WeQi_Blog - 博客园

2022年3月25日

摘要： Less-12 POST - Error Based - Double quotes- String-with twist (基于错误的双引号POST型字符型变形的注入) 1.判断是否存在注入 uname=1'&passwd=a&submit=Submit 无回显 uname=1"passwd=a& 阅读全文

posted @ 2022-03-25 21:45 WeQi_Blog 阅读(44) 评论(0) 推荐(0)

POST注入流程

摘要： 1.判断是否存在注入 uname='&passwd=a&submit=Submit 错误回显 => 存在注入 2.判断参数类型 uname=1 or 1=1 #&passwd=a&submit=Submit 正确回显 => 字符型 3.进行参数闭合 uname=1" or 1=1 #&passwd= 阅读全文

posted @ 2022-03-25 20:50 WeQi_Blog 阅读(87) 评论(0) 推荐(0)

Less-11

摘要： Less-11 POST - Error Based - Single quotes- String (基于错误的POST型单引号字符型注入) 1.判断是否存在注入 uname='&passwd=a&submit=Submit 错误回显 => 存在注入 2.判断参数类型 uname=1 or 1=1 阅读全文

posted @ 2022-03-25 20:33 WeQi_Blog 阅读(40) 评论(0) 推荐(0)

Less-10

摘要： Less-10 GET - Blind - Time based - double quotes (基于时间的双引号盲注) 1.判断是否存在注入 https://636-14d01b61-fcd8-4f30-9253-3bb08684c3f6.do-not-trust.hacking.run/?id 阅读全文

posted @ 2022-03-25 19:20 WeQi_Blog 阅读(42) 评论(0) 推荐(0)

Less-9

摘要： Less-9 GET - Blind - Time based. - Single Quotes (基于时间的GET单引号盲注) 1.判断是否存在注入 https://636-28a1490f-a0a3-4aef-9543-129e15e66b53.do-not-trust.hacking.run/ 阅读全文

posted @ 2022-03-25 19:13 WeQi_Blog 阅读(39) 评论(0) 推荐(0)

2022年3月21日

Less-8

摘要： Less-8 GET - Blind - Boolian Based - Single Quotes (布尔型单引号GET盲注) 1.判断是否存在注入 https://636-2c32225c-0e0d-47aa-8a00-7193be3f88e2.do-not-trust.hacking.run/ 阅读全文

posted @ 2022-03-21 17:28 WeQi_Blog 阅读(52) 评论(0) 推荐(0)

Less-7

摘要： Less-7 GET - Dump into outfile - String （导出文件GET字符型注入） 1.判断是否存在注入 https://636-a6e6c7e5-e51a-405f-9b38-2f77237b8448.do-not-trust.hacking.run/?id=1' 错误回阅读全文

posted @ 2022-03-21 15:51 WeQi_Blog 阅读(76) 评论(0) 推荐(0)

2022年3月20日

Less-6

摘要： Less-6 GET - Double Injection - Double Quotes - String (双注入GET双引号字符型注入) 1.判断是否存在注入 https://636-74a76d28-8823-452d-8999-abbd118f4d5c.do-not-trust.hacki 阅读全文

posted @ 2022-03-20 11:12 WeQi_Blog 阅读(39) 评论(0) 推荐(0)

Less-5

摘要： Less-5 GET - Double Injection - Single Quotes - String (双注入GET单引号字符型注入) 1.判断是否存在注入 https://636-9a6d57ca-65dc-4d51-bcca-f0265f719e00.do-not-trust.hacki 阅读全文

posted @ 2022-03-20 10:52 WeQi_Blog 阅读(29) 评论(0) 推荐(0)

Less-4

摘要： Less-4 GET - Error based - Double Quotes - String （基于错误的GET双引号字符型注入） 1.判断是否存在注入 https://636-dd4ed29a-1336-42bc-8387-afa3c0ffc849.do-not-trust.hacking. 阅读全文

posted @ 2022-03-20 08:57 WeQi_Blog 阅读(40) 评论(0) 推荐(0)