- 博客(4)
- 收藏
- 关注
原创 SQL注入注释符使用条件
一、GET提交方式 -- (后面有空格) %23 payload结尾单引号闭合二、POST提交方式 -- (后面有空格) # payload结尾单引号闭合
2021-12-15 10:07:58
282
原创 SQL注入--盲注
一、盲注盲注就是在注入过程中,获取的数据不能返回到前端页面,此时,我们需要利用一些方法来进行判断或者尝试。二、分类1.布尔盲注——逻辑判断(不回显,接着使用)2.时间盲注——延时判断(不回显,最后使用,效率最慢)3.报错型盲注——报错回显(强制报错回显,优先使用,效率快)三、1.报错注入(updatexml类型)' and (updatexml(1,concat(0x7e,(select user()),0x7e),1));其中0x7e是ASCII编码,解码结果为~。
2021-11-30 17:42:08
3655
原创 GET 和 POST
<?php//注入提交方式 //接收数据,并把数据带到数据库查询,有数据上传存在注入$get=$_GET['g']; //地址栏可以改echo $get;$post=$_POST['p']; //不能在地址栏改 通过hackbar在post修改echo $post;$c=$_COOKIE['c'];echo $c;$s=$_REQUEST['s']; //所有接收方式都可以echo $s;$r=$_SERVER['HTTP_USER_AGENT...
2021-11-28 22:07:47
2784
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人