sqli-labs(34)

电玩女神 2021-11-19 15:18 226阅读 0赞

0x01构造闭合

同样 发现 ’被注释掉了

![1675852-20190601154109299-1733194885.png][]

![1675852-20190601154740003-173678399.png][]

![1675852-20190601155623150-574920324.png][]

试探了一波发现什么信息都不会返回 正确错误的页面都一样

之前我们的方法就是将过滤函数添加的 \\ 给吃掉。而get型的方式我们是以url形式提交的，因此数据会通过URLencode，如何将方法用在post型的注入当中，我们此处介绍一个新的方法。将utf-8转换为utf-16或 utf-32，例如将 ' 转为utf-16为�' 。（http://tool.chinaz.com/tools/urlencode.aspx）我们就可以利用这个方式进行尝试。

0x01和第五关一样通过报错注入https://www.cnblogs.com/-zhong/p/10892439.html

�' union select count(*), concat((select database()), floor(rand()*2))as a from information_schema.tables group by a#

![1675852-20190601160423536-1945966341.png][]

转载于:https://www.cnblogs.com/-zhong/p/10959925.html

[1675852-20190601154109299-1733194885.png]: /images/20211119/4fd1180aca7d452eabdb31045b881832.png
[1675852-20190601154740003-173678399.png]: /images/20211119/ee325ecdf0ae42e4b271a917abf1a6c7.png
[1675852-20190601155623150-574920324.png]: /images/20211119/399bd4b01e694b639cc1154254b97127.png
[1675852-20190601160423536-1945966341.png]: /images/20211119/1ac19a85949249958a40e6791a541f30.png

发表评论取消回复

表情：

评论列表（有 0 条评论，226人围观）

还没有评论，来说两句吧...

相关阅读

相关 34、元注解

一、基本介绍： 1、JDK的元Annotation用于修饰其他Annotation 2、元注解本身作用不大，知道它是干嘛的即可二、种类： 1、Retention//指

电玩女神/ 2024年03月31日 08:20/ 0 赞/ 45 阅读

相关 34.分解公式

/ 分解公式将公式按运算分解到表中 / declare @str varchar(100) declare @i int,

一时失言乱红尘/ 2024年02月19日 17:51/ 0 赞/ 41 阅读

相关 NOIP模拟34

考试的时候被T2卡了一年。。。。考虑了一下正解的式子，然后没去给左边分解因数，去给后面乘倍数。。。理论复杂度O（n^2），实际好像卡不掉的样子。但是由于我智障的打了一棵主席树，

川长思鸟来/ 2023年08月17日 16:48/ 0 赞/ 118 阅读

相关网络安全-sqlmap实战之sqlilabs-Less7

目录类型 \-dbs枚举数据库 \--tables枚举数据库表 \--columns枚举列 \--dump枚举数据查看源代码 ----------------

刺骨的言语ヽ痛彻心扉/ 2023年02月21日 06:25/ 0 赞/ 3 阅读

相关 SqliLabs靶场漏洞环境搭建Docker版

SqliLabs靶场漏洞环境搭建Docker版项目地址 [https://github.com/Audi-1/sqli-labs][https_github.co

今天药忘吃喽~/ 2022年11月27日 07:03/ 0 赞/ 212 阅读

相关 leetcode 34&35

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

叁歲伎倆/ 2022年10月09日 15:27/ 0 赞/ 170 阅读

相关 codeforce 34B

/codeforce 34B 题目很容易理解,就是简单的0 1背包问题但是该题没用0 1背包来解，就用了普通方法，开始第一次WA 在第3个测试事例，后

古城微笑少年丶/ 2022年08月10日 15:37/ 0 赞/ 170 阅读

相关 [34期] 命运的第34次拐角处

命运的第34次拐角处　　　　　　　　　　　　　　　　　 -----致兄弟连34期开学典礼　　　　　　　　　　　　　　　　　　　　2011年8月1日上

悠悠/ 2022年05月15日 09:19/ 0 赞/ 229 阅读

相关 Python Day34

UDP协议：用户数据报协议，是OSI模型中属于传输层的协议。提供不可靠的，不要求顺序的，数据量小的，速度快的传输服务。不可靠：发送完成后不需要确认信息，并且立即删

浅浅的花香味﹌/ 2022年01月07日 02:49/ 0 赞/ 207 阅读

相关 sqli-labs(34)

0x01构造闭合同样发现 ’被注释掉了 ![1675852-20190601154109299-1733194885.png][] ![1675852-2019060

电玩女神/ 2021年11月19日 15:18/ 0 赞/ 227 阅读