- 博客(3)
- 收藏
- 关注
RSS订阅原创 sqli-labs第三关
id=2'的时候看到页面报错信息。可推断sql语句是单引号字符型且有括号，所以我们需要闭合单引号且也要考虑括号。通过下面代码进行SQL注入。
2024-07-03 23:12:27
282
原创 sqli-labs第二关
和第一关是一样进行判断，当我们输入单引号或者双引号时可以看到报错，且报错信息看不到数字，所以我们猜测SQL语句应该是数字型注入。那步骤和第一关应该是差不多的。
2024-07-03 15:47:35
283
原创 sqli-labs第一关
sqli-labs 第一关是一个关于 SQL 注入的挑战。以下是一般情况下的通关摘要：判断是否存在注入点：在 URL 中?id=1 后面加上单引号，观察页面是否报错。如果报错，说明此处没有过滤掉引号，存在注入点。判断注入类型：分析报错语句，根据引号的情况判断是字符型注入还是整型注入。在此关中，报错信息中有多个单引号，说明是字符型注入。判断字段数（列数）：使用 order by 加数字的方式进行试探，直到出现报错，从而确定表中的字段数。例如?id=1' order by 4 –+报错，说明有 3 列。
2024-07-03 11:46:57
520
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人