![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqllab
James_ws
这个作者很懒,什么都没留下…
展开
-
Less_02--Less_04
Less-2发现注入点(在参数后面加 ’ 查看页面是否报错,因为无论是字符型还是数字型,都会因为单引号个数不匹配而报错的)判断sql注入的类型,测试了?id=1 and 1=1 页面正常?id=1 and 1=2 页面报错所以判定这个sql注入为数字型因为在前面就做过后面的的了,这里就简单写一下:测量字段:?id=-1 order by x查看当前的数据库和版本:?id=-1 u...原创 2020-02-27 18:54:22 · 161 阅读 · 0 评论 -
less_01
对sql注入一直是一知半解的,准备抽出时间好好去学习一下,虽然网上有很多的大佬写的都很详细,但是还是想自己写一下,后面自己再看看。所以自己搭建了SQLlib靶场。希望能够正确的学会sql注入是什么。sqllib-less_01初始页面是这样的–> 其中的提示是说:请输入ID作为带数值的参数当在url后面输入了 ?id=1后页面出现了下面的情况:(后面就要开始正式的sql注入了。)首先...原创 2020-02-26 18:35:18 · 179 阅读 · 0 评论