![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqli-labs
weixin_40565258
这个作者很懒,什么都没留下…
展开
-
sqli-labs第5,6关
sqli-labs第5关常规思路,上来就测试一波1’,1’-- -,1’ and 1=1-- -,1’ and 1=2-- -;通过页面返回的内容,可以知道这是一个‘字符型的盲注。MySQL 5.1.5版本中添加了对XML文档进行查询和修改的函数,分别是ExtractValue()和UpdateXML()EXTRACTVALUE (XML_document, XPath_string);第一个参数:XML_document是String格式,为XML文档对象的名称。第二个参数:XPath_st原创 2020-06-29 23:15:16 · 323 阅读 · 0 评论 -
sqli-labs第3,4关
#sqli-labs–3http://192.168.8.228/Less-3/?id=1原始页面。http://192.168.8.228/Less-3/?id=1%27根据页面返回的错误信息You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ‘‘1’’) LIMIT 0,1’ a原创 2020-06-28 23:17:08 · 157 阅读 · 0 评论 -
基于docker环境下的sqli-labs学习
sqli-labs学习Sqli-labs docker搭建以及1-2关sqli-labs第一关---字符型注入Sqli-labs第二关---数字型注入Sqli-labs docker搭建以及1-2关前言:想必大家都对SQL注入漏洞很熟悉了吧,提起SQL注入大家都会想起二十一世纪的大杀器–SQLmap,基本上大家找到注入点的url,就直接SQLmap进行一把梭。工具给sql注入漏洞利用带来了巨大便利,同时也带来了一些问题–手工注入能力退化、绕WAF的诉求也越来越高。前一阵子很荣幸得到安全界大佬指点,说基础原创 2020-06-28 00:49:12 · 1106 阅读 · 0 评论