Sqli

sqli-labs靶机搭建

在学sql注入，用线上的sqli靶机只能回显报错（这对新手不太友好），想着如果能过回显sql语句就好了，于是打算自己搭建一个sqli-labs靶机下载地址github上下载sqli的源代码这里phpstudy
moth404·2020-08-16 16:47

[SQL注入][Stacked injection]sqli-labs学习记录(38-53关)

学习记录前置知识堆叠注入orderby相关注入简单介绍注入方法procedureanalyse参数后注入第38关------简单堆叠注入第39关------数字型+堆叠注入第40关------闭合`')`+堆叠注入第41关------盲注+堆叠注入第42关------POST型+堆叠注入第43关------类似42关(堆叠注入)第44关------盲注+堆叠注入第45关------盲注+堆叠注入第
Y4tacker·2020-08-16 14:36

[SQL注入][Advanced injection]sqli-labs学习记录(23-37关)

学习记录前置知识二次排序注入思路服务器架构(以靶场为例)宽字节注入第23关------注释符号过滤第24关------二次注入第25关------or与and过滤第25a关------or与and过滤第26关------注释and与or与空格第26a关------不使用报错注入第27关-----大小写或双写绕过第27a关------稍微加强了过滤规则第28关------同27关没区别第28a关--
Y4tacker·2020-08-16 14:36

利用Vulnhub复现漏洞 - Magento 2.2 SQL注入漏洞

官方复现教程漏洞原理复现过程启动环境漏洞复现登录管理员账号使用POC读取管理员的session原理理解端口设置浏览器设置BurpSuit设置Vulnhub官方复现教程https://vulhub.org/#/environments/magento/2.2-sqli
江不流·2020-08-16 11:17

安卓开发-事务管理

SQLiteDatabasesqLiteDatabase=studentOpenHelper.getWritableDatabase();sqLiteDatabase.beginTransaction();try{sqLi
半斤水泥·2020-08-15 14:45

嵌入式linux 项目开发（一）——SQLite数据库

SQLi
Vincent8080·2020-08-15 11:52

SQL注入（sqli）

中华人民共和国刑法（第285、286条）第二百八十五条非法侵入计算机信息系统罪违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严
Eleg·2020-08-14 11:34

拼音排序

用sqli
dumb_man·2020-08-14 06:02

sqli-lab - 1

准备sqli-labhttps://github.com/Audi-1/sqli-labsphpstudyhttps://www.xp.cn/dbeaverhttps://dbeaver.io/download
vul30up·2020-08-12 21:23

数据库测试

2SQLiteMAX函数SQLi
weixin_30522183·2020-08-12 13:31

数据库操作的异常Cannot perform this operation because the connection pool has been close

Cannot perform this operation because the connection pool has been closed.at android.database.sqlite.SQLi
weixin_30387799·2020-08-11 23:57

常见关系型数据库对比

功能最为强大，适合数据量极大，并发要求极高的项目，一把都是特大型和大型项目；2.Postgre开源产品，功能和性能都还不错，不过和Oracle还是有一定差距，适合数据量和并发要求没有那么高的中型项目；3.sqli
南friend·2020-08-11 19:54

[SQL注入][Basci Challenges]sqli-labs学习记录(1-22关)

学习记录前置小知识点系统函数字符串连接函数一般用于替换的语句union操作符盲注小知识点布尔型逻辑判断配合正则注入Payloadexp报错bigint溢出其他基于时间的盲注第一关--字符型注入第二关--数字型注入第三关--构造闭合第四关---闭合sql语句第五关-----盲注第六关------时间盲注与报错注入第七关---文件导入第八关---盲注第九关-----时间盲注第十关-----基于双引号的
Y4tacker·2020-08-11 15:04

注入工具 -- sqlmap(注入参数)

一、指定数据库类型--dbmshttp://192.168.1.121/sqli/Less-1/?
web安全工具库·2020-08-11 06:36

WEB系列(一)---------SQL

SQL注入的原理及基础环境sqli-labsWamp(Wamp运行起来任务栏的图标一定要是绿的)问题在Wamp安装sqli-labs时由于php版本太高会导致报错，我直接打开phpmyadmin导入.sql
weixinzjh·2020-08-11 06:36

Sqoop informix导入hive

fromtablename”/opt/cloudera/parcels/CDH-5.16.1-1.cdh5.16.1.p0.3/lib/sqoop/bin/sqoopimport–connect“jdbc:informix-sqli
Jeremy-D·2020-08-11 03:37

网络安全初入茅庐 --- 简易 sqlmap 制作

运行演示进入一个sqli-lab的靶场当作测试网站。
꧁༺北海以北的等待༻꧂·2020-08-11 02:40

C# SQLite通用读写操作方法

{using(SQLiteConnectionsqliteConn=newSQLiteConnection(sqlConnectionString)){sqliteConn.Open();using(SQLi
mj_king·2020-08-10 05:20

\Anaconda3\lib\site-packages\IPython\core\history.py:226: UserWarning: IPython History requires SQLi

安装Anaconda3后，使用ipython报错\Anaconda3\lib\site-packages\IPython\core\history.py:226:UserWarning:IPythonHistoryrequiresSQLite,yourhistorywillnotbesavedwarn("IPythonHistoryrequiresSQLite,yourhistorywillnot
死神萝莉·2020-08-10 01:06

mybatis一级缓存二级缓存

Mybatis内部存储缓存使用一个HashMap，key为hashCode+sqlI
李晚晚·2020-08-10 01:32

数据库连接工具软件: Aqua Data Studio 8.0.7

oracle10g可以连接as400可以连接informix11.5可以连接jdbc:sqlserver://198.198.198.101:1433;databaseName=mydbjdbc:informix-sqli
再卟疯狂我們就老了·2020-08-09 16:15

Android如何导入已有的外部数据库

importjava.io.IOException;importjava.io.InputStream;importandroid.content.Context;importandroid.database.sqli
孔小爽·2020-08-09 09:03

sql注入之——常用绕过waf方式

1.参数污染原理：正则表达式一般只检测第一个参数，我们可以第一个参数放正常数据流量，第二个参数放攻击数据流量语句http://localhost/sqli-labs-master/Less-31/login.php
卖N孩的X火柴·2020-08-08 12:30

【绕WAF系列】绕WAF环境搭建【第一篇】

当你的才华还撑不起你的野心时那你就应该静下心来学习目录0x01搭建sqli-labs0x02安装狗0x01搭建sqli-labsGithub下载地址https://github.com/Audi-1/sqli-labs
Agan '·2020-08-08 10:55

#sqli-labs less46

#sqli-labsless46and(selectcount(*)frominformation_schema.tablesgroupbyconcat((selectconcat(schema_name
READER-L·2020-08-08 00:46

SQLI-LAB 的 实战记录(Less 41 - Less 53)

Less-41stackedQueryIntigertypeblindTestSourseCodeSolutionLess-42StackedQueryerrorbasedTestSourseCodeSolutionLess-43stackedQueryStringtypeTestSourseCodeSolutionLess-44StackedQueryblindTestSourseCodeSol
战狼767·2020-08-08 00:15

SQLi-Labs 学习笔记（Less 41-50）

点击打开链接Less-41基于错误的POST型单引号字符型注入①先打开网页查看WelcomeDhakkan与之前讲的Less-40的区别：[plain]viewplaincopy$sql="SELECT*FROMusersWHEREid=$idLIMIT0,1";当然，和Less-40一样，都是盲注，不会显示错误信息，不过对我们没差，构建payload：[plain]viewplaincopyht
antelope_·2020-08-07 23:02

sqli-Labs————less-46（order by 之后的注入）

前言从这一关开始将会介绍一下orderby相关的注入内容。Less-46源代码：ORDERBY-Error-NumericWelcome   Dhakkan ID  USERNAME  PASSWORD ';echo"";echo"".$row['id']."";echo"".$row['username']."";echo"".$row['password']."";echo"";echo"";
FLy_鹏程万里·2020-08-07 23:07

sqli-lab（1-5）关卡笔记

sqli-lab前言知识储备数据库语法第一关第二关第三关第四关第五关前言sqli-lab是一个SQL注入练习平台，提供了GET和POST场景下各种注入类型的关卡，非常适用于小白入门学习注：本人由于本机安装有
Yoo_666·2020-08-07 23:32

sqli-labs环境搭建

MySQL的相关函数：@@datadir读取数据库路径@@basedirMYSQL获取安装路径1.mid()函数：mid(striing,start,length)string(必需)规定要返回其中一部分的字符串。start(必需)规定开始位置（起始值是1）。length(可选)要返回的字符数。如果省略，则mid()函数返回剩余文本。2.substr()函数：substr(string,start
Trrrrinity·2020-08-07 13:54

Top10--SQL注入--基础篇

2.我们要根据情况灵活的构造SQL注入语句—很重要首先先搭建一个专门练习SQL注入的平台–SQLi-Labshttps://github.com/Audi-1/sqli-la
happen.·2020-08-06 10:56

sqli_labs(11-20)练习

POST注入less11post类型一个登陆框试一下万能密码：uname=admin’or‘1’='1–+&passwd=1显示出YourLoginname:adminYourPassword:admin所以猜测sql语句是：$sql="SELECTusername,passwordFROMusersWHEREusername='$uname'andpassword='$passwd'LIMIT0
marsxu626·2020-08-05 20:00

sqli_lab(less1-10)解题方法

GET注入less1：?id=1’#报错?id=1’and1=1–+#正常?id=1’and1=2–+#语句正常但返回异常?id=1’orderby3–+#正常?id=-1’unionselect1,2,3–+#2为显示位?id=-1’unionselect1,group_concat(schema_name),3,frominformation_schema.schemata–+?id=-1’u
marsxu626·2020-08-05 20:00

刷题记录-[NCTF2019]SQLi

测试一下应该是or被拦截了简单fuzz一下可以看到regexp是可以用的题目也直接给了被过滤的关键词找到admin的密码即可得flag由于单引号被禁用，使用\转义and前面的那个单引号，使得'\'andpasswd='形成闭合构造passwd处为||/**/passwd/**/regexp/**/"^a";%00用regexp查询passwd^匹配字符串开头%00截断后面的内容但是不能在输入框直接
weixin_43610673·2020-08-05 20:16

sqli-labs Basic Challenges Less 11-12

Less11POST-ErrorBased-Singlequotes-String从题目来看这一关跟之前的都不一样。这是post方式的基于报错的单引号字符型注入。打开链接页面显示如下：先随便输入一个用户名和密码比如ceshiceshi进行尝试再用前几关得到的用户名密码尝试登陆，比如Dumb可以看到登陆成功页面显示的样子。既然这里只有登陆框，题目又提示说是post方式的，那么就抓包看看从拦截的数据包
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 15-16

Less15POST-Blind-Boolian/timeBased-Singlequotes根据题目判断这一关是基于布尔或者时间的单引号字符型盲注，并且参数提交方式是post。先分别用测试账号和正确账号登录观察页面响应这是用测试账号登录的响应这是用正确账号登录的响应可以看到登陆成功与否变化的只有底部的图片，并没有什么显示位。先判断sql查询语句的结构，添加单引号测试看到仅仅是显示登录失败并没有报
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 13-14

Less13POST-DoubleInjection-Singlequotes-String-withtwist从题目来看，这一关是变型的单引号字符型双查询注入，而且参数传递方式是post。这里分别用四种报错方法一一注入尝试。首先填写用户名和密码看看页面的显示效果这是随便用一个用户名和密码测试登录的显示这是用正确的用户名和密码登录显示的页面从页面响应的对比来看，都是没有什么显示位的，只不过是画面效
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 17-18

Less17POST-UpdateQuery-ErrorBased-String这一关是基于报错的字符型更新查询注入，参数提交方式是post。打开页面显示如下很明显是一个更改用户密码的界面。尝试更改Dumb的密码观察页面响应可以看到返回了一张成功更改密码的图片，也是没有多余显示位的。那么这里先判断一下查询语句的结构，在uname参数后面添加单引号页面不仅没有报错，看起来还检测到了我们添加的单引号是
守卫者·2020-08-05 20:03

DDCTF-2018 Writeup

进入页面之后，发现是一个查询文章的功能，结合题目判断是一道sqli。利用Burp显示隐藏内容的功能，发现在表单中还有一个名字为author的字段。查询的大概流程为，根据表单的内容加密后
Str3am·2020-08-05 19:17

SQLI-LABS修炼笔记（五）

写在前面：今天介绍的是post注入。自己总结了一些万能密码：1："or"a"="a2：')or('a'='a3：or1=1--4：'or1=1--5：a'or'1=1--6："or1=1--7：'or'a'='a8："or"="a'='a9：'or''='10：'or'='or'11：1or'1'='1'=112：1or'1'='1'or1=113：'OR1=1%00#然而个人习惯性使用admin
郁离歌·2020-08-05 19:12

ISCC2014 Web（网络安全）Writeup

吐槽一下：整个ISCC2014的Web关都充斥着SQLi，让人注入都注吐了，基本上每道题都会用SQLi拿flag。（就不能换一种么！
RickGray·2020-08-05 17:37

DozerCTF2020部分web复现

平台：http://ctf.dozerjit.club:8000/sqli-labs0sql-labs改的题，试了很多种姿势都没让id报错，后来还是官方出了hint让尝试url二次编码(喷)才成功之前在测试中发现
__blacknight·2020-08-05 17:30

DozerCTF2020部分writeup

真·签到base64→base32→base16→base58sqli-labs0url二次编码绕过,堆叠注入,handler代替selectid=1%2527;handler%20`uziuzi`%20open
Geek_Okami·2020-08-05 17:58

xss-labs挑战(一)

前言：前一段时间我们已经研究了sqli-labs-master，现在我们挑战xss-labs，关于xss漏洞攻击我之前已经博客已经做了简单的讲解。
m__ing·2020-08-05 11:08

sqli-labs 靶场知识总结

sqli-labs靶场知识总结由于我的电脑最近用新系统的时候，还不适应，所以有些通过笔记不见了，/(ㄒoㄒ)/~~我直接写总结吧（有些从注入天书摘抄的，(__)嘻嘻……）基于从服务器接收到的响应▲基于错误的
READER-L·2020-08-05 11:52

docker原理和Sqli-labs的搭建和通关（适合新手观看）

1.docker的解释和搭建docker英语译为码头工人，它是一个与虚拟机有异曲同工之妙的软件。是软件开发与测试的好帮手。在虚拟机中，我们需要自己寻找ISO文件搭建环境。而且搭建的系统可以是可视化的界面。而在docker的集成化中，它相当于把ISO文件，公布出来，供你挑选，你可以直接下载已经搭建好环境的系统，但docker不是可视化的，是基于Linux内核的，因此在使用docker之前，你需要了解
余昧不昧·2020-08-05 10:24

sqli-labs靶场通关技巧（1-20）

Less1注入步骤：在参数后面加上单引号，数据库报错，说明存在注入id=1'and1=1--+，返回正常id=1'and1=2--+，返回数据为空，说明这是个基于单引号的字符型注入用二分法逐步判断字段数，此处有3个字段：id=1'orderby3--+确定回显点：id=-1'unionselect1,2,3--+（参数1改成数据库不存在的值，如0或者负数）暴库payload：id=-1'union
见痴·2020-08-05 10:36

sqli-labs靶场通关技巧（21-45）

Less21基于’)的cookie报头注入这里在cookie处加密了字符串，将我们的payload经过base64加密即可绕过暴库payload：-admin')unionselect1,2,database()#爆表payload：-admin')unionselect1,2,group_concat(table_name)frominformation_schema.tableswhereta
见痴·2020-08-05 10:36

sqli-labs靶场通关技巧（46-65）

Less46Orderby注入，利用报错注入可以爆出数据库信息暴库：?sort=1and(updatexml(1,concat(0x7e,(selectdatabase())),0));爆表：?sort=1and(updatexml(1,concat(0x7e,(selectgroup_concat(table_name)frominformation_schema.tableswheretabl
见痴·2020-08-05 10:05

2020.4.4 sqli-labs--第十三、十四关③

Less-13POST-DoubleInjection-Singlequotes-String-twist(POST单引号变形双注入)方法一通过报错可知是通过’)闭合的发现没有登入成功返回信息，看来是要盲注了万能密码:账号admin’)#密码：随便方法二：既然它返回错误信息了，说明有回显，可以报错注入。数据库名uname=admin')andextractvalue(1,concat(0x7e,(
藏蓝色的达达·2020-08-05 10:17
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他