SQLI DUMB SERIES-1-2

最新推荐文章于 2024-02-22 09:14:10 发布
最新推荐文章于 2024-02-22 09:14:10 发布
阅读量2.3k 收藏 20
点赞数 4
分类专栏： SQL
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43613144/article/details/96588531
版权
本文通过SQLI DUMB的题库介绍了SQL注入的基本步骤，包括检测注入点、利用order by判断列数、联合查询爆库、爆表及爆列名。作者展示了如何通过注入获取数据库名称、表名和列名，揭示了SQL注入攻击的原理。
摘要由CSDN通过智能技术生成

安装了SQLI DUMB的题库
在这里插入图片描述
这些都是为了了解sql注入的方式，碰到的题目就是这样的题去找flag。现在就是去探索方法
首先我们要知道不管什么数据库注入，检测是否有注入点是第一步
第一题
在这里插入图片描述

1.提示输入ID，提示也有get，所以试试?id=1
在这里插入图片描述
我们需要闭合SQL语句，如何知道闭合符是什么。可以通过在参数后面加上单引号或者双引号使其整条SQL拼接语句失败，从而可从数据库报错信息来得知闭合符

最低0.47元/天 解锁文章
奈方时歇
关注
  • 4
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQLI DUMB SERIES-1
weixin_33738578的博客
03-01 2985
less-1 （1） 可以看到提示输入ID，而且less-1题目也有提到GET，因此试试以下操作： http://127.0.0.1/sqli-labs-master/Less-1/?id=1 结果： http://127.0.0.1/sqli-labs-master/Less-1/?id=1%27 结果： 　　现在可知，“ ' ”并没有被过滤，因此...
SQL注入之sqli-labs环境搭建（渡栗的学习笔记）
最新发布
2301_79998006的博客
05-31 552
sqli-labs是一个专业的sql注入练习平台，使用于GET和POST场景，包含了以下注入：1.基于错误的注入2.基于误差的注入3.盲注入（基于Boolian数据类型注入，基于时间注入）4.更新查询注入5.插入查询注入6.Header头部注入（基于Referer注入，基于UserAgent注入，基于cookie注入）7.二阶注入（二次注入）8.绕过WAF9.绕过addslashes()函数10.绕过mysql_real_escape_string()函数（特殊条件下）
SQLI DUMB SERIES-2
weixin_34290096的博客
03-01 616
less2 同Less1相同，存在注入点 输入 ?id=1' 说明我们输入的数据被原封不动的带入了，无需要在1后面加单引号 （1）爆字段 ?id=1 order by 4 字段为3. （2）用union联合查询 ?id=-1 union select 1,version(),database() ...
【SQL注入】靶场SQLI DUMB SERIES-26空格和注释被过滤
开水的博客
02-22 284
我们输入的第一个单引号和前面的单引号闭合，第二个单引号和后面的单引号闭合。26题提示所有的空格和注释都会被过滤掉。是我们输入进去的字符。
【SQL注入】靶场SQLI DUMB SERIES-24通过二次注入重置用户密码
开水的博客
02-21 193
先使用已知信息admin/admin登录进去查下题，发现可以修改密码。第三步，进入修改密码界面，随机输入一个旧密码，然后将需要重置的密码。第一步，注册一个新用户：admin’#/123456。，因此注释符#后面的内容都被注释，导致我们不需要知道。第二步，登录刚刚注册的admin’#用户。用户的密码，即可重置。
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
jeakinscheung-sqli-labs-php7-master.zip
03-16
标题 "jeakinscheung-sqli-labs-php7-master.zip" 暗示这是一个关于SQL注入（SQL Injection）练习平台的源代码库，专为PHP7优化。在描述中提到，用户在尝试创建数据库连接时遇到问题，可能是因为原始的SQL注入实验室...
SQLi Labs实验指导书
11-02
SQLi Labs 通关过程 最好的文档，1-37课解答过程，言简意赅。大佬对不住，我把你的辛苦拿来换币了
sqli-labs-master靶场
07-14
sqli-labs-master靶场是一个专门设计用于学习和测试SQL注入技术的平台。这个靶场包含了多个级别，每个级别代表一种特定的SQL注入漏洞类型，帮助用户从基础到高级逐步掌握SQL注入的防范与解决方法。 在SQL注入攻击中...
SQLI DUMB SERIES-8
imomoe的博客
09-23 747
SQLI DUMB SERIES-8思路 ?id=1'--+ 构造闭合发现没有回显 则我们使用盲注 盲注分为几种 布尔型盲注 Length() //返回字符串长度 Substr() //取字符串 用法同下 mid() //mid(ABC,1,2)意为从ABC中的第一个字符开始取 取两个字符 则返回值为AB left() //left（ABC,2）取字符串左边的几位 返回值为AB...
【渗透测试】sqli-labs闯关(11-17)
qq_43168364的博客
04-21 737
第十一关：POST型的单引号报错注入点 方法：联合查询 输入用户名密码，打开bp进行抓包。 将抓到的包发送到repeater模块 首先判断闭合的方式是单引号，还是其他的。用单引号闭合时回显正常。 用双引号闭合时没用，回显，可知是用单引号闭合的。 判断列数 可知有两列，接下来我们就可用联合查询了。判断联合查询的回显是否正常。 接下来得到表名，语法：dumb' and 1=2 union......
SQL注入篇——sqli-labs最详细1-40闯关指南
热门推荐
爱国小白帽
01-11 3万+
使用sqli­labs游戏系统进行sql注入 1.首先确定用哪些字符可以进行sql注入 一.选择Less­1进入第一关，在网址中添加标红内容，显示了用户和密码 http://localhost/sqli­labs­master/Less­1/index.php?id=1’ and 1=1 ­­ ­ 把1=1改成1=2，不报错也不显示任何信息，说明可以利用 ’ 字符注入 二.进入第二关，在网址中添...
SQLi-LABS-Page-1(Basic-Challenges)-less1-22注入教程
残阳泼茶香的博客
03-17 1280
less 1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) http://localhost/sqli-labs/Less-1/?id=-1' or 1=1 union select 1,2,concat_ws(char(32,58,32),id,database(),password) from use...
SQLI DUMB SERIES-4
imomoe的博客
09-23 487
?id=1" 报错 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ’ " 1" ") LIMIT 0,1’ at line 1 故")构造闭合 后续步骤同 SQLI DUMB ...
SQLI DUMB SERIES-5
weixin_34179762的博客
03-12 612
less5 （1）输入单引号，回显错误，说明存在注入点。输入的Id被一对单引号所包围，可以闭合单引号 （2）输入正常时：?id=1 说明没有显示位，因此不能使用联合查询了；可以使用报错注入,有两种方式 （3）双注入查询 参考资料：http://www.2cto.com/article/201303/192718.html 简单的说，使用聚合函数进行双注入查询时...
sqli dumb series-1
03-16
sqli dumb series-1是一个SQL注入漏洞测试平台，用于测试网站是否存在SQL注入漏洞。它提供了一系列的测试用例，用户可以通过输入不同的参数来测试网站是否存在SQL注入漏洞。这个平台可以帮助网站管理员及时发现并修复SQL注入漏洞，提高网站的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值