CISP-PTE之SQL注入（二次注入的应用）

已于 2023-01-20 00:41:25 修改
阅读量2.5k 收藏 10
点赞数 2
分类专栏： CISP-PTE实操练习 文章标签： 安全性测试 web安全 安全
于 2022-07-04 21:21:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lza20001103/article/details/125602342
版权

CISP-PTE实操题之SQL注入

文章目录

前言

很久没有给大家发文章了，因为最近在准备CISP-PTE的考试，所以在加紧时间练习中，最近发现实操题中SQL注入又很经典的二次注入的题型，想给大家分享一下做题的方法。

一、实操题之SQL注入

因为这道SQL注入题比较麻烦，讲解比较麻烦，就先用一篇文章专门写这道SQL注入题，后期会更新新的题型讲解。

二、解题步骤及方法

1.寻找解题出思路

在这里插入图片描述
从题意中我们可以看出，答案就在我们的数据库里，只需要寻找突破点，注入语句，就可以获取答案了。我们点击进去看看。
在这里插入图片描述
发现是一个文章发表系统。我们尝试登录 一下，用弱口令试一下
在这里插入图片描述
在这里插入图片描述
登入失败，只能注册看一下了

了解本专栏 订阅专栏 解锁全文 超级会员免费看
炫彩@之星
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
CISP-PTE实操练习题讲解二（新版）
lza20001103的博客
08-06 6944
CISP-PTE实操练习题讲解二（新版）
CISP-PTE考试通关经验
Javachichi的博客
10-12 386
这道题是一个挂号系统，之前靶场没遇到过，首先nmap或者御剑端口扫描，可以看到21，ftp，使用武器库里的xftp，左上角新建连接，打开页面有个匿名连接，输入靶机ip地址，连接，可以看到一个config文件，里面有数据库用户名密码。打开navicat，选择mysql连接，连接名称随意，输入ip，用户名，密码，连接即可，打开数据库看到user里面的Mayo，看到md5的密码，输入md5（自己任意设一个）火狐hackbar有md5加密，输入完后保存。另外我也引一下另一位师傅的心得，大家可以借鉴。
cisp-pte基础题目之SQL注入
weixin_53313406的博客
11-25 2944
cisp-pte基础题目之SQL注入（超详细）
CISP-PTE考试通关经验_cisp-ptesqlmap题型，2024年最新2024金三银四
最新发布
2401_84264741的博客
04-21 1036
这道题是一个挂号系统，之前靶场没遇到过，首先nmap或者御剑端口扫描，可以看到21，ftp，使用武器库里的xftp，左上角新建连接，打开页面有个匿名连接，输入靶机ip地址，连接，可以看到一个config文件，里面有数据库用户名密码。打开navicat，选择mysql连接，连接名称随意，输入ip，用户名，密码，连接即可，打开数据库看到user里面的Mayo，看到md5的密码，输入md5（自己任意设一个）火狐hackbar有md5加密，输入完后保存。大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。
CISP-PTE(sql注入篇)
qq_56726035的博客
07-25 669
记录考pte的sql注入练习，仅供参考哦
【PTE】SQL注入（一）
HkD01L的博客
11-10 648
CISP-PTE国家注册信息安全渗透测试工程师课程笔记SQL注入 、联合查询注入、二阶注入、报错注入
渗透测试CISP-PTE：SQL注入
未知2066的博客
02-02 1367
SQL注入是一种常见的网络攻击技术，攻击者通过在应用程序的输入字段中插入恶意的SQL代码，以获取未经授权的访问或修改数据库的权限。攻击者可以利用SQL注入漏洞执行任意的数据库操作，如查询、修改、删除数据，甚至获取敏感信息。SQL Injection：通过把sql命令插入到web表单递交或输入域或页面请求的查询字符串，达到欺骗服务器执行恶意的sql命令。
CISP-PTE考前练习-SQL注入
千寻的博客
10-17 3518
常见的SQL注入的总结
CISP-PTE靶场（win+centos）.zip
03-13
CISP-PTE靶场是一个针对信息安全专业人员进行渗透测试与应急响应能力训练的平台，它涵盖了Windows和Linux两种操作系统环境。这个压缩包包含了两个不同系统的靶场环境：win2003和CentOS，以及一个关于如何搭建CISP-...
cisp-pte注册渗透测试工程师详细资料及视频教程
07-16
CISP-PTE，全称为Certified Information Security Professional - Penetration Testing Engineer，即注册信息安全专业人员-渗透测试工程师，是一项针对网络安全专业人士的高级认证。这个认证主要针对的是那些专注于...
【推荐】渗透测试工程师（CISP-PTE）认证培训课件资料合集（18份）.zip
11-29
推荐，注册信息安全专业人员渗透测试工程师（CISP-PTE）认证培训课件资料合集，共18份。 001-Linux操作系统安全V2.0.pptx 002-Windows操作系统安全V2.0.pptx 003-数据库安全.pptx 004-Web安全基础0 - 介绍.pptx 005...
cisp-pte考试环境下载-原题 题库
04-01
本考试为业内首家实操型渗透测试技术水平注册考试，考试内容从多个角度出发，将客观题与实操题两者结合，来考核考生的全面能力。通过多个得分点，充分检验考生对于最新网络安全技术的掌握程度，展现考生在真实的...
CISP-PTE培训PPT讲义.zip
09-09
CISP-PTE渗透测试工程师认证培训讲义PPT： 操作系统安全 windows操作系统安全 数据库安全 Web安全基础 HTTP协议 注入漏洞 XSS漏洞 请求伪造漏洞 文件处理漏洞 访问控制漏洞 会话管理漏洞 实战练习 中间件安全-...
CISP-PTE练习篇（基础题目之SQL注入）
wojiaoqwe的博客
01-30 320
本文仅当作练习记录使用。
CISP-PTE练习篇（基础题目一：SQL注入）
wojiaoqwe的博客
01-31 1862
本文仅当作练习记录使用。
渗透测试-SQL注入之二次注入
lza20001103的博客
04-21 3492
渗透测试-SQL注入之二次注入
【PTE】SQL注入（二）
HkD01L的博客
11-19 800
CISP-PTE国家注册信息安全渗透测试工程师课程笔记SQL注入、布尔盲注、时间盲注、延时注入、万能密码
CISP-PTE web渗透通关攻略
DG_s1mple
12-09 1447
想考一个cisp-pte的证，最近在网上找了一下，找到一些资料，就先做了顺便把过程记录下来 这是老靶场打开页面告诉我们需要读取/tmp/360/key文件，我们把它记下来，然后点击进入答题 进入到如下界面 把sql输入的句子直接显示在页面上了，我们开始用HackerBar测试 发现输入1’)报错无法返回 输入1’)%23可以正常返回页面可以确定注入条件了，然后我们开始测试它的字段数量 发现空格被过滤了，我们使用注释来绕过/**/ 发现为4的时候页面可以正常返回，为5的时候不返回 确定字段数量为5
【CTF】二次注入原理及实战
hhhhhhhhh85的博客
11-15 9406
二次注入 文章目录二次注入1、概述2、原理3、注入方法4、CTF实战 1、概述 二次注入是指已存储（数据库、文件）的用户输入被读取后再次进入到 SQL 查询语句中导致的注入。 二次注入是sql注入的一种，但是比普通sql注入利用更加困难，利用门槛更高。普通注入数据直接进入到 SQL 查询中，而二次注入则是输入数据经处理后存储，取出后，再次进入到 SQL 查询。 2、原理 二次注入的原理，在第一次进行数据库插入数据的时候，使用了 addslashes 、get_magic_quotes_gpc、mysql_e
360 cisp-pte sql 环境 下载
08-22
在360 CISP-PTE SQL环境下载方面，可以通过以下步骤完成： 首先，打开360安全卫士软件，确保已经登录账户，并且软件处于最新版本。 其次，在软件的主界面中，可以找到一个名为“工具箱”的选项，点击进入。 在工具箱中，可以看到一个名为“实战实训”的模块，点击进入。 在实战实训模块中，可以选择PTE SQL环境下载。这个PTE SQL环境是为了进行SQL注入实验和训练而准备的，可以提供一个安全的环境供用户实践SQL注入攻击和防御的技术。 点击PTE SQL环境下载后，软件会自动为您下载并安装相关的环境。 安装完成后，您可以在360安全卫士的软件菜单中找到这个PTE SQL环境，并且可以通过它进行实际的SQL注入实验和训练。 总之，通过360 CISP-PTE SQL环境下载，用户可以方便地获取一个安全的环境进行SQL注入实验和训练，以提升自己的技术水平和安全意识。希望以上回答对您有帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炫彩@之星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值