程序员经验分享-hwhale

sqli-labs-master第八关

2023-10-30

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

本篇会介绍到一些php函数和SQL语句

一、Less-8

?id=1

在这里插入图片描述
尝试加入单引号或双引号

?id=1'
?ic=1"

发现都不会报错，但加入单引号后返回页面有所差异
在这里插入图片描述
这里应该是把报错关闭了，我们可以查看源码在这里插入图片描述
error_reporting(0);关闭错误报告
在这里插入图片描述
我们可以看到mysql_error()函数这一行被注释掉了
mysql_error()函数用于返回上一条SQL语句出现的错误
既然被注释掉了，那我们只能另寻他法
首先先确定注入格式

?id=1'and 1=1--+
?id=1'and 1=2--+

上述两条语句返回结果不同，从而确定注入格式是：
?id=1’ payload --+
这里因为正确的语句和错误的语句返回的结果不同，所以我们可以尝试基于布尔的盲注
在正式开始前先介绍一个要用到的函数

ascii()将参数转换为ascii
substring(str,pos,len)将str字符转中的字符从第pos位开始，共截取len位并返回

判断当前库名第一个字母是否为s

?id=1'and ascii(substring
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

sqlilabs

sqli-labs-master第八关 的相关文章

  • Sqlilabs-16

    相较于第 15 关 单引号变成了双引号 括号 查列 uname admin and if ascii substr select group concat table name from information schema tables

  • sqli-labs第十八十九关

    这两关为头注入 Less 18 POST Header Injection Uagent field Error based 手工注入 这关和下一关必须要抓包才能完成 因为在这里怎么是都没有反应 全是报错的状态 那么我估计就要抓包了 根本判

  • sqlilabs第五关

    文章目录 前言 一 二次注入 二 别的方法 三 sqlmap 前言 本来这篇博客前几天就准备写 奈何因为各种原因拖到了现在 然后参加ctf又白给 不说了 都是泪 流眼泪 jpg 如有错误希望各位师傅指正 拜托 jpg 一 二次注入 本次采用

  • sqli-labs (less-18)

    sqli labs less 18 进入18关 输入用户名和密码以后 我们发现屏幕上回显了我们的IP地址和我们的User Agent 用hackbar抓取POST包 在用户名和密码的位置判断注入点 这里我试了很久 发现用户名和密码的位置都是

  • sqli-labs: Less 21-65 通关教程

    第二十一关 cookie注入 YOUR COOKIE uname RHVtYg and expires Sat 16 Jul 2016 08 32 26 注 RHVtYg 是 Dumb 经Base64加密后的值 和上关又是差不多 base6

  • sqli-labs通关大全（更新至Less60）

    sqli labs通关 less1 less10 箭雨镜屋 CSDN博客 sqli labs通关 less11 less20 箭雨镜屋 CSDN博客 sqli labs通关 less21 less30 箭雨镜屋 CSDN博客 sqli la

  • sql-labs闯关26~31

    sql labs闯关26 31 友善爱国平等诚信民主富强爱国友善自由友善爱国平等诚信民主爱国爱国爱国 复习笔记1 第29 31关先跳过 回头再做 内容 sql labs第26关 GET请求 基于错误 过滤空格和注释 sql labs第26a

  • sqli-labs系列——第三关

    文章目录 判断注入类型 开始注入 后记 判断注入类型 这第三关有点意思 是一个带括号的数字型注入 这里需要闭合它的括号 之前遇到过很多这样的站 它的sql语句一般都是这样的 sql select from user where id id

  • 打穿sqli-labs靶场第五天（less-7）文件写入

    打穿sqli labs靶场第五天 less 7 文件写入 环境配置 该关卡需要用到文件写入操作 所以需要开启MySQL中的文件写入 进入MySQL下的bin目录 用命令行连接数据库 查看是否开启文件写入 show variables lik

  • SQLI-LABS Less-18 到 Less-19

    Header 请求头注入 User Agent Referer Cookie 注入点不同 注入手法相似 Less 18 User Agent 通常就是用户的浏览器相关信息 例如 User Agent Mozilla 5 0 X11 Linu

  • sqli-labs第二十六二十六a关

    这关油条加你的可以试试linux搭建sqlilabs这样比较简单 需要注意的 本关可能有的朋友在 windows 下无法使用一些特殊的字符代替空格 此处是因为 apache 的解析的问题 这里请更换到 linux 平台下 本关结合 25 关

  • sqli-labs (less18-less19)

    less 18 头部注入 user agent 这里不补充http头的知识了 直接看源码可以看到 uname和passwd都有check input函数检查 所以直接这两个参数注入是不行的了 然后再继续看下去 有句sql语句有ip addr

  • sqli-labs通关记录

    sqli lab通关记录 docker搭建 运行 docker info 查看docker信息 确认docker正常 搜索sqli labs docker search sqli labs 建立镜像 docker pull acgpiano

  • Sqlilabs-21

    来到了第 21 关 看着 21 关 我知道 第一阶段快结束了 马上要到 啪 给我认真写博文 这一关卡的题目给内容貌似一点都不符合 还是得从 cookie 下手 但肯定不跟20 关一样 通过提交正常的数据 我们可以看到 COOKIE 长的有点

  • sqli-labs(28-28a)

    Less 28 1 测试http 127 0 0 1 sqli labs Less 28 id 1 27 页面回显不正常 但又没有错误提示 报错注入没戏 尝试闭合语句 加单引号回显不正常 说明sql语句闭合至少有 可能有 判断有无 在Les

  • sql-labs 闯关 11~20

    sql labs 闯关 11 20 友善爱国公正敬业爱国爱国诚信自由友善爱国公正诚信民主和谐敬业平等 复习笔记1 内容 POST请求介绍 sql labs第11关 POST请求 基于错误 单引号 字符型 sql labs第12关 POST请

  • sql注入之万能密码总结

    sql注入之万能密码总结 万能密码 万能密码原理 万能密码 asp aspx万能密码 PHP万能密码 jsp 万能密码 万能密码 啊这 一般用来ctf登录的时候试试 这是sqli labs用的时候 我来记录一下 万能密码原理 原验证登陆语句

  • Sqlilabs-19

    第 19 关跟第 18 关类似 User Agent 改成了 Referer 改造注入 Referer 浏览器向 WEB 服务器表明自己是从哪个网页 URL 获得 点击 当前请求中的网址 URL 同样的 这一关对 usernanme 和 p

  • sqli-labs第九十关

    这两关是时间盲注 Less 9 GET Bilnd Time based String Quotes 手工注入 这里使用sleep 函数 闭合方式还是跳过 id 1 1 1 爆破数据库 id 1 and if ascii substr da

  • sqli-labs Less-8

    Less 8 Get Blind Boolian Based Single Quotes 1 原页面 2 id 1 3 id 1 4 尝试布尔盲注 代码存在sql注入漏洞 然而页面既不会回显数据 也不会回显错误信息 我们可以通过构造语句 来

随机推荐

  • 阿里巴巴一道笔试题

    其实这是谷歌的一道面试题 给定能随机生成整数1到5的函数 写出能随机生成整数1到7的函数 惭愧 阿里的笔试题做错了 说实话 以前没见过 见过了就把搞懂 阿里题目 给定rand 7 表示能生成1 7的随机数 使用四则运算和循环等控制语句 可以

  • Python基础之循环语句

    Python基础之循环语句 一 循环语句介绍 1 循环语句理解 2 循环语句示意图 二 循环语句的分类 三 循环控制语句 四 while循环 1 while死循环 2 while条件循环 五 break和continue 1 break使用

  • TCP三次握手和四次挥手 详解

    首先了解下TCP报文 16位源端口号 16位的源端口中包含初始化通信的端口 源端口和源IP地址的作用是标识报文的返回地址 16位目的端口号 16位的目的端口域定义传输的目的 这个端口指明报文接收计算机上的应用程序地址接口 32位序号 32位

  • QProcess调用外部程序阻塞等待问题解决

    QProcess调用外部程序阻塞等待问题解决 简介 第一种 第二种 简介 在使用QProcess调用外部程序时 可能会遇到两种场景 1 调用起来之后就不管 直接运行后面的代码 2 调用起来后需要等待外部程序执行完成 在继续运行下面的代码 第

  • jdbc连接数据库获取所有表，表的字段及类型之Oracle

    https blog csdn net hhhliushen article details 105272439 昨天写的这篇jdbc连接数据库获得所有表 表的所有字段及类型对于mysql来说速度还是可以的 但是对于oracle来说 真的是

  • springboot工程中生成二维码(Java)

    需求 在系统中生成一个二维码 用户保存下来并分享出去 其他人扫描之后跳到我们的一个活动详情页 查看此活动的内容 需求分析 从以上的需求中 可以提炼出以下几点 当用户点击生成二维码的时候 我们要拿到用户生成的二维码是关于哪个活动的 请求来到后

  • 前端工程师的摸鱼日常（19）

    图为恐子真身 史记记载恐子九尺六寸高 根据春秋的尺度换算 有一米九至两米多高 人皆畏之 一米九的山东大汉 手下七十二堂口 帮派 三千门生 小弟 由他弟子所编写的 抡语 这是为我们讲述了 春秋道上的规矩 首先 仁义礼智信 并不是字面上的意思

  • Matlab：生成特定范围的随机数

    Matlab 生成特定范围的随机数 在Matlab中 我们可以使用rand函数来生成随机数 但有时候我们只需要在特定的范围内生成随机数 这时候 我们可以使用Matlab提供的一些函数来实现 生成0到1之间的随机数 如果需要生成0到1之间的随

  • FISCO BCOS上使用第三方CA证书底层节点部署实操

    CA证书怎么生成 节点相互验证证书时会交叉验证吗 对于社区常遇到的此类问题 分享一些个人使用第三方CA证书部署底层节点的经验 希望可以给大家一些借鉴与参考 为什么要对第三方CA证书进行改造 首先 说明一下我进行第三方CA证书改造的背景和原因

  • eNSP静态综合试验（作业）

    整体思路 一 子网划分 IP地址网段规划 二 配置ip地址 底层 所有节点拥有合法ip地址 三 添加 配置路由 全网可达 配置静态路由表 添加缺省路由 四 添加浮动静态 五 给黑洞路由器添加空接口路由 防止成环 注 全程应及时测试 一 子网

  • 互联网安全架构设计

    面试题 你们项目的安全性是如何保证的 1 Web安全常见攻击手段 SQL注入攻击 开放平台设计 1 基于access token令牌的方式 access token的作用 记录上次最新的access token 防止用户获取到token后恶

  • 一个可以免费下载牛逼论文的网站Arxiv

    Arxiv是什么 Arxiv是一个免费张贴和下载预印本的网站 最初用于高能物理和粒子物理学家之间的交流 如今已经发展到了物理学的各个领域 且延伸到了物理 数学 非线性科学 计算机科学 数量生物学 数量金融学 统计学等多个领域 网址 http

  • C++QT获取其他exe的输入edit控件id并且设置edit内容

    C QT获取其他exe的edit控件id并且设置edit内容 找到exe的窗口句柄 1 知道exe的窗口类名已或者标题名字 2 不知道窗口名字类等等 只知道exe的启动名字 qt如何使用 找到exe的窗口句柄 找到窗口的句柄有很多种方法 可

  • 【Slack+Claude保姆级安装教程】

    AI破局先行者 AI工具 AI绘图 AI专栏 如果你想学到最前沿 最火爆的技术 赶快加入吧 作者简介 硕风和炜 CSDN Java领域优质创作者 保研 国家奖学金 JAVA开发技术栈 面试刷题 面经八股文 经验分享 好用的网站工具分享 恭喜

  • Hive CliDriver hack

    关于 CliDriver 参考 Hive源码分析 CLI入口类 这个入口天生是为 Hive 的 shell 提供的 当我在自己的应用里想提交一个 Hive 任务时 却发现不能直接使用 之前 MR 的 RunJar 就可以 正如上面的 Hiv

  • 3D数学——Unity中的向量运算

    零向量 零向量是非常特殊的一个向量 它是唯一一个大小为0的向量 也是唯一一个没有方向的向量 2D零向量表示为 0 0 3D零向量表示为 0 0 0 在Unity中 用Vector3 zero来表示3D零向量 负向量 每个向量都有一个负向量

  • SeaArt.ai: 海艺AI绘画艺术图片模型创作平台

    产品介绍 名称 SeaArt ai 具体描述 SeaArt ai是一个基于人工智能技术的AI绘画工具 它可以根据你的描述或者关键词来生成符合你想象的图片 你可以选择不同的模式来创建不同类型的图片 比如人物 风景 建筑 神话 自然 科技等 你

  • LLVM IR 语法简介（一）

    LLVM IR 被设计为一种轻量级 底层的语言用来描述各种上层的语言 对于不同的语言 都可以归纳为同一种IR的格式 标示符 LLVM的标识符分为全局标识符和局部标识符 全局标识符以 开头 局部标识符以 为开头 1 命名过的数值会被标识为一个

  • 今天开始写自己的博客

    从工作以来 我总是看别人的博客和文章 真心的想对这些人说一声谢谢 我们都是站在巨人的肩膀上 而你们就是伟大的巨人 一篇篇文章 从基础到高深的知识 也让我一步一步的成长了起来 如果没有人把他们的学习经历和遇到的问题写出来 我想我的成长的速度也

  • sqli-labs-master第八关

    提示 文章写完后 目录可以自动生成 如何生成可参考右边的帮助文档 文章目录 前言 一 Less 8 分析下源码中的函数 总结 前言 本篇会介绍到一些php函数和SQL语句 一 Less 8 id 1 尝试加入单引号或双引号 id 1 ic

热门标签