搜索结果
查询Tags标签： --+，共有 57条记录-
SQLI-LABS(Less-4)
Less-4(Error based-Double Quotes-string) 打开Less-4页面，可以看到页面中间有一句Please input the ID as parameter with numeric value，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点 注入语句：?id=1。可以看出传入id=1可以正常回显，那么试一下?id=…
2022/9/7 2:24:32 人评论 次浏览 -
SQLI-LABS(Less-7)
Less-7(GET-Dump into outfile-String) 打开Less-7页面，可以看到页面中间有一句Please input the ID as parameter with numeric value，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点 注入语句：?id=1。可以看出没有回显查询结果。接着试一下?id=1，发现出…
2022/9/7 2:23:13 人评论 次浏览 -
sqli-labs第一关
sqli-labs通关记录 1.判断是否可以注入 输入?id=1输入?id=2由此可以判断出可以进行注入 2.判断什么类型的注入 输入?id=1输入?id=1 --+可以看出第一次输入结果出现错误，第二次输入页面回显正常，说明是单引号字符型注入 3. 判断数据列数 输入?id=1 order by 1 --+ 输…
2022/9/4 2:23:54 人评论 次浏览 -
sql盲注
报错注入：适用于数据库报错会将报错信息带到页面数据库名为test①、floor报错注入floor()：向下取整，比如0.6返回0，1.1返回1Rand()：返回0到1的随机数floor( RAND()*2)：返回0或1select count(*),CONCAT(database(),floor( RAND()*2))a FROM student GROUP BY a需要cou…
2022/8/13 2:23:10 人评论 次浏览 -
sql注入（手注）
之前也写过，不过笔记弄丢了，重写，以后有空改改格式吧 以sql-labs第一关为例 1.判断是否存在注入点，判断其是数字型，还是字符型，还是字符串型预期【and 1=1】 返回和没加上没有变化，【and 1=2】返回数据为空，也就是查不到数据【and 1=1】 【and 1=2】符合预期，数…
2022/7/10 2:21:47 人评论 次浏览 -
基于sqli-labs靶场的sql注入学习基础篇
一、SQL简介 SQL是一种查询语言，是一种访问和处理数据库，包括数据插入、查询、更新和删除。 具体功能总结如下可以对数据库进行查询并取得数据❗ 可以向数据库插入或删除记录❗ 可以建立数据库，表❗ 可以设置表，储存过程和视图的权限❗示例 (基于sqli-labs靶场)# 先了…
2022/7/9 2:51:46 人评论 次浏览 -
渗透测试-20：Payload 总结
SQL注入 通用 select user(),version(),database() select group_concat(schema_name) from information_schema.schemata select group_concat(table_name) from information_schema.tables where table_schema=database() select group_concat(column_name) from inform…
2022/4/15 6:14:05 人评论 次浏览 -
SQLi-LABS靶场Less-1~10解题记录
前言 必要知识点 1.在MYSQL5.0以上版本中，MYSQL存在一个自带数据库名为information_schema，它是一个存储记录有所有数据库名，表名，列名的数据库，也相当于可以通过查询它获取指定数据库下面的表名或者列名信息。 2.数据库中符号"."代表下一级，如xiaodi.use…
2022/4/10 2:21:08 人评论 次浏览 -
Mysql SQL注入
Mysql注入学习，配合sqllab学习。除了sqllab的内容外增加了 JSON报错注入、报错注入读写文件、数据库拿Shell 常用函数 #系统函数 1. version() MySQL 版本 2. user() 数据库用户名 3. database() 数据库名 4. @@datadir 数据库路径 5. @@version_compile_os 操作…
2022/3/21 2:28:04 人评论 次浏览 -
[第一章 web入门]SQL注入-1 1
一、漏洞类型利用 SQL注入 二、解题思路 更换id值 => 加入&tip=1 => 字符注入与联合查询注入 三、知识点 SQL注入根据注入位置数据类型将sql注入分类 利用order判断字段数order by x(数字） 正常与错误的正常值 正确网页正常显示，错误网页报错 ?id=1 order by…
2022/3/19 19:28:40 人评论 次浏览 -
SQL sqlilabs5-10T学习借鉴总结
以Less-5为例 GET - Double Injection - Single Quotes - String (双注入GET单引号字符型注入) 首先找注入点: http://localhost:8010/sqli-labs/Less-5/?id=1 显示正常 http://localhost:8010/sqli-labs/Less-5/?id=1 显示出现sql语句问题(注入点），现在加上注释 http…
2022/3/5 19:15:31 人评论 次浏览 -
什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）
前言 在记忆里上次绕安全狗还是在上次，开开心心把自己之前绕过狗的payload拿出来，发现全部被拦截了，事情一下子就严肃起来了，这就开整。 环境 本次环境如下sqli-lab的sql注入靶场 网站安全狗APACHE版V4.0版本的最高防护等级绕过方法 首先先来分析分析以前以前绕过的P…
2022/2/26 19:21:30 人评论 次浏览 -
SQL注入
我们如何触碰到数据库SQL基础回顾 Structured Query Language (结构化 查询 语言) 自带的几个数据库sys、mysql、performance_schema、information_schema；数据库 information_schema（MySQL5.0版本以上才有这个库）SCHEMATA 该表存放用户创建的所有数据库库名SCHE…
2022/2/21 19:31:47 人评论 次浏览 -
sqli-labs第四关
初始页面： 判断注入：?id=1, ?id=1, 这两个回显都正常，没有问题，再试?id=1"回显界面： 箭头方框的位置是："1""),别看错，前面的 是和后面的 LIMIT 0,1 闭合的。 所以我们可以猜想语句然后拼接语句：select * from xxx where id=("$id&qu…
2022/1/10 19:05:36 人评论 次浏览 -
sqli-labs第四关
初始页面： 判断注入：?id=1, ?id=1, 这两个回显都正常，没有问题，再试?id=1"回显界面： 箭头方框的位置是："1""),别看错，前面的 是和后面的 LIMIT 0,1 闭合的。 所以我们可以猜想语句然后拼接语句：select * from xxx where id=("$id&qu…
2022/1/10 19:05:36 人评论 次浏览
