![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqli-labs
可乐'
入侵检测
siem运营
v:1260457781
展开
-
盲注学习(sqli-labs 8(布尔盲注) 9(时间盲注))
所以称为盲注是因为他不会根据你sql注入的攻击语句返回你想要知道的错误信息。盲注分为两类: 1.布尔盲注 布尔很明显Ture跟Fales,也就是说它只会根据 你的注入信息返回Ture跟Fales,也就没有了之前的报错信息。 2.时间盲注 界面返回值只有一种,true 无论输入任何值 返回情况都会按正常的来处理。加入特定的时间函数,通过查看web页面返回的时间差来判断注入的语句是否...原创 2018-06-06 20:04:36 · 1560 阅读 · 0 评论 -
post注入(sqli-lasbs)
11既然是post注入 就不要提交get参数了 以免发生错误通过审查元素找到提交的变量名用万能密码登入 尝试是用单引号还是双引号还是括号登入成功接下来只需要修改uname的语句和get方法一样得到数据库,表,列下面使用sqlmap进行post注入...原创 2018-06-06 23:25:35 · 437 阅读 · 0 评论 -
sqli-labs(less-12)
有问题....为什么在less-11输入admin' 会报错 输入admin"" 就不会报错在less-12输入admin" 会报错 输入admin' 就不会报错后来发现输入admin'") 都可以使他们报错,哈哈哈这样即可知道是通过("")来闭合参数的接下来就和less-11一样的操作了接下来用sqlmap同理...原创 2018-06-08 00:07:45 · 1132 阅读 · 0 评论 -
sqli-labs(less-13)
由less-12 可知 通过报错可知 是通过') 闭合的发现没有登入成功返回信息 ...看来是要盲注了...操作就像GET注入一样 只需要改union select 1,2 的信息即可盲注只能考虑sqlmap了......原创 2018-06-08 00:28:15 · 928 阅读 · 0 评论 -
sqli-labs(less-17)
首先要介绍UpdateXML('xml_target','xpath_expr','new_xml')举个例子就知道了可以看到,uname用check_input()函数进行了处理看看是如何处理的只截取15个字符get_magic_quotes_gpc()当magic_quotes_gpc=On的时候,函数get_magic_quotes_gpc()就会返回1当magic_quotes_gpc=O...原创 2018-06-09 18:01:36 · 3881 阅读 · 4 评论 -
sqli-lab学习
学习sqli-labs之前先介绍一些函数,以便于下面的payload看的懂group_concat函数将查询出来的多个结果连接成一个字符串结果,用于在一个回显显示多个结果同理的还有concat_ws()limit star,size用法start:从第几条记录开始。size:读取几条记录。 sqli-lab-1关键代码$sql="SELE...原创 2018-11-25 18:14:58 · 301 阅读 · 0 评论