2025年3月27日
5-查询方式及报错盲注
摘要： 报错盲注 当进行SQL注入时，有很多注入会出现无回显的情况，其中不回显的原因可能是SQL语句查询方式的问题导致 这个时候我们需要用到相关的报错或盲注进行后续操作，同时作为手工注入时，提前了解或预知其SQL语句大概写法也能更好的选择对应的注入语句 查询方式（mysql） select、insert、u 阅读全文
posted @ 2025-03-27 21:44 micryfotctf 阅读(56) 评论(0) 推荐(0)
4-Oracle和MongoDB注入
摘要： 数据库注入 明确数据库类型、权限 明确提交方法、参数类型等 高或低权限： 明确数据库记录信息系统表 依次库、表、列、值注入查询 找后台、登录、获取shell 高权限：文件读取、命令执行、注册表读取 渗透工具 sqlmap 忍者系统 穿山甲（pangolin）：能够做一些简单的SQL注入、对于post 阅读全文
posted @ 2025-03-27 21:44 micryfotctf 阅读(33) 评论(0) 推荐(0)
3-参数提交注入
摘要： 明确参数类型 数字，字符，搜索，Json等 sql语句中字符串要用引号包裹，因此在注入中如果为字符型（变量为字符串类型）就需要进行引号的闭合 其中sql语句干扰（闭合）符号: '（单引号）,"（双引号）,%,)（括号）,}（大括号）等，具体需看写法 判断参数数据类型 理论上来说，只有数值型和字符型两 阅读全文
posted @ 2025-03-27 21:36 micryfotctf 阅读(36) 评论(0) 推荐(0)
2-Mysql注入
摘要： Mysql注入 信息收集 操作系统，数据库名，数据库用户，数据库版本，其他（网站路径等） 数据注入 同数据库： 低版本（5.0以下）：暴力查询（靠猜，例如sqlmap）或联合查询，需要猜表名 高版本（5.0以上）：information_schema有据查询 配合数据或其他进行getshell 高权 阅读全文
posted @ 2025-03-27 21:36 micryfotctf 阅读(28) 评论(0) 推荐(0)
1-简要SQL注入
摘要： 前言 SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入 数据库类型： access mysql mssql oracle postsql sqlite Mongodb 提交方法： GET POST COOKIE REQUEST HTTP头 数据类型： 数字型 字符型 搜索型 查询方 阅读全文
posted @ 2025-03-27 21:35 micryfotctf 阅读(39) 评论(0) 推荐(0)
2025年3月1日
CTFWeb篇10-MySQL注入
摘要： 如何发现SQL注入漏洞 使用注释符 在注入时使用注释符，主要是为了消除原始查询中剩余的部分，防止语法错误。MySQL中使用-- （注意末尾空格）或# 若应用过滤空格，可用/**/注释符替代 单引号测试 在输入框的输入点添加一个'（单引号），观察页面是否报错。 预期结果： 存在漏洞：页面返回数据库错误 阅读全文
posted @ 2025-03-01 19:44 micryfotctf 阅读(167) 评论(0) 推荐(0)
2025年2月25日
jQuery
摘要： jQuery JS的一个库，也是一个JS文件 让使用变得简单而不再像JS那样需要大量的方法调用 特性： 高效的查询方法 强大的函数式编程技巧，用来批量操作元素集，而不是每次只操作单个 简洁的语言用法（链式用法），用来表示一系列顺序操作 官网 国内翻译参考 前端资源查找 标准版本（完整版，包含注释等， 阅读全文
posted @ 2025-02-25 15:04 micryfotctf 阅读(12) 评论(0) 推荐(0)
2025年2月22日
CSS2
摘要： 盒子模型 所有HTML元素可以看作盒子，在CSS中，"box model"这一术语是用来设计和布局时使用 CSS盒模型本质上是一个盒子，封装周围的HTML元素，它包括：边距，边框，填充，和实际内容 Margin(外边距)：元素与其他元素的距离（边框以外的距离），外边距是透明的，需要修改-style才 阅读全文
posted @ 2025-02-22 17:22 micryfotctf 阅读(14) 评论(0) 推荐(0)
2025年2月19日
CSS1
摘要： CSS 层样叠式表(Cascading Style Sheets)是一种用来表现HTML或XML等文件样式的计算机语言。CSS不仅可以静态地修饰网页，还可以配合各种脚本语言动态地对网页各元素进行格式化 作用 CSS就是网页的化妆师，可以让页面变得更加美观 如何使用 直接写在标签内 写在style 标 阅读全文
posted @ 2025-02-19 00:02 micryfotctf 阅读(44) 评论(0) 推荐(0)
2025年2月18日
HTML2
摘要： 表格表单 表格标签 <table>：表示表格，表格的所有内容需要写在<table>和</table>之间 一般情况下，HTML定义的表格是没有边框的，但是我们可以通过设置<table>标签的border属性来设置表格的边框宽度，单位是像素(px). align属性：表格相对于周围元素的对齐方式，al 阅读全文
posted @ 2025-02-18 15:25 micryfotctf 阅读(18) 评论(0) 推荐(0)