SECURITY RESEARCH / ENGINEERING
在证据与实验中理解复杂系统。
打开CMD首先停止mysql服务 net stop mysql 进入mysql安装目录下的bin文件夹，然后输入 mysqld-nt --skip-grant-tables 跳过密码检测 然后另外新打开一个cmd窗口 输入mysql 直接回车可以以root权限进入mysql use mysql update user set password=password("新密码") where user="root"; flush privileges; 如果无错误提示，密码即可更改成功。
阅读全文 →1、运用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过 如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or' swords' =‘swords'，由于mssql的松散性，我们可以把or 'swords' 之间的空格......
阅读全文 →1、运用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。 2、通过空格绕过 如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如 or' swords' =‘swords'，由于mssql的松散性，我们可以把or 'swords' 之间的空格......
阅读全文 →