Web应用手工渗透测试—用SQLMap进行SQL盲注测试
简介 本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀(suffix and prefix )注入到数据库。本文将更进一步，讨论SQL盲注，如果读者没有任何相关知识储备，建议先去wikipedia学习一下。在继续之前需要提醒一下，如果读者也想要按本文的步骤进行，需要在NOWASP Muti....
软件测试中SQL代码的优化
1.使用索引可以快速的访问数据库表中的特定信息，索引是对数据库表中一列或多列的值进行排序的一种结构，例如 employee 表的姓名（name）列。如果要按姓查找特定职员，与必须搜索表中的所有行相比，索引会帮助您更快地获得该信息。但是有些索引会因为SQL代码使用不当导致索引不被使用，所以在软件测试中我们应该纠正那些不当的SQL代码。以下就是sql代码需要优化的情况： （1）在主键上建了索引，查....
性能测试：自建数据库与RDS性能对比SQL Server案例排查分析
近期经常遇到用户将自建数据库与RDS进行对比，简单的对比结果是自建库比RDS实例查询快。我们这里来看看一个实例，有一家物流公司，刚开始使用RDS SQL Server数据库，发现通过ECS访问RDS实例，执行语句需要60s左右，但是访问ECS本地自建库只需要2-3s。那么RDS是否是真的不如自建数据库呢？ 接下来，我们来探讨对比自建库和RDS的正确姿势，如何公平地对比自建库和RDS的性能。对比自....
性能测试工具操作数据库（八）-Jmeter与SQL Server
版权声明：本文为博主原创文章，未经博主允许不得转载。欢迎访问我的博客 https://blog.csdn.net/smooth00/article/details/68922203 本节介绍如何通过Jmeter进行SQL Server的连接测试，具体用的测试库和测试表与上一节《性能测试工具操作数据库（七）-Loadrunner与SQL Server》一样，方便大家对照学习。 1...
性能测试工具操作数据库（七）-Loadrunner与SQL Server
版权声明：本文为博主原创文章，未经博主允许不得转载。欢迎访问我的博客 https://blog.csdn.net/smooth00/article/details/68486247 Loadrunner与SQL Server的操作可以通过录制的方式来实现，但本文还是通过直接调用loadrunner本身的function来实现sql语句的操作，主要用到的是lr_db_connec...
性能测试：自建数据库对比RDS中应当注意的地方（适用于MySQL，SQL SERVER，MongoDB）
性能测试：自建数据库对比RDS中应当注意的地方 背景 常常很多用户对比测试自建数据库和RDS的性能差异，其测试结果往往是RDS不如ECS自建。 从数据库测试的角度来看，测试首先必须是的公平的进行，其结果才具有说服力。RDS作为一个公共的关系数据库服务，其必须要包括稳定高可用，高安全，然后才是高性能。没有前面的两者，我相信没有多少人愿意去使用即不稳定又不安全的服务。所以RDS在稳定性上必...
【Spark Summit EU 2016】TPC-DS基准测试下的Spark SQL2.0使用体验
更多精彩内容参见云栖社区大数据频道https://yq.aliyun.com/big-data；此外，通过Maxcompute及其配套产品，低廉的大数据分析仅需几步，详情访问https://www.aliyun.com/product/odps。 本讲义出自Berni Schiefer在Spark Summit EU上的演讲，目前而言Spark SQL发展演进的速度非常迅猛，但是大多数情况下还是....
Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过
Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过 文/玄魂 原文链接：http://www.xuanhun521.com/Blog/2014/10/25/kali-linux-web-%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E8%A7%86%E9%A2%91%E6%95%99%E7%A8%8B%E7%AC%AC%E5%...
SQL注入测试平台 SQLol -6.CHALLENGES挑战
SQLol上面的挑战共有14关，接下来我们一关一关来突破。 Challenge 0 目的是让查询返回所有的用户名，而不是只有一个。 SELECT username FROM users WHERE username = 【'1'】 GROUP BY username ORDER BY username ASC 注入点在【1】处 构造POC: 1' or 1=...
SQL注入测试平台 SQLol -5.DELETE注入测试
访问首页的delete模块，http://127.0.0.1/sql/delete.php，开始对delete模块进行测试。 delete语法： DELETE FROM 【users】 WHERE 【username】 = 【'1'】 几个位置都可能存在注入，这里只演示一种。 下面演示注入到不同位置的方法。 一、String in WHERE clause 构造POC： '...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
