2020年2月2日
sqli lab 38-45
摘要： less38Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。 而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每一条语句结尾加 ;表示语句结束。 这样我们就想到了是不是可以多句一起使用。这个叫做stacked injec 阅读全文
posted @ 2020-02-02 22:50 Res0lve 阅读(262) 评论(0) 推荐(0)
less 34-37
摘要： less34 admin admin ad ad a%df’ a%df’ 登录失败 a%df\' uname=a%25df%5C%27&passwd=1111&submit=Submit a%df%5C%27 删除25 改包后 再次执行一次 然后再修改包 猜列数 也可以使用第二种方法 ' > �' 阅读全文
posted @ 2020-02-02 19:32 Res0lve 阅读(144) 评论(0) 推荐(0)
LESS 32 33
摘要： \less 32 例子： id= 1’ 处理 1 \ ’ 进行编码 1 %5c %27 带入sql后 and XXXX 此时无法完成注入 id=1%df’ 处理 1 %df \ ’ 进行编码 1 %df %5c %27 带入sql后 id =1運’ and XXX 此时存在宽字节注入漏洞 推荐解码网 阅读全文
posted @ 2020-02-02 00:18 Res0lve 阅读(285) 评论(0) 推荐(0)