1.什么是SQL注入？“SQL注入”是一种利用未过滤/未审核的用户输入进行SQL攻击的行为，意思就是让应用运行本不应该运行的SQL代码。如果应用毫无防备地创建了SQL字符串并且运行了它们，就会造成一些出人意料的结果。例子：网站登陆时的SQL查询代码为：strSQL = "SELECT * FROM users WHERE (name = '" + username + "') and (pw =
转载
2024-01-25 21:25:51
39阅读
访问首页的delete模块，http://127.0.0.1/sql/delete.php，开始对delete模块进行测试。delete语法：DELETE FROM 【users】 WHERE 【username】 = 【'1'】 几个位置都可能存在注入，这里只演示一种。下面演示注入到不同位置的方法。 一、String in WHERE clause构造P...
原创
2023-03-13 16:54:26
95阅读
访问首页的update模块http://127.0.0.1/sql/update.php，开始对update模块进行测试。update语法： UPDATE 【users】 SET 【username】 = 【'haxotron9000'】 WHERE username = 【'1'】 接收的参数可能拼接到上述语句中【】的任一个位置，4个位置，共有5种不同的类型。下面开始演示： ...
原创
2023-03-13 16:54:17
65阅读
目录1. WHERE 子句里的字符串2. W...
原创
2021-08-13 11:05:59
149阅读
前面，我们已经安装好了SQLol，打开http://localhost/sql/，首先跳转到http://localhost/sql/select.php，我们先从select模块进行测试。一条完成Select语句，大致可以这样表示：SELECT 【username】 FROM 【users】 WHERE username = 【'1'】 GROUP BY 【u...
原创
2023-03-13 16:53:57
157阅读
访问首页的insert模块，http://127.0.0.1/sql/insert.php，开始对insert模块进行测试。insert语句：INSERT INTO 【users】 (【username】, isadmin) VALUES (【'1'】, 【0】) 接收的参数可能拼接到上述语句中【】的任一个位置。在这里我们一般使用1、报错注入2、盲...
原创
2023-03-13 16:54:07
193阅读
SQLol上面的挑战共有14关，接下来我们一关一关来突破。 Challenge 0
原创
2023-04-30 19:22:09
104阅读
最近下载了SQLol测试了一下，感觉挺好玩的，做一下记录。SQLol是一个可配置得SQL注入测试平台，它包含了一系列的挑战任务，让你在挑战中测试和学习SQL注入语句，SQLol还是比较有创意的项目。SQLol is now part of the Magical Code Injection Rainbow framework at http://github.com/Sp...
原创
2023-03-13 16:52:43
97阅读
# Python自动注入脚本与模板注入
在当今的信息化社会，代码的复用性和可维护性被越来越多的开发者重视。Python作为一门简单易学的编程语言，特别适合快速开发和处理各种数据。在这篇文章中，我们将探讨Python中的自动注入脚本和模板注入，通过示例代码帮助理解。
## 什么是注入？
注入是指将某种内容自动地或动态地添加到程序中的一种技术。在Web开发中，特别是在使用模板引擎时，注入通常用于
这节课是巡安似海PyHacker编写指南的《Sql注入脚本编写》有些注入点sqlmap跑不出，例如延时注入，实际延时与语句延时时间不符，sqlmap就跑不出，这就需要我们自己根据实际情况编写脚本来注入了。文末，涉及了sqlmap tamper编写，所以需要一定的python基础才能看懂。喜欢用Python写脚本的小伙伴可以跟着一起写一写。编写环境：Python2.x00x1：需要用到的模块如下：i
转载
2024-07-29 20:43:12
96阅读
使用Python脚本学习DVWACommand Injection（命令注入）LowPython 脚本执行结果注入其它命令执行结果MediumPython 脚本执行结果DOS中符号总结HighPython 脚本执行结果Impossible Command Injection（命令注入）本文全程参考[]向该博主致谢Low浏览器按F12打开开发人员调试利器，访问DVWA。 发现使用post方法访问h
转载
2023-12-29 16:19:08
62阅读
因为最近要学习python的注入，所以再次写次记录。如果不清楚什么是模板注入，请看我上一篇文章根据提示，是python的模板 什么是模板注入呢？为了写 html 代码的时候方便，很多网站都会使用模板，先写好一个 html 模板文件，比如：```python
def test():
code = request.args.get('id')
转载
2023-07-02 19:53:41
54阅读
一、kali linux下载、安装以及配置1、kali linux简介 Kali Linux是一个高级渗透测试和安全审计Linux发行版。作为使用者，我简单的把它理解为，一个特殊的Linux发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用。也可称之为平台或者框架。2、kali linux下载官方下
转载
2024-01-13 20:49:36
14阅读
# 实现SQL注入Python脚本的步骤
## 流程图
```mermaid
flowchart TD;
A[准备工作] --> B[建立数据库连接];
B --> C[构造SQL注入语句];
C --> D[执行SQL注入语句];
D --> E[获取数据];
```
## 状态图
```mermaid
stateDiagram
[*] --> 小
原创
2024-06-09 03:23:40
78阅读
# 实现 SQL 注入 Python 脚本
## 概述
在本篇文章中，我将教会你如何使用 Python 实现 SQL 注入脚本。SQL 注入是一种常见的网络安全漏洞，攻击者可以通过向应用程序的输入框或参数中插入恶意的 SQL 代码来执行非授权的数据库操作。为了帮助你理解整个流程，我将使用表格展示步骤，并在每个步骤中提供相应的代码和注释。
## 流程图
```mermaid
graph LR
原创
2023-11-21 10:05:46
112阅读
python基础操作复习1.复数2.转义字符3.字符串转换4.运算符优先级5.列表5.1添加元素5.2访问元素5.3删除元素5.4出现次数5.5列表尾追加另一个列表的所有元素5.6指示第一次出现的位置5.7反转列表5.8改变自身顺序的排序5.9不改变自身顺序的排序5.10清空列表5.11列表切片6.元组6.1 创建元组6.2连接、删除元组6.3内置函数7.字典7.1 访问字典的键和值7.2遍历字
基于python脚本的sql注入合集（持续更新）前言sql注入在ctf的web方向中是常见题型。简单的sql注入用sqlmap跑一跑自然而然就跑出来了。这篇文章是针对sqlmap跑起来困难的题目，也就是用python写脚本来跑的题目。 那么这种写脚本的题目也有不同的注入方式，例如布尔盲注、时间盲注、异或注入等等，都是通过写脚本来获取sql信息的。这篇文章就写下我认为比较有价值的写脚本题型！布尔盲注
转载
2023-12-06 20:36:57
22阅读
SQL注入原理：用户输出的数据被当作后端代码执行注入类型：联合查询盲注报错注入堆叠注入二次注入增删改注入limit注入order by注入1. 联合查询2. 盲注（1）布尔盲注：数据库没有回显，只有对错常用函数：length:查看长度substr（查询内容，1，1）：截取字符串ascii：得到字符的ascii值（2）时间盲注：数据库没有回显，都是正确sleepif（语句，正确执行，错误执行）3.报
转载
2023-08-24 20:28:50
279阅读
0x00前言：昨天刚刚看完小迪老师的sql注入篇的第一章所以有了新的笔记。0x01笔记： sql注入原理：
网站数据传输中，接受变量传递的值未进行过滤，导致直接带入数据库查询执行的操作。
sql注入对渗透的作用：
获取数据
sql注入特性：
攻击方法由数据库类型决定
攻击结果由数据库决定
漏洞代码：
sql.php
<?php
$id=$_GET['x'];
$sql="sele
Fiddler本身是用来做web debugging的工具。其具体的介绍和更多的使用方法请参考知识库中以下文章: Fiddler---Web调试代理工具 在线调试JavaScript和CSS 本文将详细介绍如何通过fiddler2录制http操作请求的脚本。 为了只保留操作过程中的关键请求数据，我们需要自定义fiddler的过滤项。 完整的录制步骤如下: 打开fiddler2，此时后台会启动一个
转载
2024-01-03 17:16:10
168阅读
