariadb mariadb-server mysql-devel php php-mysql...php $id = $_GET['id']; $connection = mysql_connect("127.0.0.1","root","123"); mysql_select_db("lyshark...id=1 手工判断SQL注入点 提交单引号 使用and和or判断 我们也可以在参数后面加上 and 1=1 来判断是否存在注入点 和 and 1=0 对比一下看看有啥不同 经过上面的对比,我们可以看到...查询数据库版本 版本大于5.0的mysql的information_schema库中存储着mysql的所有数据库和表结构信息,所以可以利用information_schema库快速注入。...的函数用于获取二进制码; 解释3: mid()是mysql的函数用于截位操作; 解释4: version()是mysql的函数用于获取当前数据库的版本; 显示正确:我这用的的mysql版本是大于5.0

1.7K20

Python中单引号,双引号,3个单引号

单引号和双引号 在Python中我们都知道单引号和双引号都可以用来表示一个字符串,比如 str1 = 'python' str2 = "python" str1和str2是没有任何区别的。...单引号版本: str3 = 'I\'m a big fan of Python.'...没错,这就是Python支持双引号和单引号都能用来定义字符串的原因。 反之,如果字符串中有双引号,为了避免使用转义符,你可以使用单引号来定义这个字符串。...反之当你用双引号定义字符串的时候,就会认为你字符串里面的单引号是普通字符无需转义。 3个单引号及3个双引号 实际上3个单引号和3个双引号不经常用,但是在某些特殊格式的字符串下却有大用处。...所以这种情况下尽量使用3个引号,至于3个单引号还是双引号都是一样的,只需要注意如果字符串中包含单引号就要使用双引号来定义就好了。 而且使用3个引号还有一个特别棒的作用就是:加注释!

3.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

单引号双引号与poc的故事

poc的故事开始 最近编写个Thinkcmf任意件内容包含漏洞插件,因为之前写过这个漏洞的poc觉着会很简单,此次的只要增强下功能,能上传定义的就拿出曾经写的poc开始改造之旅,先找个境,曾经发好多境外...接下来就把的件传上去,试下,失败了,竟然失败了,此处有个坑,上传的件中不能单引号,有单引号会上传失败,这个问题困扰我好时间,在伙伴提示下我先上传收集的句话(为什么成功了?...然后浏览器直接发送带单引号的payload,发送过去,可以看到已经有报错了 ? 去看下志件 ?...找到内容后终于知道了原因,这个框架会执这么句话,在这句话中我们写的内容有单引号,外有个单引号,所以php解析错误了。 ? 终于知道原因了,修改poc,这个插件终于写好了,完美,收 ?

2K40

Shell双引号和单引号的区别

单引号和双引号又有什么区别呢? 2.单引号 单引号定义字符串所见即所得,即将单引号内的内容原样输出,或者描述为单引号里面看到的是什么就会输出什么。...单引号是全引用,被单引号括起的内容不管是常量还是变量都不会发生替换。 var=dablelv echo '$var' 输出: $var 3.双引号 双引号引用的内容,所见非所得。...var=dablelv echo '$var' 输出: dablelv 4.无引号 不使用引号定义字符串时,字符串不能包含空白字符(如Space或Tab),需要该加引号,一般连续的字符串,数字,路径等可以不加引号...'test String' str3=test String echo $str1 echo $str2 echo $str3 输出: test String test String 可见,字符串中包含有空格时不实用引号括起来...5.建议 字符串常量使用单引号括起来,如果字符串中含有变量、命令等使用双引号括起来,不建议不加引号。 ---- 参考文献 [1]grep 后加单引号、双引号和不加引号的区别

3K30
领券