Webug4.0靶场通关笔记(第一天)--------显错注入和布尔注入

最新推荐文章于 2023-11-19 21:54:37 发布
最新推荐文章于 2023-11-19 21:54:37 发布
阅读量1k 收藏 1
点赞数 2
分类专栏： webug靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZXT2804567059/article/details/113872009
版权

一、显错注入

打开靶场在这里插入图片描述试试尝试修改为id=2,回显hello。
1、首先判断注入点
插播一条,php版本必须为5.3.29,不然不会报错！！！！！！！！！！！！！！！！
在这里插入图片描述1.尝试加单引号，会报错,
在这里插入图片描述
%23不能在hackbar上输入,否则会一直报错,我们来测试下在hackbar上输的%23到url上变成了%2523,很明显这是#的二次url编码,也可能是我的hackbar有问题.
在这里插入图片描述

?id=1’ 页面报错

最低0.47元/天 解锁文章
{Yasso}
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Webug靶场之旅——显错注入
weixin_53953503的博客
08-18 759
显错注入 显错注入是SQL注入的一种，而SQL注入是指web应用程序对用户输入数据的合法性没有判断，导致攻击者可以构造不同的sql语句来实现对数据库的操作。 SQL注入漏洞产生的条件： 　1、用户能够控制数据的输入。 　2、原本执行需要执行的代码时，拼接了用户的输入。 打开webug靶场，打开id为1的靶场后，如图： 这里我们使用工具的是Hackbar2.1.3版本，这个是免费的。 首先，我们需要判断是否存在SQL注入。在参数后面多加一个单引号，然后将它上传，发现报错了 通过页面的返回结果，
webug————显错注入
weixin_55554070的博客
01-10 2628
1、打开靶场，寻找注入点进行测试 id=1 2、输入’；"；）,进行判断查看是否报错 输入”；）页面无变化，’出现报错，说明存在SQL注入 3、注入流程 ：寻找注入点—>构造注入语句查看数据库版本与信息—>获取敏感数据或getshell。 判断数据库版本（MySQL数据库版本在5.0以上有内置库 information_schema，存储着mysql的所有数据库和表结构信息）；库——表——字段——数据 4、判断字段数 order by 5、3页面报错 2页面正常，说明.
webug4.0靶场通关笔记
qq_47289634的博客
07-13 1229
这里我试了空格或者“.”绕过，::$DATA绕过，双后缀名绕过，%00截断但是都不可以，这里可以使用生僻字进行绕过，比如这个 龘(dá)，在repeater里面将文件名改为 shell.php龘.jpg，发现上传成功，这是因为他无法对这个字进行编码，所以后面的信息全部被过滤掉了。所谓越权就是用普通用户拥有管理员用户的权限，比如user的id=1，管理员的id=0，通过抓包修改这个参数，就可以达到越权的目的。打开靶场地址，把id参数改为-1，发现跟1比起来，内容缩短了一些，回显不一样。
Webug4.0靶场搭建
BGiscool的博客
10-28 2229
Webug4.0靶场
Webug4.0靶场过关--注入
BGiscool的博客
11-01 1265
webug靶场过关秘籍
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
PHP、Apache环境中部署sqli-labs（SQL注入靶场）
01-08
sqli-labs 提供了一个实践 SQL 注入的平台，用户可以在这个平台上进行 SQL 注入的练习和测试。 知识点 2: PHP 和 Apache 环境安装 要部署 sqli-labs，需要先安装 PHP 和 Apache 环境。安装过程中可能会遇到各种...
vuInhub靶场实战系列-DC-6实战
最新发布
05-29
vuInhub靶场实战系列-DC-6实战
vulhub靶场搭建安装包，包含docker-compose安装包
02-01
使用这条命令西在docker-compose太慢了而且老失败 sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$... ...我这边包需要下载的都提供了，助力你搭建vulhub靶场
phpstudy+靶场sqli-labs-master下载
11-08
phpstudy+靶场sqli-labs-master下载
渗透学习 webug4.0靶场
07-12
渗透学习 webug4.0靶场 渗透学习 webug4.0靶场 渗透学习 webug4.0靶场
webug靶场通关(1-5)
abv545411的博客
11-19 144
一个全新的界面，尝试点了其他的链接都打不开，发现一个搜索框，随便输入一些，页面都正常，当输入单引号时，页面报错。这道题的延时盲注步骤和第二关是一样的，就不多做赘述了，将拼接的sql语句附上，其中的表名，字段名自行替换。尝试单双引号的测试，有页面不正常的，看来也是可以用到布尔盲注的，我尝试了一下，布尔盲注也是也可以的。单双引号测试，单引号报错，使用单引号闭合，order by 2时正常，3不正常，所以是2个字段。仔细看和第一关的flag一样，看来得在其他表中找了，步骤是一样的，不过多赘述了。
webug4.0—布尔注入
Stephen Wolf
01-09 640
盲注是注入的一种，指的是在不知道数据库返回值的情况下对数据中的内容进行猜测，实施SQL注入。盲注一般分为布尔盲注和基于时间的盲注和报错的盲注。本次主要讲解的是基于布尔的盲注。 Length（）函数 返回字符串的长度 sleep(n)：将程序挂起一段时间 n为n秒 if(expr1,expr2,expr3):判断语句 如果第一个语句正确就执行第二个语句如果错误执行第三个语句 left(da...
靶场练习-Webug-渗透基础
Bcat_ZC的博客
07-06 122
016-输入www.taobao.com提示不行只能10.10.10.10访问，把host改为10.10.10.10不行，改referer也不行，查看资料，提示需要看源文件，其中源代码提示refer需要是百度才行，输入以后看到flag。根据提示跳转页面，查看网页代码和抓包，没有眉目，查看了一下网上的资料，发现如果有跳转漏洞，可以?003-按照提示，把网页文件去掉，看到有目录，其中test目录又有提示，按照提示将test加密，得到的和另一个目录一样的字符串，点开以后得到提示。013-xss漏洞，
跟老韩学安全之靶场搭建
老韩讲安全
02-20 352
我们下载好源码之后，将源码复制黏贴到phpstudy的www目录中，随后我们使用navicat for mysql链接本地mysql创建三个库，分别为webug、webug_sys、webug_width_byte（这里是因为webug并不像其他靶场一样有自动创建的功能，我们需要手动创建数据库后进行数据导入），随后我们可以双击打开数据库，随后在表位置右键->运行sql文件，这里我们选择webug目录里面sql目录下的sql文件对应名称进行导入。
Webug4.0靶场通关笔记(第九天)--------完结篇
Yasso的博客
02-27 1033
一、文件包含漏洞 二、命令执行 三、webshell爆破 四、ssrf 明天就开学了~~唉，剩下的就都打完算了！！！ 一、文件包含漏洞 文件包含漏洞在ctf上种类有很多，我接触过的有php伪协议、日志包含、目录遍历、session文件包含等等。全阐述的话我是讲不完(主要还是菜),就拿这webug4.0的靶场当例子吧. 打开靶场注意url栏(文件包含直接读取的是文件，而不是文件源码，所以要想办法读取源码(index.php)，这里用的是base64读取) ?filename=php://fi
webug 4.0 第二关 布尔注入
ONS_cukuyo的博客
02-28 2324
感谢webug团队一直以来的更新维护！ webug是什么 WeBug名称定义为“我们的漏洞”靶场环境基础环境是基于PHP/mysql制作搭建而成，中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作环境。部分漏洞是基于Windows操作系统的漏洞所以将WeBug的web环境都装在了一个纯净版的Windows 2003的虚拟机中。 Webug官网：http://www.web...
webug4.0-布尔注入
nex1less的博客
08-25 1806
布尔注入介绍：对于基于布尔的盲注，可通过构造真or假判断条件（数据库各项信息取值的大小比较，如：字段长度、版本数值、字段名、字段名各组成部分在不同位置对应的字符ASCII码...），将构造的sql语句提交到服务器，然后根据服务器对不同的请求返回不同的页面结果（True、False）；然后不断调整判断条件中的数值以逼近真实值，特别是需要关注响应从True<-->False发生变化的转折...
webug-布尔注入
我只会装360的博客
09-17 860
布尔注入是盲注之一，进行sql语句注入后，选择的数据并不能返回到前端。只能利用其他方法来判断，还是简单介绍下学到的知识点。 left(database(),n)　　　　database() 数据库名称 left()函数表示截取数据库左侧n个字符 substr(a,b,c)　　　　　　从字符串a的b位置开始截取c个字符,当b为负数时截取位置是从字符串a右端向左数b个字符 mid(a,b,c)　...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

{Yasso}

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值