安鸾渗透实战平台
关注
分享
扫一扫
这里面的题目有时间限制，大概2020年11月份结束
拿来练手，这里有部分答案，我以为我一个都弄不出来...
海宝最美
这个作者很懒，什么都没留下…
展开
-
SQL宽字节注入01
靶机地址：http://www.whalwl.top:8011【2020年8月前有效】1、http://www.whalwl.top:8011/wide.php?id=1%bf' and 1=1 %23 //不报错 http://www.whalwl.top:8011/wide.php?id=1%bf' and 1=2%23 //报错代码执行，说明存在注入2、i...原创 2019-12-20 18:03:53 · 300 阅读 · 0 评论 -
Cookie注入（PHP页面）
靶机地址：http://www.whalwl.top:8009 【2020年8月前有效】一、准备工作：在火狐浏览器上安装一个叫ModHeader的插件，请求头修改神器。记住它的样子，然后就可以行动了。怎么弄插件，此插件怎么用，请大家自行百度，我是不会跑题的。二、过程步骤：1、判断是否存在注入id=1’ //报错id=1 and 1=1 //不报错i...原创 2019-12-12 11:10:14 · 988 阅读 · 2 评论 -
SQL字符型注入
SQL字符型注入靶机地址：http://www.whalwl.top:8005//bug/sql_injection/sql_string.php?title=1&submit=submit【2020年8月前有效】多点几次submit，它会出现这么个玩意都说了是字符型，直接上whalwl' //报错whalwl' # //注释单引号，不报错...原创 2019-12-04 00:28:22 · 712 阅读 · 0 评论 -
SQL数字型GET注入02
SQL数字型GET注入02靶机地址：http://whalwl.site:8034/ 【2020年8月前有效】话不多说，打开网址，看到有个交互式的搜索框，直接干输入1，没毛病输入1’ ，报错查看错误提示，多了一个单引号’，用#注释，没毛病1' order by 14 # //查看字段数，即列数【用二分法一个个尝试，发现order by 15时报错，14刚...原创 2019-12-03 23:33:15 · 718 阅读 · 0 评论