2022年12月23日
SQL注入渗透与攻防（十）之加解密注入和堆叠注入
摘要： 目录 SQL注入之加解密注入 案列演示 SQL注入之堆叠注入 案列演示 SQL注入之加解密注入 Base64是网络上最常见的用于传输8Bit 阅读全文
posted @ 2022-12-23 06:40 私ははいしゃ敗者です 阅读(3) 评论(0) 推荐(0) 编辑
SQL注入渗透与攻防（九）之布尔盲注
摘要： 目录 1.什么是布尔盲注？ 2.如何进行布尔盲注？ 案列演示： 1.什么是布尔盲注？ Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。 我们这里拿sql-libs的第五关来做演示，这是第五关的源 阅读全文
posted @ 2022-12-23 05:44 私ははいしゃ敗者です 阅读(2) 评论(0) 推荐(0) 编辑
SQL注入渗透与攻防（八）之延时注入
摘要： 目录 基于时间的SQL盲注 - 延时注入 案列演示 基于时间的SQL盲注 - 延时注入 关于延时注入的使用场景一般在我们测试的注入点没有报错信息又没有回显点的情况下进行的。通过对于时间的延时判断来猜解数据。在实战过程中并不推荐大家通过延时注入去判断数据库，因为实在是太麻烦了。 知识储备： sleep 阅读全文
posted @ 2022-12-23 05:01 私ははいしゃ敗者です 阅读(9) 评论(0) 推荐(0) 编辑
SQL注入渗透与攻防（七）之查询方式及报错注入
摘要： 目录 SQL注入之查询方式 select 查询数据 delete 删除数据 insert 插入数据 update 更新数据 阅读全文
posted @ 2022-12-23 03:55 私ははいしゃ敗者です 阅读(2) 评论(0) 推荐(0) 编辑