关于Sqli-labs加单引号但不报错的问题

最新推荐文章于 2024-03-02 20:00:06 发布
最新推荐文章于 2024-03-02 20:00:06 发布
阅读量908 收藏 2
点赞数 4
分类专栏： #常见问题 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52505633/article/details/116276513
版权

加单引号不报错的原因

在配置sqli-labs的时候，因为使用的小皮面板或phpstudy 2018版中的PHP是新版本，进行sqli-labs的Less1时加了单引号，但是没有显示报错。百度之后，发现原来是因为新版php对单引号进行了保护。

解决方法

打开配置文件php.ini（后缀.ini可能隐藏，右键点击属性即可看见），找到Magic quotes。 把magic_quotes_gpc=On改成magic_quotes_gpc=Off

在这里插入图片描述

文件较长，可以看图上进度条，大概在1/3的位置。

Luminary74
关注
专栏目录
sqli-labs系列——第一关
1匹黑马
04-26 3985
文章目录判断注入类型开始注入 判断注入类型 首先判断是什么类型的注入，这里是字符型的： 1' and '1'='1 //正常 1' and '1'='2 //错误 开始注入 末尾的注释符#被过滤，所以报错了： URL编码绕过，列长度为3： 爆注入点： 'union SELECT 1,2,3%23 爆表名： http://192.168.1.113:86/Less-1/?id='uni...
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 1569
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
sqli总是显示正确页面不报错解决办法
wcwdnmdnmd的博客
06-25 407
sqli总是显示正确页面不报错解决办法 这两天做实验使用sqli_labs靶场练习sql注入刚装好时总是显示登录成功页面，不报错。后来发现是php版本不对 必须使用5.4版本的php。 更改版本后刷新，成功报错 因为同时运行了dvwa和grade靶场，在使用时需使用5.2版本php ...
关于Sqli-labs单引号不报错的问题
C_LCH_2000的博客
07-28 213
对Sqli-labs单引号不报错的问题解决
关于sqli-labs靶场的第一关不报错的解决方法
jockrom的博客
09-02 1428
id=1后加一个" ' "出现的不报错问题,要在php的配置文件php.ini中修改一下。打开phpstudy。
sqli-labs靶场 SQL注入学习 Less-1
p4nic的博客
09-10 322
GET - Error based - Single quotes - String GET类型-基于报错的注入 类似于http://localhost/sqli-labs/Less-1/?id=1的URL，通过查询字符串(/?id=1)中传递参数 开发人员直接将GET获取到的参数直接与SQL语句拼接，使得待执行的SQL语句可控，即可以构造非法的SQL语句，造成了SQL注入漏洞 在注入之前，先了解一下MySQL数据库中的元数据 information_schema下的表格 informatio.
sqli-labs靶场练习笔记
11-09
- **特点**：同第3关，但使用的是单引号布尔盲注。 - **实现思路**：通过比较页面响应时间来判断数据库名称、表名等信息。 - **示例**：使用`and`语句结合`if`判断数据库名称首字母的ASCII码值。 - **第7关：...
sqli-labs-master.zip
03-17
例如，使用单引号(')测试闭合字符串，或者使用"OR 1=1"来测试是否可以绕过登录验证。 4. **利用漏洞**：一旦找到有效的注入点，就可以尝试获取数据库中的信息，如表名、列名，甚至数据本身。同时，你还可以学习如何...
​Sqli-labs靶场第9关详解[Sqli-labs-less-9]
m0_73615178的博客
02-24 2039
利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()SQL注入-时间型盲注（Time-based blind）
Sqli-labs靶场第12关详解[Sqli-labs-less-12]
最新发布
m0_73615178的博客
03-02 835
所以，payload分析输入一个username值然后使用单引号加小括号 ") 闭合前面的语句，然后为了使where语句条件成立，加上一个or 1=1 ，-- 注释语句使后面的语句直接注释password不用判断。由于这题是post请求，所以先使用burp进行抓包，然后将数据包存入txt文件中打包 用-r 选择目标txt文件。根据题目看，像一个登录页面，尝试使用布尔型盲注测试能否登录网站。输入：-admin") union select 1,2--爆出当前数据库名称及当前用户名。
sqli-labs通关-------01lesson 单引号（get方式注入）
枯藤闲画云
05-30 352
判断是否有注入点 1.1．实例遇到问题前提解决 根据页面提示尝试 http://127.0.0.1:90/sqli-labs/Less-1/?id=1 id=2 …….发现每次页面都有不同数值，姑且判断其具有注入点。毕竟这块是找了个教程跟着走的。 https://blog.csdn.net/qq_41420747/article/details/81836327 https://blog.c...
sqli-labs靶场第十八关
gou1791241251的博客
12-28 2119
十八关有点特殊，后台对输入的账号和密码都调用了函数进行过滤了，所以要转换注入方式，尝试去请求头里面修改信息。 可以尝试cookie注入，user-agent注入，refer字段注入。最终在user-agent字段发现注入点，因为输入单引号或双引号时有报错显示。 这次注入前提是输入的账号密码正确才会去执行user-agent的sql语句。在此次例子用了报错注入的方式进行爆表和爆库。 ...
sql注入之报错注入；这里用到的是sqli-labs/Less-1；也就是第一关，利用报错信息注入；
xiaochenhang的博客
08-17 316
9、利用报错查询查至数据；这里php连接数据库（mysql）时，由于使用了mysql_error 函数进行报错，所以可以利用；updatexml('anything',concat('~',(sql语句)),'anything'）7、使用联合查询，查数据库，让前面的id值为假，直接执行后面语句；extractvalue()：利用报错进行注入，'~'不是xml实体，所以会报错。4、双引号正常，单引号报错，说明单引号闭合成功，存在字符型注入漏洞。这里使用updatexml（，，）进行报错查询。...
关于sqli-labs搭建时遇到的一些问题
学习
08-13 733
1、Sqli-labs单引号不报错的问题 解决 办法：使用PHP5.6即可 2.sqli-labs 解决办法，使用PHP5.6版本，因为7以上版本不兼容。
理论篇8：SQL注入(字符型注入和数字型注入)
aiojay的博客
05-02 3815
SQL注入(字符型注入和数字型注入)，Mysql中 int(3) 类型的含义，判断MYSQL注入闭合方式：
SQL注入攻击(SQL注入(SQLi)攻击)-报错注入
红目香薰
09-24 564
页面没有显示位 , 但有数据库的报错信息时 , 可使用报错注入 报错注入是最常用的注入方式 , 也是使用起来最方便(我觉得)的一种注入方式 updatexml(1,'~',3); 第二个参数包含特殊字符时,数据库会报错,并将第二个参数的内容显示在报错内容中 返回结果的长度不超过32个字符 MySQL5.1及以上版本使用 本次以SQLi第一关为案例 第一步,判断注入类型 我们在参数中加入一个单引号 ' , 看其会不会报错 ?id=1' 数据库返回了一个错误 , 从错误来.
web基础漏洞之SQL注入漏洞
m0_62274649的博客
10-04 1017
sql漏洞基础，仍需完善
SQL注入学习之路：sqli-labs靶场实战解析
4关和5关：这两关都是关于布尔盲注，其中4关是双引号报错情况，而5关是单引号报错情况。布尔盲注是通过观察页面加载时间或返回结果的差异来判断SQL语句的真假性。在没有直接回显的情况下，学习者需要学会如何通过...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值