标签目录：SQLite

2017
02-09

如何随apk一起打包并使用SQLite

背景开发环境macOS：Sierra10.12.1SQLite：3.9.2JDK：1.8.0_77shell：zsh对应源码：shakeba：https://github.com/bihe0832/ShakebaSQLiteSQL语法https://www.tutorialspoint.com/sqlite/sqlite_data_types.htm准备数据库创建数据表创建DB文件在shell中输入下面的命令创建db.➜1sqlite3shakeba.dbSQLiteversion3.9.22... 继续阅读 >

2016
11-23

利用SQLite数据库文件实现任意代码执行

前言近期，我们对贝尔金WeMo智能家居设备的安全性进行了分析。在研究过程中，我们开发出了一种新型的SQL注入技术，这项技术针对的是SQLite数据库。实验表明，我们可以利用这项SQLite注入技术在SQLite数据库中实现任意代码执行。这篇文章将会告诉大家如何去创建一个SQLite数据库，并且利用纯粹的SQL查询语句来执行一个ashShell脚本。我们认为，对于渗透测试人员和漏洞研究社区而言，这项技术的适用性是非常广泛的。... 继续阅读 >

2016
01-10

十分钟掌握SQLite操作

最近用Ruby写了一个七牛的demo参赛作品，使用了sqlite3，用到很多操作，利用假期的时间，简单做一个快速掌握SQLite命令的小入门。SQLite是一个开放源代码的数据库引擎，具有独立，无服务器依赖，零配置，支持事务等特点。SQLite一直以轻量级为特点，在移动和嵌入式设备上使用广泛，官方称其是世界上部署最广泛的数据库引擎。本文主要侧重部分常用操作命令的介绍。试图以最简单的示例来展示如何操作。强大的命令... 继续阅读 >

2014
12-11

SQLite使用入门

什么是SQLiteSQLite是一款非常轻量级的关系数据库系统，支持多数SQL92标准。SQLite在使用前不需要安装设置，不需要进程来启动、停止或配置，而其他大多数SQL数据库引擎是作为一个单独的服务器进程，被程序使用某种内部进程通信(典型的是TCP／IP)，完成发送请求到服务器和接收查询结果的工作，SQLite不采用这种工作方式。使用SQLite时，访问数据库的程序直接从磁盘上的数据库文件读写，没有中间的服务器进程。使用SQLite... 继续阅读 >