有時，開發人員為驗證客戶資訊（cookie）或用http header 獲取客戶資訊（如：useragent、accept），會對http header 資訊進行獲取並使用sql進行處理，若安全措施沒有做好，很有可能導致sql inject漏洞！！！
我們以pikachu為例進行演示：
開啟pikachu中的http header注入，進行抓包，傳送至repeater
由於user-agent直接拼接，導致的漏洞
先自行構造user-agent，若報錯，則的確有漏洞
用insert注入的方法，輸入；
firefox』 or updatexml(1,concat(0x7e,database()),0) or 』
可獲得輸入的資料庫名，也可獲取更多資訊
與user-agent相同原因，在資料庫裡進行拼接，可能產生漏洞
先在使用者名稱後加個單引號，進行測試
發現報錯，確實存在漏洞
進行注入，與user-agent的方法類似，在使用者名稱後輸入：
admin』 and updatexml(1,concat(0x7e,database()),0)#
得到如圖資訊：
王爽實驗14
實驗本身並不難，但是值得有兩個點我出現了錯誤 獲取格式為年 月 日 時 分 秒 assume cs code,ds data data segment db 00 00 00 00 00 00 data ends code segment start mov ax,data mov ds,ax mo...
實驗 10 9號實驗內容（網路14）
1.閱讀teaching knowledgepoints中的 程式是如何執行的.ppt 並除錯其中的程式，體會如何模擬執行程式。2.1 實驗二。以物件導向方式，編寫通訊錄條目管理程式。體會物件導向程式設計與物件導向程式設計的不同。2 參考書第3.9節 中的如何何新增新檔案，按典型三檔案結構改寫 1 ...
14蜂鳴器BEEP實驗 2020 11 24
目錄 1 硬體電路。pnp三極體控制 1.1 snvs tamper1參考手冊，mux復用功能設定。當前介面只有gpio可用 1.2 io口的電氣屬性設定。pad 0x10b0 1000 0000 1011 0000 b 1.2.1 磁滯bit16 0 15 12 1000，即100k歐的上拉，禁止...