DVWA和sql注入天书中不报错问题的解决

最新推荐文章于 2024-05-12 12:02:22 发布
最新推荐文章于 2024-05-12 12:02:22 发布
阅读量1.9k 收藏 3
点赞数 4
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45100746/article/details/106231112
版权

在准备进行SQL注入练习时发现页面中出现以下情形

输入一个‘（单引号），也无任何回显（报错）。此时已将php.ini中的magic_quotes_gpc 改为Off。左想右想，想不明白。上网搜索，网络上说magic_quotes_gpc动态关闭无效，看了之后，也没操作明白。这个问题就被搁置了······（捂脸）

在今天准备练习天书Less-1的时候，也出现了同样的问题（输入‘，无回显）。一想肯定跟DVMA中的问题一样。

所以！！！解决方法就是！！

1、先明确你当前的php运行环境是哪个版本

 2、找到对应版本的php.ini文件（此处以我的版本为例）

3、接下来

4、重启Apache，刷新一下页面，上面的红框框没有啦！

输入'之后也有报错回显啦！

天书中也回归正常咯！！

蟠桃毛桃大油桃
关注
  • 4
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
DVWA系列---Command Injection命令注入
野原新之助
01-23 546
文章目录一、前言1、命令注入2、命令拼接符二、Low级别（查看源代码）三、Medium级别（查看源代码）四、High级别（查看源代码）五、Impossible级别(查看源代码)六、防御方法 一、前言 1、命令注入 命令注入漏洞主要是指服务器对来自网络的语句，没有进行严格的过滤，导致在执行合法命令的同时，也执行了一些恶意构造的非法命令，使得服务器被破坏。 通常命令注入是指os命令注入，即通过Shel...
dvwa下命令行注入
qq_44159634的博客
12-12 2344
dvwa下命令行注入 在命令行执行时过滤不完全时会导致命令行注入 常用连接符 &&与&：前后命令都执行 |:执行后面的命令，前面命令不执行 low： 输入一个ip，可以看出是ping一下ip payload：127.0.0.1 | ls -an medium 过滤了&&，&和|都没有过滤 high 看别人的wp后，发现"| "有个空格。。。所以直接把空格去了就行了 命令注入绕过方式 https://blog.csdn.net/weixin_395
解决dvwa注入测试不报错的问题
m0_48108919的博客
08-02 1079
解决dvwa注入测试不报错的问题 首先找到PHP（我用的PHP版本是5.3.29）配置文件php.ini把里面的magic_quotes_gpc = On改为magic_quotes_gpc = Off 重启服务器，输入1’发现还是不报错，网站左下角查看安全等级发现默认是impossible,把Security Level改为Low/Medium/High（反正不是impossible就行） 再次输入1’成功报错 ...
DVWA通过攻略之SQL注入_dvwa sql注入
最新发布
2401_84968371的博客
05-12 1182
此方法是在页面没有显示位，但是echo mysql_error();函数输出了错误信息的时候方能使用。优点是注入速度快，缺点是语句较为复杂，而且只能用limit依次进行猜解。总体来说，报错注入其实是一种公式化的注入方法，主要用于在页面中没有显示位，但是用echo mysql_error();输出了错误信息时使用。注入过程：第一步：SQL注入点探测。探测SQL注入点是关键的一步，通过适当的分析应用程序，可以判断什么地方存在SQL注入点。
DVWA通关--命令注入（command injection）
箭雨镜屋
12-13 2100
low 通关步骤 1、输入127.0.0.1试一下有没有回显 有的 2、输入127.0.0.1 | whoami 命令注入成功 3、尝试写入木马 payload：127.0.0.1 | echo "<?php assert($_POST[ele]);?>" > e1.php 这边注意，我试了echo后面的内容不加引号，或者加单引号，都没有文件生成。网上找到的echo的资料中也都是双引号。 submit之后无回显 4、服务器上看当前关卡目录下有文件e1.p
dvwa实战第二篇：Command Injection
爱未央的博客
05-10 368
最近被编译原理搞得神魂颠倒，没时间更新dvwa… 今天写dvwa的第二篇：command injection命令注入。 在开始之前，先对centos进行设置：关闭selinux。 （我看到很多教程好像都没有提到关闭selinux，实测在没有关闭的情况下，命令注入后没有反馈，centos7给出警告如下： 因此首先需要关闭selinux，具体操作如下： centos 7 终端输入vim /etc/sysconfig/selinux，将SELINUX=enforcing改为SELINUX=disabled，保存
DVWA之SQL注入详解（包含知识点）
10-20
该文档是使用DVWA平台进行的SQL注入（low）级别的详细操作和知识点分析，包括什么是SQL注入，如何进行SQL注入，图文并茂，包含了几个非常不错的操作，解决了各种问题。
适合DVWA和SQL-li-lab的PHPStudy、DVWA、SQL-li-labs
03-26
SQL-li-labs则专注于SQL注入，这是Web应用程序中最常见且危险的一种安全问题。在SQL-li-labs中，用户可以通过尝试输入特定的查询字符串来触发注入，从而获取未授权的数据或者执行恶意操作。这个平台提供了多种类型的...
sql注入渗透测试工具：sqlol/DVWA
04-24
sql注入渗透测试工具：sqlol/DVWA https://xianjie0318.blog.csdn.net/article/details/112987555?spm=1001.2014.3001.5502
DVWA-SQL盲注脚本（全）
10-04
DVWA SQL盲注，Low，Medium，High 三个级别的bool盲注脚本，比较完整，配套解释 ： https://blog.csdn.net/csdn_Pade/article/details/82886765
dvwa-sql注入
m0_64987233的博客
07-03 104
代码审计：SELECT first_name, last_name FROM users WHERE user_id = '$id'输入：1' union select user(),database()#输入1' and 1=2# 没有反应。发现查到3时报错了，说明只有两列。输入1' and 1=1#
DVWA靶机通关攻略第二关——命令注入
小飞飞的博客
03-07 719
DVWA靶机命令注入详细教学
DVWA之命令注入
qq_36915061的博客
11-28 323
LOW 最简单的命令注入型似SQL注入,即在一个命令的后面添加非法输入,导致服务器执行正常语句的同时,也执行的后面的入侵语句. 例如,该条命令为ping,需要输入ip地址,127.0.0.1为正常输入,后面的& ls为非法输入 low级别的命令注入由于无任何过滤,所以简单的将入侵语句连接在正常语句后即可. 语句连接方式: A & B 前一个命令先执行不论是否...
DVWA SQL注入 小技巧
weixin_43817670的博客
10-29 779
文章目录前言一、DVWA是什么？二、DVWA SQL注入1.LOW2.读入数据总结 前言 最近在学习网络安全，写这篇博客是为了分享技术丶学习参考，顺便也可以当笔记用，如果有什么地方说的不对，欢迎留言讨论，我会虚心学习的，那就让我们一起学习吧！ 一、DVWA是什么？ 如果你也刚刚接触网络安全，或者想学习网络安全，恰巧还没有可以入门学习的靶场，那么DVWA是一款非常适合你入门的的一个渗透测试演练系统。 二、DVWA SQL注入 1.LOW 提示：DVWA默认的账号为:admin 密码为:password 首
DVWA环境里，普通SQL注入没错误回显原因
qq_43309162的博客
02-24 1529
DVWA环境里，普通SQL注入没错误回显的原因，即使不是盲注也没有回显，心态崩了啊。
DVWA（2）命令注入漏洞(Command Injection) LOW-HIGHT 操作记录
lllllaaa111的博客
10-27 694
初次接触DVWA，写下自己的操作记录，希望可以帮助每个刚接触DVWA的新手，同时希望可以提升自己的技术。注：如有操作不当的地方希望可以得到大神指导、交流。也感谢之前查阅的各种大神提供的博客。
关于解决kali对主机dvwa进行sql注入失败问题
qq_36836233的博客
03-08 888
关于sqlmap的问题
dvwa靶场sql注入中级
06-12
DVWA(Damn Vulnerable Web Application) 是一个具有漏洞的 Web 应用程序，用于测试和提高 Web 安全意识。其中包括 SQL 注入漏洞的测试。 在 DVWA 的 SQL 注入中级靶场中，你需要利用 SQL 注入漏洞来获取数据库中的数据。具体步骤如下： 1. 打开 DVWA 的 SQL 注入中级靶场页面，输入用户名和密码，登录系统。 2. 在页面上找到一个输入框，例如搜索框或者评论框，输入一些测试数据，看看是否可以通过输入一些 SQL 语句来获取数据库中的数据。例如，可以尝试输入 `' or 1=1 --`，这是一个经典的 SQL 注入语句，它可以绕过用户认证。 3. 如果成功地获取了数据库中的数据，可以进一步尝试使用 UNION SELECT 语句来获取更多的数据。例如，可以输入 `' UNION SELECT null,username,password FROM users --`，这个语句会从 users 表中获取所有的用户名和密码。 4. 如果无法直接获取数据，可以尝试使用一些其他的技巧，例如盲注、时间延迟注入等等。 总之，在 DVWA 的 SQL 注入中级靶场中，需要不断地尝试各种 SQL 注入语句和技巧，直到成功获取数据库中的数据。同时，也需要注意保护自己的电脑和网络安全，避免被黑客攻击。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值