随笔分类 - 安全相关 / 安全靶场类
摘要：Low 一、判断注入类型 1、输入1，查询成功 2、输入1’ or 1='1查询成功 二、查询数据库中字段数 1、输入 2、输入1’ or 1=1 order by 3# 1’ or 1=1 order by 1# 查询失败 1’ or 1=1 order by 2#均查询成功 判断数据库语句中只有
阅读全文
摘要：sqllib-1 字符型注入 1、获取数据库名 192.168.92.***/sqli-labs/Less-1/?id=600 ’ union select 1,20，database()–+ 2、获取表 192.168.92.*/sqli-labs/Less-1/?id=*600 *’ union
阅读全文
