提交数据段 --data
- get / post 都适用
sqlmap.py -u "http://192.168.0.119/mutillidae/index.php?page=login.php" --data="username=1&password=1&login-php-submit-button=Login" --dbs
#-u后面跟URL
#--data后面跟用户请求的数据2025年05月25日
sqlmap.py -u "http://192.168.0.119/mutillidae/index.php?page=login.php" --data="username=1&password=1&login-php-submit-button=Login" --dbs
#-u后面跟URL
#--data后面跟用户请求的数据2025年05月25日
分享一个sql语句生成向导的源代码
https://github.com/codefan/sqlWizard 。这是一个基于VUE的sql语句生成向导，生成的结果是一个带参数的sql语句。可以直接在线查看效果
https://codefan.github.io/sqlWizard/#/ ；向导分6步。
2025年05月25日
触发器（trigger）是SQL server 提供给程序员和数据分析员来保证数据完整性的一种方法，它是与表事件相关的特殊的存储过程，它的执行不是由程序调用，也不是手工启动，而是由事件来触发，当对一个表进行操作（ insert，delete， update）时就会激活它执行。触发器经常用于加强数据的完整性约束和业务规则等。
1.触发器是自动的。当对表中的数据做了任何修改之后立即被激活。
2.触发器可以通过数据库中的相关表进行层叠修改。
2025年05月25日
说到MyBatis大家可能都知道它是数据处理层，专门与数据库做交互的框架之一，也是非常优秀受大家欢迎的一款半成品软件，下面就给大家介绍MyBatis的xml映射器。
MyBatis 的真正强大在于它的语句映射，这是它的魔力所在。由于它的异常强大，映射器的 XML 文件就显得相对简单。如果拿它跟具有相同功能的 JDBC 代码进行对比，你会立即发现省掉了将近 95% 的代码。MyBatis 致力于减少使用成本，让用户能更专注于 SQL 代码
2025年05月25日
京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。
2025年05月25日
Mybatis的sql参数传递就是将接口方法中定义的参数传输到sql中。sql有两种形式，一种是XML格式（Mapper映射器）中的sql；一种是注解方式的sql。常用参数的类型主要包括：
2025年05月25日
介绍以下非常有用的Oracle查询语句，主要涵盖了日期操作，获取服务器信息，获取执行状态，计算数据库大小等方面的查询。
日期/时间查询
1、获取当前月份的第一天
运行这个命令能快速返回当前月份的第一天，可以用任何的日期值替换”SYSDATE“来指定查询的日期。
Sql代码
SELECT TRUNC (SYSDATE, 'MONTH') "First day of current month" FROM DUAL;