![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sql注入
文章平均质量分 62
大西瓜的安全之路
一个正在解ctf和漏洞复现的初级安全小白。
展开
-
sql注入浅析(一)
划重点:SQL 对大小写不敏感:SELECT 与 select 是相同的。一、库、表、列。库:Database。是长期储存在计算机内、有组织的、可共享的大量数据的集合。通俗点就是,存储数据的地方,也可以理解为表的集合。表:Table。列的上级单位,也可以理解为存储列的集合。列:Column。子段的上级单位,可以理解为存储字段的集合。这里的解释很通俗了,主要是博主平时爆破数据库的顺序,先爆破库、再爆破表、再爆破字段。所以这里的介绍很少,大家可以自行去补全。二、如何判断注入点?整原创 2021-12-22 14:31:30 · 1086 阅读 · 0 评论 -
CTFHub技能书解题笔记-SQL注入-整数型注入
一、到了SQL注入了,这里的话,我建议大家手动注入,要是不熟悉sqlmap的话,建议分别做一遍,这里我附上手动注入的方式。打开题目很清楚的告诉我们,整数型注入,还告诉我们输个1试试。看红字部分。噢哟,直接sql语句都出来了,这个语句很简单了,大家有sql基础的都看得懂,然后清晰了。常规做法,下一步恒真式,and 1=1,冲!有回显,存在注入点了。他并没有加引号,这里也不需要加--+ # 之类的,直接进行注入就行了。我习惯再url上进行操作,大家也可以再输入框操原创 2021-12-21 15:59:21 · 2052 阅读 · 2 评论