合集-Sqli-Labs

sqli-labs靶场第一关-Less-1:
摘要：sqli-labs靶场第一关-Less-1:第一关-Less-1: sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： GET - Error bas 阅读全文
posted @ 2023-12-28 17:17 张伟文 阅读(623) 评论(1) 推荐(0) 编辑
第二关-Less-2:
摘要：第二关-Less-2:第二关-Less-2: GET - Error based - Intiger based (基于错误的GET整型注入)： 先判断是否存在sql注入漏洞 页面回显返回错误，说明存在sql注入 再判断它的注入点 通过回显可知是数字型注入，然后现在将第一关的sql注入语句改为数字型，就可以注入成功 // 阅读全文
posted @ 2024-01-31 18:41 张伟文 阅读(173) 评论(0) 推荐(0) 编辑
第三关-Less-3:
摘要：第三关-Less-3:第三关-Less-3 ： GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)： 判断注入点： 当我们在输入?id=1'的时候看到页面报错信息。可推断sql语句是单引号字符型且有括号，所以我们需要闭合单引号且 阅读全文
posted @ 2024-01-31 18:42 张伟文 阅读(117) 评论(0) 推荐(0) 编辑
第四关-Less-4:
摘要：第四关-Less-4:第四关-Less-4： GET - Error based - Double Quotes - String （基于错误的GET双引号字符型注入） 判断注入点： 我们输入 ?id=1' 时来查看页面的回显： 发现页面并没有任何变化 我们再输入?id=1"(双引号)来查看页面回显： 这里根据报错，我们 阅读全文
posted @ 2024-02-01 22:30 张伟文 阅读(112) 评论(0) 推荐(0) 编辑
第五关-Less-5:
摘要：第五关-Less-5:第五关-Less-5: GET - Double Injection - Single Quotes - String (双注入GET单引号字符型注入) 我们还是先来判断注入点： 我们输入一个正常?id=1来查看一下回显： 这里我们看到它的页面是不回显的 我们再输入?id=1' 来查看一下： 发现还 阅读全文
posted @ 2024-02-02 22:34 张伟文 阅读(190) 评论(0) 推荐(0) 编辑
第六关-Less-6:
摘要：第六关-Less-6:第六关-Less-6: GET - Double Injection - Double Quotes - String (双注入GET双引号字符型注入) 我们还是先来判断注入点： 我们输入一个正常的?id=1来查看一下回显： 页面还是和第五关一样，没有什么有用信息的回显 我们输入?id=1' 来查看 阅读全文
posted @ 2024-02-02 22:50 张伟文 阅读(86) 评论(0) 推荐(0) 编辑
第七关-Less-7:
摘要：第七关-Less-7:GET - Dump into outfile - String （导出文件GET字符型注入） 我们还是一样的来判断注入点： 我们输入?id=1 来查看一下： 这么我们发现回显的页面没有任何有用的信息 我们再试一下下面这结果payload： ?id=1' ?id=1" ?id=1') ?id=1') 阅读全文
posted @ 2024-02-22 16:59 张伟文 阅读(102) 评论(3) 推荐(1) 编辑

点击右上角即可分享
微信分享提示