sqli-labs（17）

最新推荐文章于 2024-05-22 22:54:45 发布
最新推荐文章于 2024-05-22 22:54:45 发布
阅读量193 收藏
点赞数
文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jimggg/article/details/104981625
版权
本文介绍了在sqli-labs的Less-17关卡中遇到的POST注入问题，重点在于基于错误的更新查询。作者通过尝试找到注入点在password字段，并尝试爆破表名和列名，虽然遇到困难，但确认了思路的正确性，准备后续解决此问题。
摘要由CSDN通过智能技术生成

Less-17 POST - Update Query- Error Based - String (基于错误的更新查询POST注入)

各种尝试一番，发现注入点在password处

uname=admin&passwd=1' and (updatexml(1,concat(0x5c,version(),0x5c),1))#submit=submit

在这里插入图片描述

uname=admin&
最低0.47元/天 解锁文章
jimggg
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sqli-labs第十七关
yuqnqi的博客
05-09 280
查看源码，发现uname被检查了，passwd没有被检查 ，所以尝试使用通过passwd参数进行注入测试。
sqli-labs-----第17关
wyzhxhn的博客
11-10 794
基于报错的更新查新。
sqli-labs(17)
最新发布
2302_78903258的博客
05-22 441
进入第十七关，我们发现页面又进行了变化，显示的是密码重置，又根据题目提示为update，指的是源代码用update的方式进行密码的更新。这里我们用到的是基于update的报错注入。还有，uname的值我们要用它提供的，因为我们用到正确的用户名才能进行密码修改，从而进行注入。这里我们进行注入的参数变成了passwd，原因是passwd这里有注入点，进行了更新语句。这里我只放出了获取emails表下的数据，其他的数据根据你所需要的表再获取。这里我就不介绍他们的用法啦，大家可以看看其他的博主。
SQL-labs的第17关——报错注入（updatexml）
qq_73393033的博客
07-20 461
这一关的网站是用来修改密码的，所以数据库会执行update这种查询方式，而不是select这种查询方式。我们发现用户名这一框输入数据不行，会进行过滤。所以我们这次在密码这一框中进行注入。
sqli-labs关卡17(基于post提交的单引号闭合的报错盲注)通关思路
zyh1588的博客
11-11 474
小白回顾sql靶场17关
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
sqli-labs.rar
12-22
sqli-labs是一个专门设计用于学习和练习SQL注入技术的平台，特别适合初学者了解和提升SQL注入防御技能。 首先，要搭建sqli-labs，你需要准备以下工具： 1. PHPstudy：一个集成的Web服务器环境，包括Apache、Nginx、...
基于Sqli-Labs靶场的SQL注入-17~22关
Joker
01-03 1661
这一篇博客我主要讲了HTTP头部注入中的 UA、Referer、Cookie 注入以及 base-64编码。
SQLI-labs-第十七关
weixin_54055099的博客
05-16 887
Sqli-labs第十七关，二次注入、报错注入
Sqlilabs-17
KAKA的博客
07-07 851
来到了 17 关，从这关开始刚学习需要借助源码来配合学习，本关学习内容是 update 内容 从源码中可以看到，开发者的意图流程是： 首先查询用户名相匹配的 users 表中 数据，所以这里如果需要注入首先得有一个在数据库中已经有了的用户名，若是现实挖掘漏洞过程中这，如果可以，可以先自己先注册一个，这下在数据库中就躺着了一个可利用的用户名和密码…，没有的话可以盲猜，如一般都有 admin guest等等可以直接利用的… 继续往下看源码，你会发现 username 身上加了个check_input，转到
floor报错注入的两种格式
aitong的博客
01-31 456
联合查询 http://127.0.0.1/sqli-labs/less-6/?id=1" union select null,count(*),concat((select group_concat(table_name) from information_schema.tables where table_schema=database()),floor(rand(0)*2))x from users group by x--+ 其中1是因为联合查询列数要相同所以补个1，换成null也可以 users可
sqli2 第17关
m0_69349614的博客
07-09 356
我们先按照这个网页的功能走一遍，目测是更改密码的页面，输入用户名之后用新密码覆盖旧密码。 切换到 Less 11 验证一下，可以看到此时 admin 用户的密码已经被我们所修改。 接下来判断注入类型，使用单引号闭合构造恒真条件，网页回显密码修改失败。 Copy Highlighter-hljs 测试一下所有的注入，发现这些注入网页都回显改密失败。 Copy Highlighter-hljs 抓包得知网页需要利用 POST 方法提交的参数格式如下： Copy Highlighter-hljs
Sqli-Labs 17-20详解
weixin_58358185的博客
11-13 401
sqli-labs 17-20关，请求头注入，cookie注入
sqli-labs(less-17)
筱阳的博客
06-09 3855
首先要介绍UpdateXML('xml_target','xpath_expr','new_xml')举个例子就知道了可以看到，uname用check_input()函数进行了处理看看是如何处理的只截取15个字符get_magic_quotes_gpc()当magic_quotes_gpc=On的时候，函数get_magic_quotes_gpc()就会返回1当magic_quotes_gpc=O...
MySQL注入实战指南——Sqli-labs教程解析
"MySQL注入天书——Sqli-labs使用手册" 这篇文档是关于MySQL注入技术的详细指南，特别关注于使用Sqli-labs进行实战练习。作者Lcamry在2016年编写了这份手册，旨在帮助读者理解和掌握SQL注入攻击与防御的相关知识。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值