![](https://img-blog.csdnimg.cn/20201014180756916.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
SQLI
文章平均质量分 75
仲瑿
一个臭运维的
展开
-
sql-labs-Less1
靶场搭建好了,访问题目路径我最开始在做sql-labs靶场的时候很迷茫,不知道最后到底要得到些什么,而现在我很清楚,sql注入可以获取数据库中的信息,而获取信息就是我们的目标我作为一个初学者,我跟喜欢跟着源码分析思路,所以这里我贴出源码,分析一下下面的语句是正常执行的sql语句当我们更改url为下面的时候此刻我们也就是正常的在users中查询id=1的用户,而此刻前端也就会显示 账号和密码。原创 2023-02-28 10:00:00 · 449 阅读 · 0 评论 -
通过SQLserver执行系统命令
咋说呢,就是把,我最近找工作然后库库投校招的简历,然后呢,我接到了一个青藤云的笔试机会,哇!我激动的不行,然后我什么都没有准备的上线进行一波答题,答完总结下来,我就是个废物,还是有很多不会的,很多答不上来的,看来这家又是寄了,没办法只能上网把自己不会的充实一下,迎接其他公司的下一次笔试。这里是看了大佬的文章默认情况下xp_cmdshell 是禁止的,这个时候,可以使用以下命令进行开启。原创 2023-01-01 00:00:00 · 1093 阅读 · 1 评论 -
SQL注入靶场sqli-labs(1-6)
Less-1(基于错误的GET单引号字符型注入)我们直接看看源码弄明白什么是单引号字符型注入<?php//including the Mysql connect parameters.include("../sql-connections/sql-connect.php");error_reporting(0);// take the variables if(isset($_GET['id']))//判断GET获取的id不能为空{$id=$_GET['id'];//让id=我原创 2022-05-09 15:08:09 · 782 阅读 · 0 评论 -
sqli-labs的搭建【Windows10】
Sqli-labs 下载GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time based.SQLI labs to test error based, Blind boolean based, Time based. - GitHub - Audi-1/sqli-labs: SQLI labs to test error based, Blind boolean based, Time ba原创 2022-05-06 20:14:30 · 718 阅读 · 0 评论