关于Jeeves
Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。
2025年05月07日
Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。
2025年05月07日
2025年05月07日
Sqlmap是一款非常强大的SQL注入工具。
下载地址
http://sqlmap.org/
简介
sqlmap支持以下五种不同的注入模式:
1、基于布尔的盲注,即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟语句是否执行(即页面返回时间是否增加)来判断。
2025年05月07日
如果你是非技术开发工程，不熟悉Java、PHP、Python、Golang这些后端的编程语言，但熟悉MySQL、Oracle、SQL Server、PostgreSQL这些数据库的查询操作，当你需要把现有的数据库的数据，通过API接口形式提供给外部人员使用时，使用派框架·接口大师这个工具，就能轻松实现。
2025年05月07日
DataGrip，是大名鼎鼎的JetBrains公司出品的，就是那个出品Intellij IDEA的公司。
优点：
提供多数据库驱动
拥有智能的上下文敏感和编码语法提示
2025年05月07日
本文主要为大家介绍了Web网络安全漏洞分析SQL注入的原理详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2025年05月07日
IT之家 5 月 5 日消息，PHP 开源项目 ADOdb 于上周发布了 v5.22.9 版本，该版本主要修复一项 CVSS 风险评分高达 10 分（满分）的严重安全漏洞 CVE-2025-46337，官方透露该漏洞“可能影响全球 280 万个已安装 ADOdb 的环境”。
据介绍，ADOdb 是一个广受欢迎的 PHP 数据库抽象层组件，它提供统一的 API 接口，使开发者可以使用相同的语法访问不同类型的数据库，支持 MySQL、PostgreSQL、SQLite、Oracle、Microsoft SQL Server、IBM DB2 和 Sybase 等多种数据库。
2025年05月07日
RazorSQL 是适用于 Windows、macOS、Mac OS X、Linux 和 Solaris 的 SQL 查询工具、数据库浏览器、SQL 编辑器和数据库管理工具。可以帮助您简化和快速查询，导航和管理大量数据库格式！
Mac版资源：
https://mac.orsoon.com/Mac/157177.html?id=
2025年05月07日
# shell定义检查函数
function check(){
VALUE=`sqlplus -S 用户名/$1@数据库网络服务名 <<EOF
set heading off feedback off
select count(1) from dual;
EOF`
if [.$VALUE -eq 1 ];
then
echo "yes"
else
echo "no"
fi
}
# 调用尚书函数，password会被传输到$1位置
check password