wx5b8e2ac0875ac的博客_常用命令,武器库,·缓冲区溢出(8)

sqli-labs(39)

0X01 这关和38关一样不需要闭合构造语法 0X02

sql

原创 2021-07-16 09:55:37 129 阅读

sqli-labs(40)

0X01同样是构造闭合这里的闭合条件是') 构造语句在客户端mysql里面看看嘿嘿成功执行切记学习之路少就是多慢就是快

sql

原创 2021-07-16 09:55:35 329 阅读

sqli-labs(41) and 两php函数的讲解

0X01 构造闭合发现不需要闭合直接构造成功注入 0X02 堆叠注入同道理一样的这里我们来了解一下这个函数 mysqli_multi_query()

sql

原创 2021-07-16 09:55:34 82 阅读

sqli-labs(42)

0x01 喔？熟悉的界面？注册一下但是好像不行了那我们只有嘻嘻看看页面了也是以失败告终的那我们该怎么办我们来看看源码我们看见login的页面未对 password进行任何的过滤那我们尝试一下？？？堆叠？？？但是似乎不行？？忘了加#闭合傻逼了切记学习之路少就是多慢就是

sql

原创 2021-07-16 09:55:33 161 阅读

sqli-labs(43)

0X01和42关比起来只是闭合变了那么我们可以构造成功注入

sql

原创 2021-07-16 09:55:32 132 阅读

sqli-labs(44)

第四十四关本关是基于盲注的，这里盲注主要是要没有报错信息，所以要采用盲注。这关与42关的区别就在于没有报错信息那么这不是直接构造payload吗？

sql

原创 2021-07-16 09:55:32 174 阅读

sqli-labs(45)

基于报错的password处的')闭合注入就是没有报错信息 payload和43关一样的构造

sql

原创 2021-07-16 09:55:31 155 阅读

sqli-labs(46)

0X01首先我们先来看一下源码发现查询语句变成了 order by 参数也变成了 sort 看看是什么样的在mysql中 order by 参数后可以加入升序和降序来改变排列顺序，我们来看看mysql的帮助函数解释下： rigth函数：是返回右边结果的第一个字符 left 同理经过测试，两

sql

原创 2021-07-16 09:55:30 417 阅读

sqli-labs（22）

接下里我们进入第二二关好像和第21关一样 cookie的base64加密注入闭合变成了双引号而已 0X01 构造语句进行尝试 " union select 1,2,3# 嘿嘿好像成功了那语句就不多说了老规矩一套组合拳打到低切记学习之路少就是多

sql

原创 2021-07-16 09:51:46 485 阅读

sqli-labs（23）

基于get的过滤了的注入 0X1测试闭合 0X02 然后就是组合拳的操作了未报错那么应该是’闭合那么我们可以尝试用# 闭合这里要url编码一次 so 我们用%23 但是为什么还报错我们来看看源代码原来这里用正则表达式过滤了 # --这两种闭合第二种我还没有试过...哈哈那我们只能用单

sql

原创 2021-07-16 09:51:45 137 阅读

sqli--labs(25)

过滤了 or and 的get注入 0X01测试阶段 ’报错 ” 不报错那么就是'闭合好的我们知道闭合后来#闭合后面语法不正确发现过滤了 or and 那么我们继续构造 0X01爆数据库名 0X02爆破表名 formation 的or 成功但是为什么这样会不成功

sql

原创 2021-07-16 09:51:44 111 阅读

sqli-labs(26)

0X01 测试闭合单引号报错双引号不报错 ’闭合构造语句过滤了空格和and 百度一下一去看源码真的顶不住那我们就别光想着正确的地方输入了我们用报错注入 0X02爆表名 but 好像不行绕过 0X03爆破列名 hint：group_concat(table_name)) 第一个括号是

sql

原创 2021-07-16 09:51:43 557 阅读

sqli-labs(25a)

0X01 看见bind好像是盲注的意思尝试闭合语句加入’ 报错双引号也报错难道是不许要闭合的？我们尝试一下发现过滤了and 那么我们构造成功 0X01构造语句爆库名这里就是将'去掉了其他语法不变学习之路切记少就是多慢就是快

sql

原创 2021-07-16 09:51:42 99 阅读

sqli-labs(26a)

0x01偷偷看一波源码和26关一样闭合变成了’)而已 0X01构造语句爆库名这是百度到的第一个 ' 首先闭合id='$id' 中的'，%a0是空格的意思，（ps：此处我的环境是ubuntu14.04+apache+mysql+php，可以解析%a0，此前在windows+wamp测试，不能解

sql

原创 2021-07-16 09:51:41 263 阅读

sqli-labs(27)

0X01 先查询闭合知道是’的闭合语句 0X02那么开始我们的注入之旅空格过滤了尝试一下%0a绕过 #也被过滤了那么用and '1'='1构造闭合显示正确我们来爆一下数据名称哦豁 union select 被过滤了那我们绕过看看行吗？ double 不得行不得行那我们怎么绕过呀？

sql

原创 2021-07-16 09:51:40 644 阅读

sqli-labs(27a)

0X01测试闭合 0X02构造语句爆数据库名称和27关一样只是 ’ 变成了 ” 其他语法就是打组合拳 0X03组合拳 27关见 PS 学习之路少就是多慢就是快

sql

原创 2021-07-16 09:51:39 157 阅读

sqli-lab(14)

POST型的双注入 0X01随便测试一下在password输入"会报错 "#就不报错了那么应该是“”的闭合但是没有回显的值只有报错的信息那我们是不是该考虑从报错的语句里面来得到我们的答案 0X02爱之初实验爆库名有数据库后开始爆破表名 limit绕吧这是不是个数问题不能用gro

sql

原创 2021-07-16 09:48:28 117 阅读

sqli-lab（16）

现实证明英语好才能学渗透基于bool类型的时间盲注双引号 0X01爱之初体验说实话我还没有找到盲注的时候怎么判断闭合的方法 so 这里我直接看源码这里的语句应该是（“”）这种的闭合形式 so我们尝试一下看看能能不正常执行那来试试这个正确的时候响应是一秒钟所以存在时间注入那我们

sql

原创 2021-07-16 09:48:27 129 阅读

sqli-labs(17)

0x01简介百度翻译了一下基于错误的更新查询字符型第一次遇到这种情况那我们先看看源代码行吧不懂函数的百度 $result = mysql_query($sql);//返回查询的数据的一个结果集，需要用php相应的mysql函数取值。比如mysql_fetch_array()这个函数。还有

sql

原创 2021-07-16 09:48:26 285 阅读

sqli-labs(18)

开始挑战第十八关（Header Injection - Uagent field - Error based）常见的HTTP注入点产生位置为【Referer】、【X-Forwarded-For】、【Cookie】、【X-Real-IP】、【Accept-Language】、【Authorizati

sql

原创 2021-07-16 09:48:25 315 阅读

sqli-labs(19)

百度了一下基于错误的referer头的注入 0X01爱之初体验猜测是基于referer头的注入我们在referer后面加入单引号测试一下真的报错了诶那我们猜测一下他应该是把 referer插入到数据库中去了语句怎么构造呐？说实话这里我不知道得看看源码才能知道因为还不熟悉结构原

sql

原创 2021-07-16 09:48:24 147 阅读

sqli-labs(20)

0X01 试探一下这是登录成功的页面这里题目高速我们是基于cookie的注入 0X01抓包试探这里登陆的时候有两个包我们要含有cookie的那个包 0X02试探判断是否cookie存在注入报错那么应该是基于'的cookie注入我们现在找到了是cookie的注入并且是’闭合那么我们

sql

原创 2021-07-16 09:48:23 240 阅读

sqli-libs(3)

今天我们来讲解 sqli-libs（3）有括号的单引号报错首先我们来查看加入'看报错了在加‘’ 没报错证明存在注入然后我们看加入’的报错回显的是什么和我们的sqli-libs（1）的报错对比一下发现多了一个）证明他的语句变成了 id=那我们可以根据此特性构造闭合语句我们查看源代码

sql

原创 2021-07-16 09:46:43 173 阅读

sqli-labs(4)

sqli-libs(4)通关过程 0x01爱之初体验首先我们进行注入试探发现我们的单引号回显事正常的双引号回显反而是错误的查看源码我们发现多了一个给id赋值的语句我们在php上面执行一下看一下是什么意思我们看见执行的结果是"1" 可以得知原来这个语法是个id参数加了两个双引号并且还

sql

原创 2021-07-16 09:46:42 233 阅读

sqli-labs(6)

双注入GET双引号字符型注入 0x01(这里思路和05一样只是单引号变成了双引号）首先我们看见这个网站又是不显示值的所以想到用报错的信息来得出你想要的结果有了思路之后来试试一下吧先填入单引号发现别没有报错那双引号呐？这里报错了证明这里的闭合有“”闭合那好咯我们试试昨天的单引号那招

sql

原创 2021-07-16 09:46:41 226 阅读

sqli-libs(7)

导出文件GET字符型注入 0x01介绍导出到文件就是可以将查询结果导出到一个文件中，如常见的将一句话木马导出到一个php文件中，sqlmap中也有导出一句话和一个文件上传的页面常用的语句是： select "<?php @eval($_POST['giantbranch']);?>" into

sql

原创 2021-07-16 09:46:40 266 阅读

sqli-lab(8)

布尔型单引号GET盲注发现加个单引号跟没加显示不一样，加了单引号连you are in都不显示了，没有报错，所以只能用盲注判断了 0X01爱之先了解盲注需要掌握一些MySQL的相关函数：length(str)：返回str字符串的长度。substr(str, pos, len)：将str从pos位

sql

原创 2021-07-16 09:46:39 137 阅读

sqli-labs(9)

基于时间的GET单引号盲注 0x01爱之初试探在我们注入了SQL代码之后，存在以下两种情况：如果注入的SQL代码不影响后台[数据库]的正常功能执行，那么Web应用的页面显示正确（原始页面）。如果注入的SQL代码影响后台数据库的正常功能（产生了SQL注入），但是此时Web应用的页面依旧显示正常（

sql

原创 2021-07-16 09:46:38 189 阅读

sqli-labs(10)

基于双引号的时间盲注先来随便测试一下发现错不错都是返回的真确的结果那么应该是被从定向了我们可以输入 and sleep(5) %23 测试加’发现立刻返回加双引号发现报错了过了5秒才返回那么这不是加入”的时间盲注吗？我们进行测好像真的是 0X01爱之初体验爆库名 116返回错

sql

原创 2021-07-16 09:46:37 179 阅读

sqli-labs(11)

基于登录点的注入（小编这里傻逼了可以直接用group_concat函数绕过显示问题我还在用limit绕过） 0X01这里我们的参数就不是在get的方法里面提交的了我们遇到了全新的问题那么该怎么办呐这里我们看见同时在两个参数的地方提交点都不会报错按照道理应该要报错的但是这里肯能是两个都错了

sql

原创 2021-07-16 09:46:36 186 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5b8e2ac0875ac的博客