SQLi

（白帽子学习笔记）前渗透——SQL注入

如有侵权请联系本人删除注入详解目录注入详解SQL注入SQL注入漏洞的产生必须满足两个条件：SQL注入漏洞的危害注入判断：SQL注入类型：按注入点类型按执行效果类型布尔盲注时间盲注报错注入宽字节注入DNSlog外带sqli-labs
言冬zzz·2021-08-23 11:47

记一次解决HackBar无法提交post请求参数方法

问题背景在做sqli-labsLess-11时，发现这是一个post请求，当尝试用hackbar提交SQL注入语句时，点击excute没有反应，困惑了好久，在网上搜索了各种解决办法，没有解决。
陌兮_·2021-07-15 21:09

2019-07-15

第三天一、Sqli-lab（1）4查询报错，所以有3条字段localhost/sqli-labs-master/Less-1/?
c7188eaf395a·2021-06-24 01:03

2019-05-14

sqli-labs（1-10）--（这里有一个空格，--空格）在SQL内表示注释，但在URL中，如果在最后加上--，浏览器在发送请求的时候会把URL末尾的空格舍去，所以我们用--+代替--，原因是+在URL
glotozz·2021-06-21 17:50

sqli-labs-lesson1

搭建环境phpstudy配置密码图片.png最好在页面加上图片.png查看你输入的sql语句后期可以不用探测注入点http://192.168.154.131/sqli/Less-1/?
疯帮主·2021-06-21 04:35

报错注入（基于sqli-labs第一关）

报错注入原理构造payload让信息通过错误提示回显出来应用场景：查询不回显内容，会打印错误消息update,insert等语句，会打印错误信息 (UNION联合注入不适用于update,insert等语句之后注入）典型存在报错注入的代码：if($row){echo'YourLoginname:'.$row['username'];else{print_r(mysql_error());}报错注入
shadowflow·2021-06-15 06:27

（2020上半年第6天）小迪网络安全笔记（操作①）sqlilabs靶机环境搭建

材料:phpstudy2018链接：phpstudy2018和phpmyadmin(下的时候注意版本)还有sqli-labs链接：sqlilabs（后期我改成phpstudypro+jdk13+phpmyadmin4.8.5
.白菜白菜大白菜.·2021-06-14 21:45

sql注入简单总结

最近两周刷了一下sqli-labs，对sql注入有了一个基本的认识。这里写个总结。1.sql注入原理简单介绍在一般的编程语言中，字符串是作为一种基本数据类型储存的，不会被编译器解析。
XD_whYe·2021-06-14 13:35

[网络安全实验室]注入关

最简单的SQL注入Tips题目里有简单提示源代码SQLi2用户名:密  码:验证码:   Tipsloginasadmin在用户名写admin'or1=
JasonChiu17·2021-06-10 13:29

sqli-labs-lesson2-6

lesson2第一课是字符注入，就是php给他加了引号变成了字符这一个是数值型注入，不需要添加引号,其他的都一样http://192.168.154.131/sqli/Less-2/?
疯帮主·2021-06-05 17:39

2019-07-15

http://localhost/sqli-labs-master/Less-1/?
亦zZ·2021-06-05 12:22

web安全sql注入权限&跨库&文件读写&命令执行

这里演示：本地A站点：http://sqli-labs-master:100/Less-1/对应数据库权限root本地B站点：http://127.0.0.1/xinyuan/index.php对应数据库权限普通用户那么此时在
Nu1LL+·2021-05-30 14:05

Mysql注入 -- 堆叠注入

union只能执行查询语句，堆叠可以执行增删改查3、同时执行三条语句select1;select2;select3;二、插入注入1、找到注入点，添加一条数据http://192.168.139.129/sqli
web安全工具库·2021-05-25 08:06

MySQL注入 -- 宽字节注入

5c%27），只有把斜杆去掉才能注入2、GBK编码表，%DF%5C正好组成（運），所以会把\"吃掉"，0X81-0XFE都可以二、实例演示1、获取数据库名称http://192.168.139.129/sqli
web安全工具库·2021-05-21 16:42

[GXYCTF2019]BabysqliV3.0

[GXYCTF2019]BabysqliV3.0考点思路Payload预期解法非预期解法考点弱口令、PHP反序列化思路①：题目页面提示我们应该是需要sqli注入，但是用它输入框提示的admin/password
H3rmesk1t·2021-05-19 16:27

sqli-labs Less-20-22

Less-20基础挑战的最后一题，本以为会很难，结果其实很简单首先用正确的账号密码登入，再刷新，发现不需要重新登录，抓个包发现请求头中有明文的cookie1.png简单判断一下注入点是cookie请求头，单字符注入，并且是select语句。用orderby语句判断列数，发现是3列。后面就很简单了，和Less-1一样，构造payload：uname=1'or1=1limit1,1#或uname=1'
XD_whYe·2021-05-17 17:29

Mysql注入 -- 延时注入

1、sleep(5)：延时5秒2、if(a,b,c)：a为条件，正确返回b，否则返回c二、实例测试1、找到可以注入的payload，服务器反映5秒才有相应http://192.168.139.129/sqli
web安全工具库·2021-05-16 21:04

sql注入学习心得-SQLi Labs(1)

SQLiLabs，是一个可以从https://github.com/Audi-1/sqli-labs免费下载，以便我们研究学习安全的程序。本文主要以这个程序
JackyTsuuuy·2021-05-16 05:42

[sqli-labs]Less-25(Bool盲注 , 双写绕过 , 明注)

本题主要是通过双写来绕过一次性的关键字替换明注http://127.0.0.1/Less-25/?id=0%27union%20select%201,group_concat(schema_name),3%20from%20infoorrmation_schema.schemata--+盲注http://127.0.0.1/Less-25/?id=1%27%20anandd%201--+http:
王一航·2021-05-15 06:39

Sqli-Labs：Less 32 - Less 33

Less32JSP可能是闲着没事多做了一关，名字就是FunwithJSP，可能确实是用来娱乐的。单引号小括号字符型，无过滤。唯一的乐趣是有一个index.jsp1的备份文件，可以看到源码，这也是Web题的一种套路，一般用在PHP代码审计和SQL注入的混合关。PHP基于错误_GET_单引号_字符型_转义引号反斜杠_宽字节注入0x01.宽字节注入在旧版本的MySQL安装时，会有编码问题导致中文乱码，需
Hyafinthus·2021-05-14 21:18

Mysql注入 -- 布尔注入

str的前5个字节2、ord()：转换成ASCII码3、length()：统计长度4、ascii()：将字符转换ASCII二、实例演示1、and1=1访问http://192.168.139.129/sqli
web安全工具库·2021-05-14 20:54

[sqli-labs]Less-58(Bool盲注, 宽字节绕过)

#!/usr/bin/envpython#encoding:utf8importrequestsimporttimeimportsysimportrandom#hack-config-startpayload="0%df'|()--+"#样例:0"or()or"="1或0'or()or'='1success_symbol="YourLoginname:"url="http://127.0.0.1/
王一航·2021-05-14 04:46

sqli-labs Less-1

大一开学面试校科协计算机部时，舒畅学姐给我出的题就是sql注入，一年多以后，我终于做出我的第一个sql注入题。先分享一个wphttps://www.jianshu.com/p/875d95f8d3cfsql中的注释一般为#和--（注意减号后有空格）。但#号在url中有其他含义，不能直接使用，通常使用其url编码%23，--也有同样的问题，末尾空格在传输时会被删去，所以一般用--+代替因为+会被编码
XD_whYe·2021-05-11 22:02

Mysql注入 -- 注入类型

----网易云热评一、整数注入1、访问http://192.168.139.129/sqli/Less-2/?
web安全工具库·2021-05-10 15:30

iOS创建本地数据库

在这里加入本地依赖库1sqlite的方法sqlite3*db数据库把柄sqlite3_stmt*stmt这个相当于ODBC的Command对象，用于保存编译好的SQL语句sqli3_open()打开数据库没有数据库之前先创建
zxb_张大帅·2021-05-09 09:40

【Less-1】GET-Error based -Single quotes -String

LESS-1http://127.0.0.1/sqli-labs-master/Less-1/?id=1'%23http://127.0.0.1/sqli-labs-master/Less-1/?
Pino_HD·2021-04-29 19:48

sqli-labs-answer Less1-11

less-1GET-Errorbased-Singlequotes-StringSQL语句$sql="SELECT*FROMusersWHEREid='$id'LIMIT0,1";payload#判断1'and'1'='11'and'1'='2#爆字段1'orderby?--+#查库-1'unionselect1,schema_name,3frominformation_schema.schema
An0th3r·2021-04-29 02:24

SQL注入(3)——SQLMAP

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-28 21:46

[sqli-labs]Less-9(时间盲注 , 宽字节注入 , Bool盲注)

时间盲注当时间盲注的时候,采用穷举的手法会比二分查找快很多如果是基于BOOL的盲注,则二分查找更快一些http://127.0.0.1/Less-9/?id=1http://127.0.0.1/Less-9/?id=1'http://127.0.0.1/Less-9/?id=1'andsleep(3)--+http://127.0.0.1/Less-9/?id=1%27%20and%20(%271
王一航·2021-04-27 22:59

python实现布尔型盲注的示例代码

好久没写python了，就想着写个简单的练练手，写个布尔型盲注自动化脚本，我觉得这个功能写的非常全了，这里是参考sqli-labs里面的盲注漏洞进行的脚本编写。
·2021-04-26 10:23

[NCTF2019]SQLi（Regexp注入）

文章目录分析Regexp注入盲注脚本总结：又是一道考验写python脚本的题目，python学的真不咋地，看师傅们的脚本才知道一些点改怎么写…分析查询语句：sqlquery:select*fromuserswhereusername=''andpasswd=''一开始真的尝试很多感觉不好绕，后来意识到前面username处可以用反斜杠将SQL语句的单引号转义，再之后就没头绪了，因为实在过滤了很多，
D.MIND·2021-04-25 21:51

web安全sql注入SQLite&Mongodb&Oracle&DB2

www.mozhe.cn/bug/detail/87SQLite手工注入方法小结：https://www.cnblogs.com/xiaozi/p/5760321.html通常sqlite文件中会包含一个sqli
Nu1LL+·2021-04-25 10:07

Swift之SQLite简单封装

SQLiteManager.swiftimportUIKitclassSQLiteManager:NSObject{//MARK:-设计单例对象//1.创建类的实例变量//let是线程安全staticletinstance=SQLi
kangyiii·2021-04-25 07:09

SQL注入(2)——各种注入

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-24 17:44

SQL注入(1)——了解成因和手工注入方法

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及
漫路在线·2021-04-23 22:04

iOS小记--Unknown error calling sqlite3_step (10: disk I/O error) rs

好在出了sqli
原鸣清·2021-04-14 10:32

SQL注入原理和SQLI-LABS实验环境搭建

SQL注入原理和SQLI-LABS实验环境搭建文章目录1.sqli-labs实验环境搭建2.更新kali系统中的火狐浏览器3.在火狐浏览器中安装hackbar插件4.熟悉各种闭合方式并通过hackbar
wr456wr·2021-03-22 13:47

FMDB

SQLite数据库用来执行SQL语句FMResultSet使用FMDatabase执行查询后的结果集FMDatabaseQueue用于在多线程中执行多个查询或更新，它是线程安全的使用步骤1.打开数据库通过指定SQLi
SunyongHH·2021-03-11 04:43

i春秋websqli wp

今天学到了新的sqli知识依据题目环境猜测为sql注入，尝试了各种绕过都无解。跑一下fuzz字典，发现只有%是不报错的，参考了大佬的wp才解出来。
fmyyy1·2021-03-09 08:53

sql注入专辑-sqli-lab靶场安装

这里写目录标题sqli-lab的安装参考地址:https://www.fujieace.com/penetration-test/sqli-labs-ec.html1直接打开，会报错2修改提示的配置文件路径
8776804·2021-02-14 13:36

sql注入专辑-5-sqli-lab靶场11-22

sqli-lab11-22实验12实验14实验15实验16实验17实验11输入一个单引号报错，双引号不报错输入sql判断语句：admin’and1=1#sqlmap一刀干翻sqlmap-r11.txtsqlmap
8776804·2021-02-14 13:53

sql注入专辑-4-sqli-lab靶场1-10

sqli-lab靶场1-10实验1实验2实验3实验4实验6实验8实验9实验10实验1输入：http://192.168.46.128/sqli/Less-1/?id=1输入一个单引号报错?
8776804·2021-02-14 13:34

网络安全菜鸟学习之提升篇——sql（一）

之前我们都是写的http://127.0.0.1/sqli-labs-master/Less-1/?id=-2'unionselect1,password,usernamef
红尘之尘一月·2021-02-10 10:50

sqli-labs 第一关

less1-基于单引号的字符型注入总结：step1：注入语句：?id=1step2：然后?id=1',发现页面回显不正常，表示可能存在sql字符注入step3：输入`？id=1’--+，另外--（这里有一个空格，–空格）在SQL内表示注释，但在URL中，如果在最后加上--，浏览器在发送请求的时候会把URL末尾的空格舍去，所以我们用–+代替--，原因是+在URL被URL编码后会变成空格。注意orde
一只会飞的猪-FlaggingPig·2021-02-02 11:47

Sqli-labs靶场搭建

Sqli-labs靶场搭建Sqli-labs是一个开源且全面的SQL注入练习靶场，手工注入必备的练习环境靶场搭建相关资源Sqli-labs可适应于php7wampserver3.2.3_x64（Apache
知己呀·2021-01-30 11:05

sqli labs(Less5~10)SQL布尔盲注、报错注入，延时注入，对几个函数的理解

SQL注入对第五关采用SQL布尔盲注，对第六关采用报错注入和延时注入。查看标题发现这两关的区别在于：less5是单引号报错注入，less6是双引号SQL-LabsLess5加上\发现错误：’‘1’LIMIT0,1’去两边单引号：‘1’LIMIT0,1推测原SQL语句：select*fromtablewhereid=idlimit0,1;idlimit0,1;idlimit0,1;id=‘输入的id
执笔画落梅·2021-01-26 08:13

网络安全笔记-99-渗透-PHP代码注入

代码注入类似于SQL注入漏洞，SQLi是将SQL语句注入到数据库中，而代码执行则是可以把代码注入到应用中最终由服务器运行它。这样的漏洞如果没有特殊的过滤，相当于直接由一个web后门的存在。
wwxxee·2021-01-21 19:13

mysql sql宽字节注入_sqli-宽字节注入

0x0背景当某字符的大小为一个字节时，称其字符为窄字节.当某字符的大小为两个字节时，称其字符为宽字节.所有英文默认占一个字节，汉字占两个字节常见的宽字节编码：GB2312,GBK,GB18030,BIG5,Shift_JIS等等0x1宽字节注入原理程序员为了防止sql注入，对用户输入中的单引号(’)进行处理，在单引号前加上斜杠(\)进行转义，这样被处理后的sql语句中，单引号不再具有‘作用’，仅仅
mstyoda·2021-01-18 23:36

ctfhub技能树sql注入题sqlmap工具解法

ctfhub技能树sql注入题sqlmap工具解法有工具为啥还要手动注入呢整数注入启用sqlmap列出库名可以看到flag在‘sqli’库中再用sqlmap列出字段再查询flag字段就能拿到flag了上图题目如果用工具的话做法跟第一题是一样的直接看下面的题目
fmyyy1·2021-01-11 19:14

DVWA+bWApp+sqli-labs平台 low级别sql注入

SQL注入漏洞实验手册实验一：DVWA练习平台low安全级别SQL注入访问地址：http://127.0.0.1/dvwa，用户名：admin，口令password，成功登录系统。选择安全级别low，如下图所示。选择SQLInjection实验，如图所示。第一步：查找数据输入点，显然UserID是一个数据输入点，输入1-5，会有输入，如图所示，其他数据没有输出。第二步：SQL注入点测试首先测试一下
大瑞大·2021-01-07 11:46
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他