- 博客(4)
- 收藏
- 关注
原创 41-65关
第四十一关 经过尝试发现这一关为联合注入无闭合 使用下面的代码 ?id=0 union select 1,database(),3--+ 第四十二关 经过尝试发现密码没有被过滤,于是再进行注入 使用代码 0' union select 1,group_concat(username,0x3a,password),3 from users# 第四十三关 经过尝试发现这一关的闭合方式与前边两关不...
2020-02-15 16:09:34
111
原创 21-40关
第二十一关 本关和less-20相似,只是cookie的uname值经过base64编码了。 登录后页面: 圈出来的地方显然是base64加密过的,解码得到:admin,就是刚才登陆的uname,所以猜测:本题在cookie处加密了字符串, 查看php文件确实如此,所以只需要上传paylaod的时候base64加密一下就可以了。 先抓包看一下: hadow_10,text_aHR0cHM6Ly9...
2020-02-08 21:41:23
363
1
原创 sqli-labs 11-20关
11-20关都为post传递,我们可以用burrp_suit来进行抓包和改包,也可以用hackbar来进行注入。 第十一关 1.寻找闭合方式 先输入1' or 1=1# 发现登录成功 则说明闭合方式为单引号闭合。 2.看有多少个字段 输入-1' order by 3#发现 则说明有两个字段。 3.来使用联合注入爆数据库名,表名,用户。 (1)爆数据库 -1' union select 1,d...
2020-02-01 21:40:40
1439
原创 sqli-labs 1-10关
** sqli-labs(1-10关) 首先知道注入的步骤 注入的步骤可以分为以下几点: 1.判断是否有注入(判断是否未严格校验)–>第一要素 1)可控参数的改变能否影响页面显示结果 2)输入的SQL语句是否能报错-能通过数据库的报错,看到数据库的一些语句痕迹(select username,password from user where id=4 and 0# 3)输入的SQL语句能否不...
2020-01-31 21:09:00
241
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人