0x03-SQL注入-导出数据库Schema

目录

• 小调整
• 今日目标
• 可以学到什么？
  • 什么是 UNION ？
  • 如何使用带有空格的请求头？
  • 如何使用 UNION 模糊测试数据表有多少列？
  • SQLite 及 SQL 的 schema
• 如何利用这个漏洞？
  • SQLite 验证
• 参考链接

小调整

Heroku 的部署方式有一些问题。第一，需要科学上网，那么需要 Burp Suite 抓包的时候就比较麻烦。第二，XXE的练习在 Heroku 上做不了。

那么就部署到本机吧。kali 是在虚拟机上，有必要的时候只需要回到上一个快照就可以了。

kali 是自带 10.20.1 版本 node 的，不需要另外安装。

但是在按照 From Source安装的时候碰到一些问题，启动的时候总是抛出这样的错误

最后是通过 Packaged Distributions 安装。这是下载编译好的包的地址。

注意，下载对应的 node 版本的包文件。

解压之后按照流程 npm start 即可。浏览器访问 l