摘要：
Less3 单引号变形注入:手工报错注入 1.判断是否为注入点以及注入类型 (1)在id后面输入 ' 时，数据库报错但与less1，less2都不相同，这里的报错多了一个 )由此猜想当输入?id=n时，这里数据库执行的是语句大致是 select * from tbname where id=(' n 阅读全文
摘要：
Less2 数字型注入:union 联合查询注入 1.判断是否为注入点以及注入类型 (1)在id后面输入' 数据库报错，再次输入 'and 1=1--+ 数据库依旧报错，这里应该不是一个字符型注入 (2)在id后直接输入 and 1=1 --+ 发现页面返回正常，and 1=2 --+ 页面返回错误 阅读全文
摘要：
Sqli-labs Less1 字符型注入:union 联合查询注入 1.判断注入点，注入类型 （1）根据在id后面输入 ' 后根据数据库报错信息，猜想其id的内容存放在已对单引号中 （2）输入 ' and 1=1 --+发现内容返回正常(小白注释:--+后面sql语句内容) 输入' and 1=2 阅读全文
摘要：
网络信息安全攻防学习平台 http://hackinglab.cn 小白学习注入第七关 在URL后输入' and sleep(5)--+发现网站响应时间很长，可以确定这是一个基于时间的盲注 这里我们主要学习一下手动注入， 1.确定数据库名长度 输入 http://lab1.xseclab.com/s 阅读全文