12 2021 档案

Pass-01&Pass-02
摘要：upload-labs-master upload-labs-master:是上传文件的靶场 Pass-01 我们可以看出，在这里就是一个对文件格式的一个只有前端验证，格式为 .jpg .png .gif 三种格式，所以我们需要绕过前端验证就行。 第一种方式：绕过前端验证 进入页面，刷新页面，进入检 阅读全文
posted @ 2021-12-31 23:17 我就去睡觉 阅读(137) 评论(0) 推荐(0) 编辑
Less-9（基于时间的盲注）
摘要：查看Less-9 的源码 所以无论我们怎样符号注入，结果都是一样 http://localhost/sqli-labs-master/Less-9/?id=1'') --+ http://localhost/sqli-labs-master/Less-9/?id=1' --+ http://loca 阅读全文
posted @ 2021-12-28 17:39 我就去睡觉 阅读(131) 评论(0) 推荐(0) 编辑
Less-7
摘要：开启Mysql的读写权限（my.ini） 开始测试 id=1' id=1') 会报错 注入单引号再加上 2 个括号闭合，网页回显 “You are in.... Use outfile......”，说明这是用一个单引号和 2 个括号闭合的字符型注入。 id=1')) id=1'))发现注入成功。 阅读全文
posted @ 2021-12-28 13:57 我就去睡觉 编辑
Less-5
摘要：Less-5这一关，我们可以看出 不会再显示出数据库相关的信息了，错误不显示，正确只显示一句话。 所以我们就不能使用Less1——Less5的那样的方式了 接下来我们就开始学习盲注! 1.判断数据库的第一个字母是什么？ 使用到：left(database(),1)='a' 判断数据库的名字第一个字母 阅读全文
posted @ 2021-12-19 15:50 我就去睡觉 阅读(101) 评论(0) 推荐(0) 编辑
Less-1
摘要：基于Sqli-labs环境下Less—1的练习 Firefox插件使用：HackBar 阅读全文
posted @ 2021-12-16 15:33 我就去睡觉 阅读(25) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示