sqli-labs靶场练习

sqli-labs练习（十八、十九、二十、二十一）

sqli-labs练习十八—POST-HeadersInjection-Uagentfield-Errorbased按照正常思路，先是对username和password输入框进行测试，并没有找到注入点
wkend·2020-07-29 22:20

sqli-labs学习教程less-1

虽然sql注入接触过不少，其实也不太多，但是不系统，那就通过sqli-libs系统学习总结一下吧注：第一个就说得详细一点，后面的有新知识才会说，所以第一个一定要看！！！如果第一个还有不明白的地方，欢迎评论提问，注意一定自己要先实践。我的学习的方法是什么呢？先自己尝试一下注入，实在不行就看源码，再不行就看别人的指导，反正就是要弄懂开篇先说说一些基础知识,当然一些基本的sql语句就自己去学吧（根据学习
Jaychouzz_k·2020-07-29 22:20

sqli-labs练习（七）-----GET-Dump into outfile-String

根据提示，输入id参数1输入1'出现报错信息，可是并没有错误的描述信息输入1"，返回正常这里和前面基本一样，只有两种回显结果，但是唯一的区别就是错误回显并没有详细的错误描述。这下不好办了，怎么才能从数据库得到我们想要的数据呢？？？注意返回正常时的回显语句Youarein....Useoutfile......可以看到，这里给出了提示Useoutfile......敲黑板！！！这就是出路啊。关于my
wkend·2020-07-29 22:47

sqli-labs练习（十五、十六）

sqli-labs练习（十五）—POST-Bind-Boolean/timeBased-Singlequotes同样，使用万能密码即可登录成功，进过几次注入尝试发现是基于布尔型的盲注。
wkend·2020-07-29 22:47

SQLI-LABS环境搭建及并进行拖库教程——解决MySQL注释问题--+

1SQLI-LABS专有靶场搭建1.1SQLI-LABS下载SQLI-LABS是一个学习SQL注入的实验平台下载地址：https://github.com/Audi-1/sqli-labs1.2Lamp
CUMT_Mr.Wang·2020-07-29 22:37

sqli-labs(less-17)

首先要介绍UpdateXML('xml_target','xpath_expr','new_xml')举个例子就知道了可以看到，uname用check_input()函数进行了处理看看是如何处理的只截取15个字符get_magic_quotes_gpc()当magic_quotes_gpc=On的时候，函数get_magic_quotes_gpc()就会返回1当magic_quotes_gpc=O
可乐'·2020-07-29 22:35

盲注学习(sqli-labs 8(布尔盲注) 9(时间盲注))

所以称为盲注是因为他不会根据你sql注入的攻击语句返回你想要知道的错误信息。盲注分为两类：1.布尔盲注布尔很明显Ture跟Fales，也就是说它只会根据你的注入信息返回Ture跟Fales，也就没有了之前的报错信息。2.时间盲注界面返回值只有一种,true无论输入任何值返回情况都会按正常的来处理。加入特定的时间函数，通过查看web页面返回的时间差来判断注入的语句是否正确。需要用到的函数：Lengt
可乐'·2020-07-29 22:35

sqlmap过SQLi-LABS靶场 1-10关

今天我们来用sqlmap去做SQLi-LABS靶场首先来讲一下基础命令1.清除sqlmap缓存：第一个办法：在C:\Users\dragoneyes.sqlmap\output，删除output里面的内容第二个办法
小明师傅·2020-07-29 22:53

Sqli-Labs闯关——更新中

Sqli-Labs闯关Less-1Less-2Less-3Less-4Less-1正常访问：一、判断1and1=2//访问正常，不是数值查询1'//报错，可能为sql字符注入1'--+//返回正常，所以为单引号字符注入注
江湖人称皮的很·2020-07-29 21:19

在phpstudy环境下搭建sqli-labs靶场（搭建SQL注入平台）

phpstudy安装（win10系统)在官网下载：https://www.xp.cn/下载完后解压，点击phpstudysetup.exe进行安装sqli-labs安装下载地址：https://github.com
太菜是我的·2020-07-29 21:35

sqli-labs闯关笔记（Basic Injections）

sqli-labs项目地址：https://github.com/Audi-1/sqli-labs文章目录Less-1Less-2Less-3Less-4Less-5Less-6Less-7Less-8Less
m0c1nu7·2020-07-29 21:23

sqli-labs闯关笔记（Stacked Injections）

sqli-labs项目地址：https://github.com/Audi-1/sqli-labs文章目录Less-38Less-39Less-40Less-41Less-42Less-43Less-44Less
m0c1nu7·2020-07-29 21:50

布尔型盲注python脚本（功能超级完整）

前言好久没写python了，就想着写个简单的练练手，写个布尔型盲注自动化脚本，我觉得这个功能写的非常全了，这里是参考sqli-labs里面的盲注漏洞进行的脚本编写。
m0c1nu7·2020-07-29 21:20

sqli-labs闯关指南 lesson1

首先我们要了解一下常规mysql数据库的信息information_schema()------是mysql自带的数据库,记录了数据库各种信息schemata------包含各种数据库名信息tables------各种表名columns------字段名如果你是使用的phpstudy，请务必将sql的版本调到5.5以上，因为这样你的数据库内才会有information_schema数据库，方便进行
lsyhaoshuai·2020-07-29 20:10

sqli-labs boolean-based 盲注脚本

sqli-labs从Less8到Less10是盲注练习：大家在看lcarmy做练习Less5时应该发现他手动输入了含有payload的url。
Yuri800·2020-07-29 20:36

sqli-labs 21-40关

##21关进行基本尝试发现用户名与密码都被过滤，那么先登陆试试吧！登陆之后页面变为发现注入点可能为ip,cookie，agent,使用抓包软件试试。看这个东西显然被加密了。尝试过之后发现cookie是注入点。不加密时报错，查看一下题目cookieinjection-base64encoded，发现它是由base64加密的。然后你把你的注入语句进行base64加密。关于base64加密你可以使用浏览
本人已自闭·2020-07-29 19:57

sqli-labs（13）

Less-13POST-DoubleInjection-Singlequotes-String-twist(POST单引号变形双注入)通过报错可知是通过’)闭合的发现没有登入成功返回信息，看来是要盲注了。方法一，报错型既然它返回错误信息了，说明有回显，可以报错注入。样例payloaduname=admin')andextractvalue(1,concat(0x7e,(selectdatabase
jimggg·2020-07-29 19:20

Webug靶场练习记录-注入篇

Webug靶场练习记录-注入篇1.显错注入1.1打开靶场我们先修改url中的id参数的值试试看我们发现修改不同的id值，页面会显示不同的内容，如果数据库中没有相应的值，就不显示，例如id=31.2寻找注入点我们现在来寻找注入点
chuanlet·2020-07-29 19:30

关于sqli-labs的小菜狗的经验之谈

关于post传参我找了一些万能密码：1：“or“a”=“a2：‘)or(‘a’=‘a3：or1=1–4：‘or1=1–5：a’or’1=1–6："or1=1–7：‘or’a’=‘a8：“or”="a’=‘a9：‘or’’=’10：‘or’=‘or’11：1or‘1’=‘1’=112：1or‘1’=‘1’or1=113：‘OR1=1%00也可以使用以下语句admin’#admin’)#admin”#
hecker_chicken·2020-07-29 19:39

SQLi-Labs靶场的准备

先设置环境变量4、工具和插件的准备1、靶场下载https://github.com/Audi-1/sqli-labs把压缩包压缩到phpstudy里的www目录下压缩包里的readme文件（类似于说明书
烦恼随风飘·2020-07-29 18:27

[SQLi-LABS] Less-5

可以用报错注入，联合查询和双注入报错：/Less-5/?id=1'--+/Less-5/?id=1'andextractvalue(1,concat(0x7e,(selectversion()),0x7e))--+/Less-5/?id=1'andextractvalue(1,concat('~',(selectgroup_concat(table_name)frominformation_sch
三无提督w·2020-07-29 17:56

[SQLi-LABS] Less-9

基于时间盲注，无法测试闭合，只能硬做手动:/Less-9/?id=1'andif(length(database())>0,1,1)="s",sleep(2),0)--+//测试是否有注入点/Less-9/?id=1'andif(substr((selectdatabase()),1,1)="s",sleep(2),0)--+//爆库/Less-9/?id=1'andif(substr((sele
三无提督w·2020-07-29 17:56

[SQLi-LABS] Less-8

基于布尔型的盲注手动:/Less-8/?id=1'--+/Less-8/?id=1'and(length(database()))>0--+andsubstr((selectdatabase()),1,1)="s"/Less-8/?id=1'andsubstr((selectdatabase()),1,1)="s"--+//爆库/Less-8/?id=1'andsubstr((selectgrou
三无提督w·2020-07-29 17:56

sqli-labs第十一关

less11POST-ErrorBased-Singlequotes-String(基于错误的POST型单引号字符型注入)第十一关开始进入登录框这种模式，像登陆框这种模式也是可以当成sql语句注入的，你想想啊，它动态的页面，通过post传递值，然后再将post的值写到sql语句中，按照这个想法，那是不是万能注入也能使呢？试一试。万能注入的语法为“‘or‘1’=‘1”，双引号里面的。要注意，它的sq
小人物哎·2020-07-29 17:57

Sqli-labs--Less7-10

payload:http://127.0.0.1/sqli-labs/Less-7/index.php?id=-1'))Unionselect1,2,''intooutfile
小人物哎·2020-07-29 17:56

sqli-labs 11-20关

11-20关都为post传递，我们可以用burrp_suit来进行抓包和改包，也可以用hackbar来进行注入。第十一关1.寻找闭合方式先输入1'or1=1#发现登录成功则说明闭合方式为单引号闭合。2.看有多少个字段输入-1'orderby3#发现则说明有两个字段。3.来使用联合注入爆数据库名，表名，用户。（1）爆数据库-1'unionselect1,database()#说明security为数
??buy·2020-07-29 17:24

sqli-labs测试Less-1到Less-4

http://192.168.195.110/sqli-labs/Less-1/?id=1’http://192.168.195.110/sqli-labs/Less-1/?
bigblue00·2020-07-29 17:55

sqli-labs闯关1-2

sqli-labs闯关1-2进入页面http://43.247.91.228:84/Less-2/输入?id=1http://43.247.91.228:84/Less-2/?id=1输入?
Darklord.W·2020-07-29 17:55

sqli-labs 下载+安装（windows）

写在前面的话：emmm，之前的bugku的web不更新了，大概十一月初做完了，然而我太懒了，一直没写博客，so，不想写了，新玩了个东西------sqli-labs，弄sql注入的，如果我勤快的话，就持续更吧
半夜好饿·2020-07-29 17:22

SQLi-Labs 学习笔记（Less 21-30）

点击打开链接Less-21基于错误的复杂的字符型Cookie注入①先打开网页查看WelcomeDhakkan②查看源代码：[plain]viewplaincopyLess-21CookieInjection-ErrorBased-complex-stringWelcomeDhakkan";echo"";echo"";echo"";echo'';echo'Username:';echo'';echo
antelope_·2020-07-29 17:09

SQLi-Labs 学习笔记（Less 11-20）

点击打开链接Less-11基于错误的POST型单引号字符型注入①先打开网页查看WelcomeDhakkan②查看源代码：[php]viewplaincopyLess-11-ErrorBased-StringWelcomeDhakkanUsername:Password:';echo"";echo'';//echo"YouHavesuccessfullyloggedin\n\n";echo'';ec
antelope_·2020-07-29 17:08

xss靶场练习(二)之xss小游戏

前言话说自从网络安全修正法推出,不敢轻易动国内的网站,平时就打打靶场,本文记录练习之路。xss小游戏在线地址:http://test.ctf8.com/xss小游戏一共二十关。为了方便,我把项目copy在本地。为了方便实战效果和理解,本文采用先通关再展示源码的排版方式。Leve-1有一个参数name:再看看name在html源码中的位置:可以看到位于h2标签中,故可以直接注入xss攻击:http:
angry_program·2020-07-29 17:57

【sqli-labs】 less26 GET- Error based -All you SPACES and COMMENTS belong to us(GET型基于错误的去除了空格和注释的注入)..

看了下源码所有的注释形式和反斜线，and，or都被了过滤掉了单引号没有过滤空格也被过滤了http://localhost/sqli-labs-master/Less-26/?id=1'http://localhost/sqli-labs-master/Less-26/?id=1''看了网上的一些方法都是使用了%a0替换掉了空格http://localhost/sqli-labs-master/Le
ajxi63204·2020-07-29 17:04

【sqli-labs】 less26a GET- Blind based -All you SPACES and COMMENTS belong to us -String-single quotes.

这个和less26差不多，空格还是用%a0代替，26过了这个也就简单了;%00可以代替注释，尝试一下orderby3http://192.168.136.128/sqli-labs-master/Less-26a/?id=1')%a0oorrder%a0by%a03;%00orderby4http://192.168.136.128/sqli-labs-master/Less-26a/?id=1'
ajxi63204·2020-07-29 17:32

【sqli-labs】 less8 GET - Blind - Boolian Based - Single Quotes (基于布尔的单引号GET盲注)...

加单引号没有任何信息输出加and页面变化，不正常是没有任何回显http://localhost/sqli/Less-8/?id=1'and'1'='1http://localhost/sqli/Less-8/?id=1'and'1'='2出错也没有回显，考虑盲注，即通过不同请求页面的变化来作出判断首先学习几个函数length(str)返回字符串的长度if(a,b,c)若条件a为真，返回b，否则返回
ajxi63204·2020-07-29 17:32

【sqli-labs】 less62 GET -Challenge -Blind -130 queries allowed -Variation1 (GET型 挑战 盲注 只允许130次查询 变化1).

允许130次尝试，然后是个盲注漏洞，看来要单字符猜解了加单引号，页面异常，但报错被屏蔽了http://192.168.136.128/sqli-labs-master/Less-62/?id=1'加注释符，说明不止是用单引号闭合http://192.168.136.128/sqli-labs-master/Less-62/?id=1'%23加单括号，页面恢复正常http://192.168.136
ajxi63204·2020-07-29 17:01

CTF之Sqli-Labs题目解析（1-11题）

第一题提示输入numeric类型的ID作为参数，尝试在url后添加?id=1查看，发现有显示。改为?id=-1后无显示，也无报错，于是可以考虑-1空出位置后加unionselect爆数据。改为?id=1'单引号报错，双引号不报错，可以推断出使用单引号闭合。这里双引号不报错的原因是mysql在执行查询的时候会做一个类型转换，1”会转换为1，mysql测试一下。所以刚才双引号回显正常。继续刚才的步骤，
z11h·2020-07-29 16:14

Linux下搭建sqli-labs环境

HostOS:win10GuestOS：ubuntu-14.04.5-server-amd64使用到的工具：putty+WinSCP（上传文件）sqli-labs下载：https://github.com
a059011·2020-07-29 16:25

SQLi-Labs 练习总结 Page-1 Less-1

SQLi-LABS练习总结Page-1基础练习写在前面：SQL注入是一个需要不断尝试的过程，其中可能出现很多问题才能有一次成功，不要心急，多尝试，多学习，多总结。
XavierDarkness·2020-07-29 16:39

sqli-labs 1-4通关笔记

backgroundMysql有一个系统数据库information_schema，存储着所有的数据库的相关信息，一般的，我们利用该表可以进行一次完整的注入。以下为一般的流程。实例selecttable_namefrominformation_schema.tableswheretable_schema="security";//查出security数据库的所有数据表查询所有数据库selectgr
XIAO_W_X·2020-07-29 16:32

sqli-labs靶机环境搭建（手把手教学）

sqli-labs靶机环境搭建SQLI-LABS是集成了多种SQL注入类型的漏洞测试环境，可以用来学习不同类型的SQL注入。
WencyH·2020-07-29 16:53

sqli-labs(21-30)

人过留名，雁过留声人生天地间，凡有大动静处必有猪头前言从Less18开始修改HTTP头部信息的操作在Firefox浏览器的开发者工具也可以做。环境准备sublime（代码编辑器）FirefoxLess21①源码分析用户输入被check_input()函数过滤输入正常则产生cookie，并base64编码获取cookie并进行数据库查询②漏洞利用cookie没有被过滤，可以利用直接在cookie处构
z_hunter·2020-07-29 15:35

Sqli-labs Less24 二次排序注入 - POST

本文记录SQL注入的学习过程，资料为SQLiSQLi博客目录Less-24:POST-SecondOrderInjectionsRealtreat-StoredInjections简介本关为二次排序注入的示范例。二次排序注入也成为存储型的注入，就是将可能导致sql注入的字符先存入到数据库中，当再次调用这个恶意构造的字符时，就可以出发sql注入。二次排序注入思路黑客通过构造数据的形式，在浏览器或者其
青蛙爱轮滑·2020-07-29 15:50

Sqli-labs Less54-65 挑战

本文记录SQL注入的学习过程，资料为SQLiSQLi博客目录Less-54:GET-challenge-Union-10queriesallowed-Veriation1源代码//Checkingthecookieonthepageandpopulatethetablewithrandomvalue.$times=10setcookie("challenge",$hash,$expire);$id
青蛙爱轮滑·2020-07-29 15:50

sqli-labs————Less-55

Less-55源代码：Less-55:Challenge-2Welcome   DhakkanYouhaveresettheChallenge\n";echo"Redirectingyoutomainchallengepage..........\n";header("refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag")
FLy_鹏程万里·2020-07-29 15:35

sqli-labs————Less-58

Less-58源代码：Less-58:Challenge-5Welcome   DhakkanYouhaveresettheChallenge\n";echo"Redirectingyoutomainchallengepage..........\n";header("refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag")
FLy_鹏程万里·2020-07-29 15:35

sqli-labs————Less-26（绕空格、/*、#等）

Less-26从这里的提示，我们可以看出这一关过滤了空格。我们可以查看源代码，看看它的过滤机制：functionblacklist($id){$id=preg_replace('/or/i',"",$id);//stripoutOR(noncasesensitive)$id=preg_replace('/and/i',"",$id);//StripoutAND(noncasesensitive)$
FLy_鹏程万里·2020-07-29 15:34

sqli-labs————Less-54（第四部分：提高部分）

前言在接下来的几关中将会对前面所学习的内容做一个复习，同时也会通过在复杂环境中的应用来提高注入技巧。Less-54源代码：Less-54:Challenge-1Welcome   DhakkanYouhaveresettheChallenge\n";echo"Redirectingyoutomainchallengepage..........\n";header("refresh:4;url=.
FLy_鹏程万里·2020-07-29 15:34

在Windows10中搭建 phpstudy+sqli-labs环境（搭建SQL注入平台）

PHPstudy安装系统：win10安装PHPstudy：官网下载但不推荐，因为新版PHPstudy与sqli-labs不兼容，多次测试未果，暂时放弃。建议安装旧版本PHPstudy。
Black_elephant·2020-07-29 15:42

由sqli-labs/Less-5学习各种基础盲注技巧

本文为本人在学习中的总结，仅涉及基础的盲注技巧，可能多有疏漏之处，欢迎指教。另外本人博客的SQL注入分类下有一些方面的详细讲解，在此只介绍简单的使用。0x00、介绍一下本人对盲注的总结。盲注就是在没有回显的结果下进行推断性的注入，这样我们有几种办法来注入：1、根据页面正常与否判断payload是否正确（基于bool的盲注）2、想办法让页面产生回显(个人感觉这个比较好用)（基于报错的盲注）3、利用页
N0Sun諾笙·2020-07-29 15:26
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他