sqli-labs(34)

电玩女神 2021-11-19 15:18 236阅读 0赞

0x01构造闭合

同样 发现 ’被注释掉了

![1675852-20190601154109299-1733194885.png][]

![1675852-20190601154740003-173678399.png][]

![1675852-20190601155623150-574920324.png][]

试探了一波发现什么信息都不会返回 正确错误的页面都一样

之前我们的方法就是将过滤函数添加的 \\ 给吃掉。而get型的方式我们是以url形式提交的，因此数据会通过URLencode，如何将方法用在post型的注入当中，我们此处介绍一个新的方法。将utf-8转换为utf-16或 utf-32，例如将 ' 转为utf-16为�' 。（http://tool.chinaz.com/tools/urlencode.aspx）我们就可以利用这个方式进行尝试。

0x01和第五关一样通过报错注入https://www.cnblogs.com/-zhong/p/10892439.html

�' union select count(*), concat((select database()), floor(rand()*2))as a from information_schema.tables group by a#

![1675852-20190601160423536-1945966341.png][]

转载于:https://www.cnblogs.com/-zhong/p/10959925.html

[1675852-20190601154109299-1733194885.png]: /images/20211119/4fd1180aca7d452eabdb31045b881832.png
[1675852-20190601154740003-173678399.png]: /images/20211119/ee325ecdf0ae42e4b271a917abf1a6c7.png
[1675852-20190601155623150-574920324.png]: /images/20211119/399bd4b01e694b639cc1154254b97127.png
[1675852-20190601160423536-1945966341.png]: /images/20211119/1ac19a85949249958a40e6791a541f30.png

发表评论取消回复

表情：

评论列表（有 0 条评论，236人围观）

还没有评论，来说两句吧...

相关阅读

相关网络安全-sqlmap实战之sqlilabs-Less12

目录类型 \-dbs枚举数据库 -------------------- 类型基于错误-字符串 ![watermark_type_ZmFuZ3poZW5na

野性酷女/ 2023年02月25日 07:10/ 0 赞/ 14 阅读

相关网络安全-sqlmap实战之sqlilabs-Less11

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

喜欢ヅ旅行/ 2023年02月25日 07:04/ 0 赞/ 16 阅读

相关网络安全-sqlmap实战之sqlilabs-Less9

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 -------------

女爷i/ 2023年02月21日 06:47/ 0 赞/ 14 阅读

相关网络安全-sqlmap实战之sqlilabs-Less8

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

青旅半醒/ 2023年02月21日 06:47/ 0 赞/ 10 阅读

相关网络安全-sqlmap实战之sqlilabs-Less7

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

刺骨的言语ヽ痛彻心扉/ 2023年02月21日 06:25/ 0 赞/ 21 阅读

相关网络安全-sqlmap实战之sqlilabs-Less6

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

我会带着你远行/ 2023年02月21日 01:57/ 0 赞/ 15 阅读

相关网络安全-sqlmap实战之sqlilabs-Less5

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 --dump枚举数据查看源代码 ----------------

你的名字/ 2023年02月21日 01:53/ 0 赞/ 10 阅读

相关网络安全-sqlmap实战之sqlilabs-Less4

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 --columns枚举列 \--dump枚举数据查看源代码 ----------------

柔情只为你懂/ 2023年02月20日 12:13/ 0 赞/ 9 阅读

相关网络安全-sqlmap实战之sqlilabs-Less1

目录类型注入判断 \-u参数 -dbs参数爆数据库 -tables参数爆表 \-columns爆列 -dump爆数据查看源代码查看数据库 --

傷城~/ 2023年02月20日 04:46/ 0 赞/ 20 阅读

相关 SqliLabs靶场漏洞环境搭建Docker版

SqliLabs靶场漏洞环境搭建Docker版项目地址 [https://github.com/Audi-1/sqli-labs][https_github.co

今天药忘吃喽~/ 2022年11月27日 07:03/ 0 赞/ 222 阅读