2016
03-23
03-23
SQL注入速查表（下） 2333 VIEW
一、SQL注入速查表（下）
0x00 目录
盲注
关于盲注
实战中的盲注实例
延时盲注
WAITFOR DELAY [time](S)
实例
BENCHMARK()(M)
实例
pg_sleep(seconds)(P)
掩盖痕迹
-sp_password log bypass(S)
注入测试
.... Read More >
本文由Yinzo翻译，转载请保留署名。原文地址：http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/#Enablecmdshell
文档版本：1.4
0x00 关于SQL注入速查表
现在仅支持MySQL、M.... 
3.3 连接查询
同样地，对于连接查询，在有没有分区的条件下，将有性能3倍左右的差距。对于更大的数据量，可能会有更大的性能差距。SQL如下：
select count(*) from salaries s left join employees e on s.emp_no=e.emp_no wh.... 
3.1 单表查询
从销售记录中找到1999年整年的销售记录有多少条，这个很简单，查询语句如下：
select count(*) from salaries s where s.from_date between "1999-01-01" and "1999-12-31" ;
那么对于分区前后的.... 
2.5 KEY分区
与HASH分区类似，但它的key可以不是整数类型，如字符串等类型的字段。MySQL 簇（Cluster）使用函数MD5()来实现KEY分区；对于使用其他存储引擎的表，服务器使用其自己内部的哈希函数，这些函数是基于与 PASSWORD()一样的运算法则。
2.6 不同分区技术的.... 
2.3 LIST分区
LIST分区与RANGE分区有类似的地方，举个与例1类似的例子如下：
例3. 假定你创建了一个如下的一个表，该表保存有20家音像店的职员记录，这20家音像店的编号从1到20。 而这20个音像店，分布在4个有经销权的地区，如下表所示：
地区 商店ID 号
北区 3, 5,.... 
2. MySQL分区介绍
MySQL的分区技术不同与之前的分表技术，它与水平分表有点类似，但是它是在逻辑层进行的水平分表，对与应用程序而言它还是一张表。
2.1 MySQL分区类型
MySQL5.1有5中分区类型：
RANGE 分区：基于属于一个给定连续区间的列值，把多行分配给分区；
LI.... 
1. 背景介绍
当 MySQL中一个表的总记录数超过了1000万后，会出现性能的大幅度下降吗？答案是肯定的，但是性能下降的比率不一而同，要看系统的架构、应用程序，甚至还要根据索引、服务器硬件等多种因素而定。比如FCDB和SFDB中的关键词，多达上亿的数据量，分表之后的单个表也已经突破千万的数据量，....