摘要:SQLI-LABS LESS-1 安装好sqli-labs的实验环境,进行实验。 判断是否存在sql注入的条件 构造数字传参 正常 构造单引号情况 出现报错, 确定字段数 利用order by语句进行查询我们能够确定字段数为3 确定回显点 利用联合查询的特点确定回显点 联合查询的特点: UNION必 阅读全文
posted @ 2019-09-18 00:00 初学者哈根达斯 阅读 (559) 评论 (0)
编辑
摘要:6307 校赛被打击到自闭,决心好好学习。 web部分题目. 1、web2 地址 http://123.206.87.240:8002/web2/ 既然是第一个题我们应该采取查看源码的方式进行,右键之发现没有办法查看源码。遂使用命令view-source查看源码,源码中包含flag,提交即可。 2、 阅读全文
posted @ 2019-03-12 11:36 初学者哈根达斯 阅读 (304) 评论 (0)
编辑