sqli-labs第十一和十二关(post请求爆库)

最新推荐文章于 2024-04-28 21:28:59 发布
最新推荐文章于 2024-04-28 21:28:59 发布
阅读量598 收藏 1
点赞数 3
分类专栏： sqliabs
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42266432/article/details/119860806
版权

第十一关开始，有输入框了，先往里面分别填入两个1看看
在这里插入图片描述
页面回显了"尝试登录失败"并且在上面url中并未发现路径后面有提交的参数，说明这不是get请求了，打开hackbar，loadURL发现是以表单方式提交的post请求（刚开始准备使用burp抓包来看请求，结果burp抓取不到本地包就很迷）到这里就可以尝试开始注入了
在这里插入图片描述
如上图，uname加上单引号，想要的东西就回显出来了

最低0.47元/天 解锁文章
mmmmcq
关注
  • 3
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
【渗透测试】sqli-labs闯关(11-17)
qq_43168364的博客
04-21 738
第十一关：POST型的单引号报错注入点 方法：联合查询 输入用户名密码，打开bp进行抓包。 将抓到的包发送到repeater模块 首先判断闭合的方式是单引号，还是其他的。用单引号闭合时回显正常。 用双引号闭合时没用，回显，可知是用单引号闭合的。 判断列数 可知有两列，接下来我们就可用联合查询了。判断联合查询的回显是否正常。 接下来得到表名，语法：dumb' and 1=2 union......
sqli-labs-less-15 post布尔盲注+sqlmap爆破
yzcn
11-12 854
Less-15 方法一： Post传参，先用burp suite抓包 判断闭合方式： uname=’ or 1=1 #&passwd=&submit=Submit 显示登录成功，闭合方式为’’ uname=’) or 1=1 #&passwd=&submit=Submit 添加符号后没有报错信息，直接返回登录失败，说明这题只有正确或者错误两种返回，可以使用布尔盲注进行注入。 Substr(a,b,c):从位置b开始截取a字符中的前c个字符 判断当前数据库名长度： u
SQLI-labs-第十一关和第十二关
最新发布
weixin_54055099的博客
04-28 1013
Sqli-labs的第11关和12关，有关POST方式的联合查询注入
sqli-labs第十二关
weixin_54986292的博客
09-04 259
当我们输入1"的时候页面出现报错信息，就可以知道sql语句是双引号且有括号。1" ) or 1=1 #判断是否存在sql注入。那么我们可以构造下面语句进行sql注入。当我们输入1’和1时候页面没有反应。
sqli-labs基础篇 第11~17关
Lucky小小吴的小屋
01-23 1387
sqli-labs基础篇 第11~17关
windows环境下安装sqli-labs
11-04
Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在安装 sqli-labs 之前，我们需要准备好以下...
jeakinscheung-sqli-labs-php7-master.zip
03-16
标题 "jeakinscheung-sqli-labs-php7-master.zip" 暗示这是一个关于SQL注入（SQL Injection）练习平台的源代码库，专为PHP7优化。在描述中提到，用户在尝试创建数据库连接时遇到问题，可能是因为原始的SQL注入实验室...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
SQLi LABS Less-12 联合注入+报错注入
wangyuxiang946的博客
06-21 1万+
sqli第十二关，sqli-labs less-12，sqlilabs less12
sqli-labs第11-20关
永远相信美好的事情即将发生
12-15 3805
Less-11 进入后是个登录页面，应该是基于post的注入，这边准备用hackbar注入，方便一点。看一下源码，两个框的名字分别是uname和passwd 先提交1试试效果 登陆失败，再加一个单引号试试，密码框不输（若是输入密码，报错出来的信息更少；也可同时输入单双引号，这个效果一样） 有报错回显，存在注入，且回显的错误为：‘1’’ and password=’’ LIMIT 0,1。其中1’是我输进去的，另外还有成对的单引号出现，可以看出是字符型。由此猜测sql语句为：select usernam
sqli-labs11-22关闯关心得与思路
m0_48294281的博客
03-28 4002
sqli-labs11-22关闯关心得与思路
Sqlilabs-12
KAKA的博客
07-07 299
这里到了 12 关，是 11 关的练习版本，只不过是把单引号换成了 双引号 + 括号，其余的都是一样的。 这里仍然以 hackbar 为例构造 payload： uname=admin") order by 3#&passwd=1&submit=submit uname=admin") order by 2#&passwd=1&submit=submit uname=-admin") union select 1,2#&passwd=1&submit=sub.
sqli-labs靶场第十二关
gou1791241251的博客
12-27 747
第十二关与第十一关差在了单引号和双引号， admin") or (select table_name from information_schema.tables where table_schema=database())=‘emails’ # 执行同样的操作即可查询出数据库的信息啦。
Sqlilabs11-22关卡详解（Post式）
爱吃仡坨的Blog
10-18 920
我们随便输入一个内容，只有一个登陆失败的图片并没有带有sql语法的报错回显通过构造一个错误的语法ggbond'单引号；发现有sql语句的错误回显；我们可以判断出此登陆界面是通过单引号闭合的构造一个恒成立的sql语句，发现爆出其登陆的用户名和密码通过orderby函数判断出有两个字段通过union查询 爆出其字段所在位置，如图所示。
详细sqli-labs（1-65）通关讲解
热门推荐
dreamthe的博客
05-17 13万+
​ 如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-CSDN博客_sql注入数据包 ​...
sqli-labs第十五关
09-02
- *1* [sqli-labs第十五关](https://blog.csdn.net/yuqnqi/article/details/130575295)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值