2018年1月20日
【sqli-labs】 less13 POST - Double Injection - Single quotes- String -twist (POST型单引号变形双注入)
摘要： 报错 闭合掉括号 这关登录成功之后不显示登录的用户名密码了 阅读全文
posted @ 2018-01-20 01:45 omnis 阅读(252) 评论(0) 推荐(0) 编辑
【sqli-labs】 less12 POST - Error Based - Double quotes- String-with twist (基于错误的双引号POST型字符型变形的注入)
摘要： 加个双引号 通过报错信息猜测SQL语句 将括号闭合掉，通过注释后面的条件登录 阅读全文
posted @ 2018-01-20 01:38 omnis 阅读(301) 评论(0) 推荐(0) 编辑
【sqli-labs】 less11 POST - Error Based - Single quotes- String (基于错误的POST单引号字符型注入)
摘要： 查看源码，用户名和密码通过post提交 加单引号提交 出现报错，推测对应的SQL语句 直接使用or构造永真登录 成功，注意此处登录的用户为表中的第一个用户 需要改变用户可以通过改变筛选条件实现 作为表中的第二个用户登录 如果在客户端进行了敏感字符的输入限定，可以直接使用hackbar提交POST数据 阅读全文
posted @ 2018-01-20 00:26 omnis 阅读(353) 评论(0) 推荐(0) 编辑