随笔分类 - 常见本地靶场通关

基于sqli-labs Less-7 的sql高权读写注入详解

摘要：1. MySQL高权限读写简介 1.1 前置知识数据库的高权用户对服务器上的文件进行读取写入操作，从而可以进行写入一句话木马来获得服务器权限或者读取服务器上的配置型文件等注入行为。 select load_file ('d:/w.txt'); # 读取w.txt select 'xxx' into 阅读全文

posted @ 2024-09-19 19:30 星海河阅读(61) 评论(0) 推荐(0) 编辑

sqli-labs Less 2-4 攻略

摘要：sqli-labs Less 2-4 的解题与Less1思路相同，只在闭合类型上存在少量区别，故直接提供解题过程，不再作详细解释。对sql注入基本原理尚不了解的可以参考我的上一篇博客基于sqli-labs Less-1的sql联合注入详解 Less-2 1. 判断注入类型判定为数字型注入 ?id 阅读全文

posted @ 2024-09-12 10:21 星海河阅读(31) 评论(0) 推荐(0) 编辑

基于sqli-labs Less-1的sql联合注入详解

摘要：SQLi Labs 是一个专为学习和测试 SQL 注入漏洞设计的实验平台，旨在帮助安全研究人员、开发者和网络安全爱好者深入理解并实践各种 SQL 注入攻击。该平台提供了一系列精心设计的实验环境，模拟真实的 SQL 注入场景，并配有相应的解决方案。要搭建sqli-labs本地靶场，可参考sqli-l 阅读全文

posted @ 2024-09-11 18:55 星海河阅读(187) 评论(0) 推荐(0) 编辑