摘要：
LESS-4 第四关果然不出我所料，是id=("$id")类型的，而且发现输入两次双单引号和一次双引号效果是不一样的，虽然形式看着一样.... 老规矩，先 id=1 id=2 id=1' and 1=1/2。。。 一顿输出都是回显正常，但查询栏目数又不正常，然后又开始乱猜。。。 在输入1"（"是双引 阅读全文
posted @ 2023-05-24 21:56
执小汐
阅读(24)
评论(0)
推荐(0)
摘要：
LESS-3 这关有点不同，是因为它在单引号的基础上加了一个括号 还是老规矩，判断类型，当输入id=1和id=2都正常回显，查询栏目数目也是正常的，但爆显示位的时候就无回显 判断存在干扰，输入id=1'康康 注意到这里的单引号，还多了个括号，所以猜测sql语句应该是id=('$id') 那就输入 / 阅读全文
posted @ 2023-05-24 21:36
执小汐
阅读(27)
评论(0)
推荐(0)
摘要：
LESS-2 和第一关步骤一样，先判断 输入 /?id=1 /?id=2 /?id=1' 输入1,2正常回显但加个单引号报错，说明是数字型，先用order by 判断栏目数量（这里省略），然后再爆显示位 /?id=1 order by xxx /?id=-1 union select 1,2,3 开 阅读全文
posted @ 2023-05-24 21:20
执小汐
阅读(17)
评论(0)
推荐(0)
摘要：
LESS—1 第一步：判断是否存在注入点 输入 /?id=1 /?id=2 有数据返回且不同，存在注入 第二步：判断语句是否拼接，且是字符型还是数字型 输入 /id=1 and 1=2 /?id=1' 出现报错，判断是字符型，说明是单引号，闭合则可以用 --+ 来注释掉后面的 ’ 输入 /?id=1 阅读全文
posted @ 2023-05-24 21:03
执小汐
阅读(32)
评论(0)
推荐(0)
摘要：
Linux目录结构 bin -> usr/bin 用于存放二进制命令 boot 内核及引导系统程序所在的目录 dev 所有设备文件的目录（如磁盘、光驱等） etc 配置文件默认路径、服务启动命令存放目录 home 用户家目录，root用户为/root lib -> usr/lib 32位库文件存放目 阅读全文
posted @ 2023-05-24 19:51
执小汐
阅读(34)
评论(0)
推荐(0)
浙公网安备 33010602011771号