2018 年 8月 23 日随笔档案 - 京亟QAQ

2018年8月23日

摘要：第八关：没有查询信息，输入id=1' 报错，也没有报错信息，这里应该是个盲注使用boolean的盲注吧先判断boolean的盲注可行输入id=1' and '1'='1' %23 页面正常输入id=1' and '1'='2' %23 页面出错有几个mysql内置的函数需要记住： le 阅读全文

posted @ 2018-08-23 22:09 京亟QAQ 阅读(1279) 评论(0) 推荐(0) 编辑

sqli-labs(四)

摘要：第七关：输入?id=1 页面显示如下，可以看出这关大概是锻炼利用sql来写入一句话木马。这里说我下我的探测流程（主要是为了知道后台的sql是怎样拼凑的）：输入?id=1' 报错说明后台是用的单引符号进行的拼凑输入?id=1'%23还是报错输入?id=1')%23还是报错输入?id=1' 阅读全文

posted @ 2018-08-23 22:00 京亟QAQ 阅读(358) 评论(0) 推荐(0) 编辑