![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sqli-labs靶场
文章平均质量分 89
2YH
这个作者很懒,什么都没留下…
展开
-
sqli-labs Less-3~Less-4
Less-3 Error based – Single quotes with twist – string(基于错误-带括号的单引号-字符串) 标题已经很明确了,但是测试测试,必须试一试。 ?id=1 ?id=1’ 看见报错多的一个括号 ?id=1" ?id=1’) 报错的时候,查询语句为: Select login_name,select password from table where id=(‘1’) 这时候就要用到源码来看看了,git bash连接到主机,直接查看源码 这很对,注入点正原创 2021-04-06 17:23:21 · 159 阅读 · 0 评论 -
sqli-labs Less-1~Less-2
Sqli-labs靶场练习 来了来了,sql注入练习,这将会是很长的一段路。 在owasp发布的top10排行榜里,注入漏洞一直是危害排名第一的漏洞,其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞,可能会直接导致一家公司破产! SQL注入漏洞主要形成的原因是在数据交互中,前端的数据传入到后台处理时,没有做严格的判断,导致其传入的“数据”拼接到SQL语句中后,被当作SQL语句的一部分执行。 从而导致数据库受损(被脱库、被删除、甚至整...原创 2021-03-22 18:50:06 · 170 阅读 · 0 评论