【信息安全】pikachu-SQL注入篇

最新推荐文章于 2024-05-24 08:00:00 发布
最新推荐文章于 2024-05-24 08:00:00 发布
阅读量355 收藏 3
点赞数
分类专栏： 信息安全 文章标签： 安全 信息安全 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Nicky_Zheng/article/details/108355401
版权

数字型注入

使用 1 or 1=1#探测，使用burpsuite截断post请求，修改提交的请求
截断请求并修改
成功返回所有数据
使用 1 or 1=2#探测，使用burpsuite截断post请求，修改提交的请求
在这里插入图片描述
在这里插入图片描述
说明该处存在SQL注入

接下来需要使用order by 判断列数

在这里插入图片描述
在这里插入图片描述
oder by 2返回结果正常，说明只有2列

确认列数后，可使用union select获取数据库名、用户名
1 union select database(),user()#
在这里插入图片描述
通过information_schema获取当前数据库表名

最低0.47元/天 解锁文章
d41b
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
pikachu靶场SQL注入.docx
09-13
"Pikachu靶场SQL注入" Pikachu靶场SQL注入是针对Web应用程序的一种攻击手段，通过对Web应用程序的输入参数进行tampering，来达到访问数据库的目的。下面是Pikachu靶场SQL注入的详细知识点： 一、数字型注入（POST...
[Pikachu靶场实战系列] SQL注入
00勇士王子的博客
07-25 357
SQL注入概述 数字型注入(post) 随便选择一个进行抓包 可以看出，传入的值赋值给了参数id. 因为是数字型注入，我们在1后面加上一个单引号看是否报错 报错了，确定漏洞存在 id=1 or 1 # 可以把所有列表爆出来，因为1为真，符合所有条件，所以输出了所有的用户 order by 判断字段长度 order by 2 正常，order by 3 报错，说明字段长度为2 然后union select 进行联合查询，右边的1和2就是回显查询结果的地方 先查一下数据库，将结果回显到2的地
Pikachu靶场——SQL注入漏洞
来日可期的博客
10-06 1794
SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。
SQL注入：pikachu靶场中的SQL注入通关
qq_68163788的博客
05-24 1250
SQL注入是一种常见的网络攻击技术，攻击者利用应用程序对用户输入数据的处理不当，通过在输入字段中插入恶意的SQL代码，从而实现对数据库的非法访问和控制。通过成功利用SQL注入漏洞，攻击者可以执行未经授权的操作，如删除、修改或获取敏感数据。在pikachu靶场中，玩家需要利用自己的技能和知识，深入了解SQL注入的原理和方法，通过不断尝试和实践，最终成功通关。这个过程不仅可以帮助玩家提升对SQL注入漏洞的识别和防范能力，还能加深对网络安全的理解和认识。
Pikachu靶场通关笔记--Sql Inject(SQL注入)
weixin_45908624的博客
12-09 2928
sql注入
pikachu靶场-4 SQL注入漏洞
weixin_52180702的博客
12-12 2188
既然在页面上只能判断真假，那么这个时候我们就可以对数据库里面的结果去按照刚才的方法去截取一个字符，转换成ASCII码然后去进行比较，只不过这个方式会很麻烦，因为盲注这种情况你没法通过页面上的返回来直接拿数据，你只能通过这种猜测的方式（真或者假）去一步一步猜测后面的数据，所以盲注如果要手工利用的话会非常的麻烦，非常的耗时间，我们在搞懂盲注原理的情况下，可以使用工具去进行自动化的测试。那就需要结合我们的经验和我们的想象了，多去做一些payload的测试，根据返回结果来判断我们是否打中了。
小破站【pikachu 皮卡丘渗透靶场】 之 SQL注入 自学全套笔记
algae
04-16 4166
sql.txt大纲 数字型测试： $id=$_POST['id'] select 字段1，字段2 from 表名 where id = 1 or 1=1; 字符型测试： $uname=$_GET['username'] select 字段1，字段2 from 表名 where username='kobe' or 1=1#'; 搜索型测试： like '%%' ...
pikachu-master.zip
06-25
在这个靶场中，你可以接触到如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件包含、命令注入、权限提升等常见的网络安全漏洞。这些漏洞在实际网络环境中可能造成数据泄露、系统瘫痪甚至资金损失，因此理解和掌握防范...
pikachu-master
05-04
Pikachu是一款开源的Web安全漏洞扫描器，主要针对Web应用进行安全检测，涵盖了SQL注入、XSS跨站脚本、文件包含、命令执行等多种常见漏洞类型。它的设计目标是简化安全测试过程，帮助用户快速发现潜在的安全问题，...
pikachu-master靶场
07-14
例如，在"pikachu-master"中，可能包括了不同难度级别的Web渗透测试练习，如SQL注入、XSS跨站脚本、命令注入等。这些练习通常会设置特定的漏洞，学习者需要通过分析HTTP请求、查看源代码、利用漏洞工具等方式来找出...
pikachu练习——sql注入
haoaaao的博客
01-30 2174
一、字符型注入（get） （1）随便输入name，获取url： 因pikachu登录需要用户名及密码，所以查询网页cookie绕过： （2）使用sqlmap查找该网站数据库： python sqlmap.py -u "http://127.0.0.1:8083/vul/sqli/sqli_str.php?name=123&submit=查询" --cookie="PHPSESSID=plhm5hfit589nq6h01tiq4u3f3; security=low" --dbs --
Pikachu 通关手册（持续更新）
Dasdwer的博客
03-22 394
1、必要知识：在MySql5.0以上版本中，MySQL存在一个自带数据库名为information_schema,他是一个存储记录所有数据库名，表名，列名的数据库，也相当于可以通过查询他获取指定数据库下面的表名或列名信息。version（） 数据库版本：test1.com/sqli-labs/Less-1/?id=-1' union select 1,@@version_compile_os,3 --+user（） 数据库用户：test1.com/sqli-labs/Less-1/?
一文了解pikachu的SQL注入
allintao的博客
03-01 2670
本文章主要讲解关于pikachu的注入方式。目录一、数字型注入（post）二、字符型注入（get）三、搜索型注入四、xx型注入五、"insert/update"注入六、"delete"注入七、"http header"注入八、盲注（base on boolian）九、盲注（base on time）十、宽字节注入。
Pikachu-----Sql Inject(SQL注入）
m0_65712192的博客
12-29 2570
Pikachu-----Sql Inject(SQL注入）
pikachu之SQL注入
qq_58091216的博客
11-04 2282
SQL注入（SQLi）是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入来添加，修改和删除数据库中的记录。
pikachu-SQL注入
qq_43660551的博客
05-11 1341
发现kobe’ and if((substr(database(),1,1))=‘p’,sleep(5),null)#时，延迟了，就这样慢慢尝试，或者拿bp弄字典跑跑啥的。用load_file()之前务必先看secure_file_priv=“”。看看数据库名的长度：name=kobe’ and length(database())>=7#，这里需要url编码，即：name=kobe’+and+length(database())>%3d7%23&submit=%E6%9F%A5%E8%AF%A2。
PIKACHU--SQL注入
鲨鱼辣椒的博客
05-17 1150
SQL Inject（SQL）概述 注入漏洞在全球漏洞排行榜上一直高居榜首而注入漏洞中首当其冲的就是数据库注入漏洞，SQL注入漏洞主要的成因是子啊数据交互中，前端数据传入到后台处理时，没有做严格的过滤，导致传入后台的“数据”拼接到SQL语句中后，被当成SQL语句的一部分执行，从而产生与原本语句截然不同的意思，导致数据库受损（被脱裤、删除、甚至整个服务器权限沦陷） SQL注入流程 注入点探测 手动方式：手工构造SQL语句进行注入点发现 自动方式：采用自动扫描工具，自动进行注入点发现 信息获取 通过
pikachu靶场通关之sql注入系列
qq_51902218的博客
09-16 6554
1.判断是否注入(是否严格校验)(1)可控参数(id)能否影响页面显示(2)输入的SQL语句是否能报错(能通过数据库报错，看到数据库一些语句痕迹)(selectusername,passwordfromuserwhereid=?’)后面单引号或者双引号通过在URL中修改对应的id值，值为正常数字、大数字、字符(单引号、双引号、双单引号、括号)、反斜杠\来探测URL中是否存在注入点(3)输入的SQL语句能否不报错(我们的语句能够成功闭合)(selectusername,passwordf。......
pikachu实现sql注入重放
最新发布
06-28
Pikachu并不是一个用于实现SQL注入攻击的工具或环境，它是一个虚构的角色，来自日本的动画和电子游戏系列《精灵宝可梦》。然而，如果你的问题是关于如何在编程中防止或理解SQL注入，我可以为你提供相关信息。 SQL...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值