SQLi

BUUCTF初学解题记录——Basic篇

目录LinuxLabBUULFICOURSE1Upload-Labs-LinuxBUUCODEREVIEW1BUUBRUTE1sqli-labsLess-1未完待续。。。
yinziming00000·2023-10-22 15:17

（手工）【sqli-labs28、28a】字符型注入、盲注、过滤

目录推荐：一、（手工）SQL注入基本步骤：二、Less28（GET-Blindbased-AllyourUNION&SELECTbelongtous-stringsinglequotewithParenthesis）2.1、简介：（过滤-盲注-字符型注入）2.2、第一步：注入点测试2.3、第二步：分析过滤2.4、第三步：判断字段数2.5、第四步：暴库2.6、第五步：爆表名2.7、第六步：爆字段2.
黑色地带(崛起)·2023-10-22 10:00

SQL注入练习--sqli-labs

前言SQL注入是比较常见的漏洞，有数据库的地方就可能存在SQL注入，所以学好SQL注入是非常有必要的，sqli-labs是一个不错的练习靶场。
Uzero.·2023-10-22 10:59

sqli-labs通关攻略教程六（less26~less28a）

文章目录less26方法1方法2补充知识less26aless27less27aless28less28aless26方法1由题目可知，本题绕过了空格和注释，注释符用||'1'='1或者;%00绕过。空白符绕过（1）mysql空白符：%09、%0A、%0B、%0D、%20、%0C、%A0、/*xxx*/（2）正则空白符：%09、%0A、%0B、%0D、%2025%为百分号，%25A0就是空白符绕开
poggioxay·2023-10-22 10:58

web靶场 --- sqli-labs

SQL注入的本质是用户输入的数据被当作代码执行mysql语法：查库:selectschema_namefrominformation_schema.schemata查表:selecttable_namefrominformation_schema.tableswheretable_schema='security'查列:selectcolumn_namefrominformation_schema
@See you later·2023-10-22 10:28

sqli-labs通关全解---有关过滤的绕过--less23，25~28，32~37--8

preg_replace()参数作用pattern正则表达式或者要匹配的内容replacement要替换的内容subject要操作的对象preg_replace()用于sql注入防护中，主要是将一些疑似攻击的代码进行替换处理，从而使得他无法达到攻击的目的，例如将‘/’替换成空格，将union替换成空格等，但是由于攻击方式的多样化和程序员的疏忽，往往无法过滤掉所有的攻击，甚至可以对此类过滤进行绕过处
辰霖心·2023-10-22 10:58

sqli-labs writeup(less1---less38)

本文参考了一些其他文章https://www.cnblogs.com/lcamry/category/846064.html详解推荐http://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247486774&idx=1&sn=b3f24b3861f9c6e2862365bfee282965&chksm=ec1f5809db68d11fc9b45a
dianmangji9200·2023-10-22 10:58

sqlmap学习(sqli-labs为示例)

文章目录前言sql-map部分指令--is-dba--current-D，-T，-C--dump-v--batchget类型检测可注入类型获取数据库获取表获取列名获取字段信息post类型准备工作检测可注入类型破解数据库方法一方法二破解数据表方法一方法二获取列名方法一方法二获取字段信息方法一方法二指定注入方式联合查询注入时间盲注前言由于python学的啥也不是，脚本写的也很不咋滴（不会写），因此来学
quan9i·2023-10-22 10:57

【sqli-labs】 less28a GET- Blind based -All you Union&Select Belong to us -String -Single quote-parent.

和less28没什么区别，直接上个payload吧http://192.168.136.128/sqli-labs-master/Less-28a/?
ajxi63204·2023-10-22 10:57

《SQLi-Labs》04. Less 23~28a

title:《SQLi-Labs》04.Less23~28adate:2023-10-1919:37:40updated:2023-10-1919:38:40categories:WriteUp：Security-Labexcerpt
镜坛主·2023-10-22 10:55

[网络安全]sqli-labs Less-26 解题详析

本关过滤空格orand/*#--/等符号可用过滤符如下%09TAB键（水平）%0a新建一行%0c新的一页%0dreturn功能%0bTAB键（垂直）%a0空格使用联合查询，具体原理及解题方法可见专栏：Sqli-Labs
秋说·2023-10-21 23:05

[网络安全]sqli-labs Less-25a 解题详析

25a不同于25关的是sql语句中对于id没有单引号包含，同时没有输出错误项，故报错注入不能用。有两种方式：延时注入和联合注入；本文采用联合注入。具体过程不再详述，本文给出最终POC：?id=-1unionselect1,group_concat(username,passwoorrd),3fromusers--+具体过程本文不再赘述，可移至本专栏相关文章：SQLiLabs靶场专栏
秋说·2023-10-21 23:34

[网络安全]sqli-labs Less-26a 解题详析

这一关sql语句执行抛出错误后并不在页面输出，所以排除报错注入。可猜测后端查询语句为SELECT*FROMusersWHEREid=('$id')LIMIT0,1故采用盲注解题部分payload如下：判断数据库长度：?id=2')%26%26length(database())>5%26%26'1'=('1求解数据库名第一个字母：?id=2')%26%26substr(database(),1,1
秋说·2023-10-21 23:34

利用预编译技术防御SQL注入

以基于MySQL数据库的开源靶场sqli-labs的第一关（Less-1）为例，我们查看Less-1页面（index.php）的PHP源码：发现服务器端关键的查询语句是这样两句：$id=$_GET['id
sangfor_edu·2023-10-19 21:11

利用GitHub、docker部署CTF-web题目复现

前言前面写了kalilinux的docker安装以及在docker上部署搭建sqli-labs靶场，这篇文章简单介绍利用GitHub和docker简单搭建CTF-web题目进行复现学习记录环境准备这里有一个非常好的
白衣w·2023-10-18 03:57

攻防演练蓝队|Windows应急响应入侵排查

sqlmap扫描dvwaPythondirpro-uhttp://192.168.52.129-bsqlmap-u"http://192.168.52.129/dvwa/vulnerabilities/sqli
coleak·2023-10-17 23:58

DVWA靶场通关（SQL Injection（Blind））

LOW核心代码SQLInjection(Blind)Sourcevulnerabilities/sqli_
BRAVE_YAYA·2023-10-17 21:32

[0xGameCTF 2023] web题解

文章目录[Week1]signinbaby_phphello_httprepo_leakping[Week2]ez_sqli方法一（十六进制绕过）方法二（字符串拼接）ez_uploadez_unserialize
Sx_zzz·2023-10-17 14:39

PHP 阻止 SQL 注入

阻止SQL注入//阻止SQL注入//SQL注入或者SQLi常见的攻击网站的手段，使用下面的代码可以帮助你防止这些工具。
【重庆彭于晏】·2023-10-16 20:04

Sqli-labs——lesson25（联合查询和报错注入，附各种sql万能密码）

在开始第25关之前要了解一下waf绕过Waf绕过大致分为三类：1、白盒绕过。2、黑盒绕过。3、fuzz测试1、白盒绕过：通过分析源代码，来进行绕过，本关就是采用白盒绕过2、黑盒绕过：1）架构层面绕过waf2）资源限制角度绕过waf3）协议层面绕过waf（get型选择检测，post型选择忽略）4）规则层面绕过waf（*1、sql注释符绕过：*2、空白符绕过：*3、函数分割符号：*4、浮点数词法解释：
Shock397·2023-10-16 12:50

.net 中 使用 sqlite(普通版)

安装完成后，您可以在您的项目中引用SQLite的命名空间，并使用SQLiteConnection类来连接和操作SQLi
来山海·2023-10-15 05:00

sql注入 布尔盲注基础脚本

基础SQL注入过了一遍，盲注一直不太熟，在sqli-labs上练习盲注时也是找到注入点后上sqlmap。
树木常青·2023-10-14 16:34

基于python的布尔盲注爆破脚本（sqli-libs第八关）

写这个脚本的原因是因为布尔爆破步骤的繁琐，因此写下这个半自动化脚本来提升效率，只需输入url和标志词便可开始爆破下面结合sqli-libs第八关来详细说明：这一关是布尔盲注，布尔盲注用于页面没有回显的情况下
henghengzhao_·2023-10-14 16:02

对验证码的识别爆破

遇到带验证码的网站，验证码没法复用，没有SQLi，连个XSS都没有…难道要放弃？！？？风和日丽的下午，接到测试需求：好，好，好，行，我一会就测。那么，切换场景：拉上窗帘，一杯茶
Y1X1n安全·2023-10-12 21:15

SQL注入攻击大全

MYSQL注入攻击大全什么是SQLISQLI基本认识SQLI分类按照注入参数类别分字符型注入单引号闭合双引号闭合数字型注入按照请求方法分GET型注入url注入请求头注入POST型注入按注入手法分判断闭合符类型单引号闭合双引号闭合数字型其他变种有回显的注入联合查询注入
Iwanturoot·2023-10-12 18:08

【网络安全】学习路线

学习地址：https://github.com/hongriSec/Web-Security-Attack2、SQLI-Labs专注于sql注入研究的靶场，共计65关，包含各种注入场景，解析过程网上很多
小黑安全·2023-10-10 18:25

[NCTF2019]SQLi regexp 盲注

/robots.txt访问一下$black_list="/limit|by|substr|mid|,|admin|benchmark|like|or|char|union|substring|select|greatest|%00|\'|=||in||-|\.|\(\)|#|and|if|database|users|where|table|concat|insert|join|having|sl
双层小牛堡·2023-10-10 14:55

【1day】sqli-labs靶场，第一关基础个人详解

目录SQL注入基本步骤：一、Less-11.注入点测试2.查询字段数3.判断回显位4.查询数据库基本信息5.爆表名6.爆字段名7.获取数据
可见星·2023-10-09 18:31

sqli-labs靶场challenges第54-75关（超详细）

目录第五十四关（单引号闭合）：第五十五关（括号闭合）：第五十六关（单引号+括号闭合）：第五十七关(双引号闭合)：第五十八关(单引号闭合报错注入)：第五十九关（数字型报错注入）：第六十关(双引号+括号闭合)：第六十一关（单引号+双括号闭合报错注入）：第六十二关（单引号+括号闭合时间盲注）：第六十三关：第六十四关（双括号闭合）：第六十五关(双引号+括号闭合)：第五十四关（单引号闭合）：'检查注入点，无
spade.nine·2023-10-09 18:29

SQLI-lab通关（1）

首先就是安装靶场环境，这个步骤很简单装过环境的同学肯定不陌生，phpstudy环境，然后sqli-lab搭建就可以了，在这里就不赘述，大家自行百度吧。
丞星星祺气球·2023-10-09 18:29

sqli-labs靶场（1-22关）

目录第一关：第二关：第三关：第四关：第五关(盲注)：第六关(盲注)：第七关(报错盲注)：第八关(时间盲注)：第九关(时间盲注)：第十关(时间盲注)：第十一关（报错）：第十二关：第十三关：第十四关：第十五关(布尔类型盲注)：第十六关：第十七关（update）：第十八关（头部注入insert型）：第十九关：第二十关：第二十关(base64编码)：第二十二关：第一关：先用'试试水id=1'果然发现报错了
spade.nine·2023-10-09 18:59

sqli-labs靶场（23-38关）

目录第二十三关：第二十四关（二次注入）：第二十五关（过滤and和or）：第二十六关（过滤空格）：第二十六a关（过滤空格）：第二十七(过滤union和select)：第二十七a(过滤union和select)：第二十八关：第二十九关(绕过waf)：第三十关：第三十一关：第三十二关(宽字节注入)：第三十三关：第三十四关：第三十五关：第三十六关：第三十七关：第三十八关（堆叠注入）：第二十三关：看源码，知
spade.nine·2023-10-09 18:29

DAY22：sqli-labs 靶场通关wp（Less01~~Less20）

sqli-labs靶场通关wp第一部分、SQLi-LABSPage-1*(BasicChallenges)*Less-1、GET-Errorbased-Singlequotes-String(基于错误的
EdmunDJK·2023-10-09 18:54

Sqli-lab教程-史上最全详解（1-22通关）

目录Less-1联合注入Less-2Less-3Less-4Less-5报错注入/布尔盲注/时间盲注Less-6报错注入/布尔盲注/时间盲注Less-7文件导出Less-8布尔盲注/时间盲注Less-9时间盲注Less-10时间盲注Less-11post注入Less-12post注入Less-13post盲注Less-14post盲注Less-15时间盲注Less-16时间盲注Less-17修改密
Ant-ww·2023-10-09 18:24

基于Sqli-Labs靶场的SQL注入-17~22关

目录Less-17：基于POST请求方式的中级注入爆破数据库名爆破表名爆破列名爆破字段值第十七关代码审计Less-18：HTTP头部注入-UA注入爆破数据库名爆破表名爆破列名爆破字段值HTTP头部注入判断方法Less-19：HTTP头部注入-Referer注入爆破数据库名爆破表名爆破列名爆破字段值Less-20：HTTP头部注入-Cookie注入COOKIE理解爆破数据库名爆破表名爆破列名爆破字段
Alan_Mikasan·2023-10-09 18:53

sql注入及sqli-labs靶场前几关讲解

sql注入简介SQL注入是一种常见的web安全漏洞。sql注入是通过恶意的sql查询或者添加语句插入到应用的输入参数中，再在后台sql服务器解析执行进行的攻击。sql注入原因在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的"数据"拼接到SQL语句中，被当作是SQL语句的一部分执行，从而导致数据库受损。是目前黑客对数据库进行攻击的最常用手段之一。sql注入攻击对象数据库漏洞原
小杜不饿·2023-10-09 18:53

Sqli-lab注入靶场 1-10笔记

目录通关大致思路：Less1GET-Errorbased-Singlequotes-String(基于错误的GET单引号字符型注入)Less-2GET-Errorbased-Intigerbased(基于错误的GET整型注入)Less-3GET-Errorbased-Singlequoteswithtwiststring(基于错误的GET单引号变形字符型注入)Less-4GET-Errorbase
嗷呜一口大桃子·2023-10-09 18:23

sqli-lab 1-16通关随笔记

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档SQL注入学习sqli-labs靶场通关1~16前段时间大概学了一遍内网，免杀正好来将web这块重新复习一遍由于是直接刷关所以只是让关卡报出注入点其余的都没搞
qianpd·2023-10-09 18:23

sqli-labs靶场第六关

第六关与第五关差在单引号和双引号而已，话不多说，我们传入id=1进去看看吧！![在这里插入图片描述](https://img-blog.csdnimg.cn/20201221230928300.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L
透明的胡萝卜_robots·2023-10-09 18:22

Sqli-labs通关全解---关于Sqli-lab--1

Sqli-labSQLi-Labs是一个专业的SQL注入练习平台，适用于GET和POST场景，包含了以下注入：1、基于错误的注入（UnionSelect）2、基于误差的注入（双查询注入）3、盲注（01、
辰霖心·2023-10-09 18:51

sqli-lab靶场通关

文章目录less-1less-2less-3less-4less-5less-6less-7less-8less-9less-10less-11、提示输入参数id，且值为数字；2、判断是否存在注入点id=1'报错，说明存在SQL注入漏洞。3、判断字符型还是数字型id=1and1=1--+id=1and1=2--+id=1"--+注意，注释#可能没有--+好使两次页面返回均正常，说明为字符型注入。下
PT_silver·2023-10-09 18:47

SQL注入之布尔盲注

title:SQL注入之布尔盲注date:2019-05-2514:05:48tags:-SQL注入-布尔盲注-python脚本-sqli-labscategories:-Web安全-SQL注入之前看sqli-labs
Miracle778·2023-10-09 06:19

【环境搭建-01】基于WAMP环境的sqli-labs漏洞靶场的搭建

目录1sqli-labs简介2WAMP环境部署3sqli-labs漏洞靶场搭建步骤3.1下载3.2解压及重命名3.3复制到phpstudy网站根目录3.4修改配置文件3.4安装3.5访问1sqli-labs
像风一样9·2023-10-08 14:40

上传漏洞 Upload-Labs实战

上传漏洞Upload-Labs-1Upload-labs是国内一个老哥c0ny1开源的上传漏洞靶子，下载地址https://github.com/c0ny1/upload-labs与sqli-labs有些类似
浪子燕青啦啦啦·2023-10-08 14:10

记录学习链接路径

1、BUUCTFsqli-labs的通关链接，比较详细详细sqli-labs（1-65）通关讲解-CSDN博客
小白的小肉丸·2023-10-08 12:22

线性表的线性表示；初始化，输出，插入，删除，查找；

typedefstruct{intdata[InitSize];intlength_;}Sqlist_;//动态分配数组typedefstruct{int*data;intMaxSize,length;}SqLi
猫仍在·2023-10-08 05:04

「网络安全」SQL注入攻击的真相

SQL注入（或SQLi）攻
万天峰·2023-10-07 21:45

Configuration of phpstudy and sqli-labs

Havedone.Thenentertheprogram.Enablebothfunctions：ApacheandMySQL.Openthewebsite：Next,Let'smakethesqli-liab.GitHub-Audi-1/sqli-labs
轻览月·2023-10-07 16:42

利用C++开发一个迷你的英文单词录入和测试小程序-升级版本

需要支持远程访问，用目前的restfulapi来实现总体设计这里我们需要做一个迷你的restful的服务端，并且优化本地的代码，从以前请求本地sqlite3，变成restful请求，并且还能支持原先本地sqli
lvronglee·2023-10-07 10:47

使用sqlmap的 ua注入

检测测试环境：bWAPPSQLInjection-Stored(User-Agent)1.使用sqlmap自带UA头的检测pythonsqlmap.py-uhttp://127.0.0.1:9004/sqli
只为了拿0day·2023-10-01 13:54
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他