sqli-labs - 随笔分类 - miniboom

Less-8

摘要：用sqlmap一把梭，一下就跑出来了。但是这样对于提升没有用啊，主要是学到知识点，帮助下次找注入点。怎么办？看教程咯。看来还是需要顶一个任务量的计划。虽然任务量现在不可完全算出来，但是没有计划更完蛋。有任务量，至少大概知道每天要做到哪些东西，不至于浑浑噩噩。还是很有必要的。这是杆秤，允许阅读全文

posted @ 2019-12-06 16:57 miniboom 阅读(103) 评论(0) 推荐(0)

Less 7

摘要：现在发现，无论平时实际渗透还是做sql注入类题目，最重要的是能够发现注入点，知识点不够，不足以发现，甚至觉得系统很安全......而做题的目的就在于此，在你本觉得没有问题的地方，教你一种方法，去发现漏洞，好了，开始。这个报错，太单一了，我手注没有结果，用sqlmap跑一下试一试吧。 sqlmap没阅读全文

posted @ 2019-12-04 11:09 miniboom 阅读(127) 评论(0) 推荐(0)

Less 6

摘要：这里有个待处理知识点阅读全文

posted @ 2019-12-04 10:46 miniboom 阅读(156) 评论(0) 推荐(0)

Less 5

摘要：这题玩的是盲注是报错型的。 http://127.0.0.1/Less 5/?id=1.1%27%20union%20select%201,count( ),concat(0x3a,0x3a,(select%20database()),0x3a,0x3a,floor(rand(0) 2))a%20 阅读全文

posted @ 2019-12-04 10:28 miniboom 阅读(144) 评论(0) 推荐(0)

Less 4

摘要：这道题也是简单到批爆。在这里输入"，然后提示")，也就是少了")，将后面的"再用 +注释掉就可以了。 ?id=1.1") union select 1,2,database() + 再继续库、表、列名一气呵成就完事了。 sqlmap sqlmap u "http://127.0.0.1/Less 阅读全文

posted @ 2019-12-04 10:17 miniboom 阅读(161) 评论(0) 推荐(0)

Less-3

摘要：payload http://127.0.0.1/Less 3/?id=1%27) + 是OK的。但是少了)就不行，它里面的SQL是怎么写的呢？这个)有啥用哦...... 哦，它有可能是子查询，所以要用到这个括号了。我要在这个子查询里搞事情。搞毛，不行，所以我就在子查询外搞了一波。 http 阅读全文

posted @ 2019-12-03 16:13 miniboom 阅读(155) 评论(0) 推荐(0)

Less-2

摘要：sqlmap u "http://127.0.0.1/Less 2/?id=10" dbs no cast 同Less方式一样，没啥好说的阅读全文

posted @ 2019-12-03 15:57 miniboom 阅读(90) 评论(0) 推荐(0)

Less-1

摘要：select name, password from table where id = 14 limit 0,1 sqlmap成功了。 sqlmap u "http://127.0.0.1:80/Less 1/?id=14" dbs random agent no cast batch v 3 但是阅读全文

posted @ 2019-12-03 15:46 miniboom 阅读(186) 评论(0) 推荐(0)

docker安装sqli-labs

摘要：1、docker search sqli-lab 查找sqli-labs 镜像 2、docker pull acgpiano/sqli-labs 拉取镜像到本地 3、docker images 查看已有的镜像 4、docker run -dt --name sqli -p 80:80 --rm ac 阅读全文

posted @ 2019-12-02 16:32 miniboom 阅读(3687) 评论(0) 推荐(0)

随笔分类 - sqli-labs