sqllab第十九关通关笔记

已于 2024-03-15 04:06:03 修改
阅读量365 收藏
点赞数 2
文章标签： 笔记 sqllab
于 2024-03-15 01:55:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/I_WORM/article/details/136726125
版权

知识点：

  • 错误注入
    • 最大长度为32位；如果目标长度>32时，需要利用截取函数进行分段读取
  • referer注入
    • insert语句
    • update语句

通过admin admin进行登录发现页面打印除了referer字段的信息

这应该是一个referer注入

首先进行测试一下

构造payload:1'

成功报错了，根据报错信息可以判断处原始语句为insert 表名()values()

构造payload:1' and exp(710)='1

成功出现了exp()的报错信息，说明这里存在错误注入

接下来获取数据库名

构造payload:1' and extractvalue(1,concat(0x7e,database(),0x7e))='1

成功获取了数据库的名字；收工了

10

I_WORM
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
sqli-labs18、19关详解
weixin_43061418的博客
09-01 2015
18关 对两个输入框都进行了设置，所以只能寻找其他注入点 看到insert语句从uagents插入 我们可以 19关 可以看到将uname放在了referer里面 就像18关那样去修改Referer里面的就好了
DVWA 共12关通关笔记
09-12
【DVWA 共12关通关笔记】 DVWA（Damn Vulnerable Web Application）是一个用于网络安全教育的开源Web应用程序。它包含各种安全漏洞，为初学者和专业人士提供了实践和学习Web安全漏洞的机会。DVWA分为多个级别，从低...
SQLilabs的第19关——http请求头注入(Referer)（报错注入）
qq_73393033的博客
07-22 366
该语句表示显示第12个字符后面的12个字符（包括第12个字符）。在判断闭合方式时，我们发现该网站会返回错误，说明该网站适合使用报错注入。我们在截取的数据包中的Referer上加上一个'。我们发现数据没有显示完全，我们还使用mid函数，比如输入语句。它显示了Referer，我们大胆猜测注入点在这里。在进行一次验证，在referer的后面输入。这时就不会报错了，可以确定闭合方式是单引号。这说明闭合方式就是'。
sql注入分类及报错注入EXP
weixin_45626840的博客
01-20 485
sql注入分类原理，报错注入原理，EXP编写
sqli-labs第十九关详解
金 帛的博客
05-05 2333
sqli-labs第十九关详解
sqli-labs靶场第十九关
gou1791241251的博客
12-30 977
这一关呢注入点不着账号和密码，在http头部中的referer字段。可以尝试一下输入单引号和双引号进行测试。 注意哈，前提是需要账号密码正确输入的情况下才能注入成功，因为后台会先校验账号密码是否能够查询出结果才会执行referer字段的插入操作。 由图可知啊，输入单引号时页面显示了报错信息，闭合方式为单引号闭合，此时可以使用报错注入。 ',updatexml(1,concat(0x3a,database(),0x3a),1))# 成功爆库。XPATH语法错误。 ...
sqllab第十关通关笔记
I_WORM的博客
03-13 172
具体看第九关就行了；就是构造的payload稍微修改一下。构造第九关的payload:id=1' and if(1,sleep(2),1) --+构造payload:id=1" and if(1,sleep(2),1) --+这里就不演示判断注入类型；通过测试发现和第九关一样；怀疑是单引号的问题；可能不是单引号进行输入读取；发现成功触发了sleep函数；说明这就是成功注入的格式。发现没有执行sleep()函数；
sqllab通关笔记（汇总）
I_WORM的博客
03-18 530
10。
sqli-labs靶场15-19关通关笔记中总结
weixin_45585955的博客
04-16 3824
第十五关 本关属于时间注入，基于源码分析，闭合字符是单引号。 本关没有错误提示，那么我们只能靠猜测进行注入。这里我直接从源代码中看到了 sql语句。 那这里对 id 进行 ‘ id’ 的处理。 本关我们利用延时注入进行。 uname=admin'and If(ascii(substr(database(),1,1))=115,1,sleep(5))#&passwd=11&submit=Submit 正确的时候可以直接登录，不正确的时候这里会延时 5 秒。 第十六关
sqli-lab第17~22关通关随笔记
m0_52361291的博客
06-12 427
本来今天是说要到第25关的但是到了第23关我太菜了实在没看出来要咋做，用sqlmap跑了一下是利用延时注入的payload，我一开始想的是跟前面一样用的是联合注入，看了一下源代码也没看出来啥原因导致用的延时所以先休息总结一下前面的，23关明天搞。在1~4关中sqlmap直接注入就行了 而在5~8关中由于是布尔型注入所以在使用sqlmap注入时要加上 --technique B参数面对其他类型的盲注对应的参数是 在第9~10关中是延时注入所以用到了 --technique T参数 11~16关都是po
愤怒的小鸟水煮蛋1-15关通关录像.mp4
05-13
愤怒的小鸟水煮蛋1-15关通关录像
松鼠大战1第G关通关录像.mp4
09-16
松鼠大战1第G关通关录像
松鼠大战1第F关通关录像.mp4
09-15
松鼠大战1第F关通关录像
松鼠大战1第E关通关录像.mp4
09-14
松鼠大战1第E关通关录像
deepseek-vl 论文阅读笔记
samoyan的博客,记录技术成长~
07-22 1225
我们的语言模型基于DeepSeek LLM（DeepSeek-AI，2024），其微设计大体遵循LLaMA（Touvron等，2023a,b）的设计，采用带有RMSNorm（Zhang和Sennrich，2019）函数的Pre-Norm结构，并使用SwiGLU（Shazeer，2020）作为前馈网络（FFN）的激活函数，中间层维度为8/3模型维度。此外，我们引入了一种新的“模态预热”策略。为了促进创新并支持广泛的应用需求，我们公开了两个版本的模型，分别为1.3B和7B，以满足不同计算能力的需求。
vite5+vue3开发阅读APP实战笔记20240725
Python私教
07-25 394
修改src/page/home/index.vue，使用组件和API。注意，这里无论是组件还是API，都不需要我们手动引入，我们配置了自动导入以后，vite会帮我们自动导入。创建 src/page/home/index.vue。修改 vite.config.js。修改vite.config.js。修改 src/main.js。修改src/App.vue。
Golang学习笔记20240725，Go语言基础语法
最新发布
Python私教
07-25 531
如果我们在遍历的时候，不想要key或者value，也可以用下划线替代，下划线叫做匿名变量。go语言里面的switch语句每个case天生就是独立的，不需要加break。指针可以直接对内存地址进行操作。使用*表示指针，使用&取地址。切片在go语言里面非常常用，因为其有动态扩展的特性。运行方式3：goland右键运行。使用加号可以对字符串进行拼接。
学习笔记-系统框图传递函数公式推导
weixin_45875994的博客
07-24 798
输出C(s)是前向路径（通过G(s)）的输出与反馈路径（通过H(s)）的输出之差（在负反馈系统中）。因此，我们可以写出以下关系式：这里，G(s)R(s)是前向路径的输出，而G(s)H(s)C(s)是反馈路径的输出（注意，反馈路径的输出先经过H(s)，再与前向路径的输出相减）。
upload-labs19关通关
07-28
根据引用\[1\]中的内容，通关upload-labs的第19关的方法如下： 1. 打开18关的myupload.php文件，进行修改，确保上传的图片可以放到upload文件夹下。 2. 与第17关类似，这关还会检测文件的后缀名，所以需要上传一个图片马，而不是直接上传php文件。 3. 上传一个名为22.gif的图片，并进行抓包。 4. 进行与第17关相似的攻击过程，点击"Start Attack"按钮。 5. 完成以上步骤后，即可成功通关第19关。 以上是通关upload-labs第19关的方法。根据引用\[2\]中的内容，这些方法在实战中可能会有所不同，但基本原理是相似的。希望这些方法能对你的学习有所帮助。 #### 引用[.reference_title] - *1* *2* [upload-labs详解1-19关通关全解（最全最详细一看就会）](https://blog.csdn.net/qq_53003652/article/details/129969951)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [upload-labs通关](https://blog.csdn.net/as604049322/article/details/127418017)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

I_WORM

大佬们，赏点儿碎银吧~~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值