1.输入框中输入单引号，报数据库语法错误，说明可以进行sql注入。 2.输入框中输入单引号加或恒成立条件，例如：' or 1=1 会查询到该表全部数据 3.输入：' or 1=1 --yangge ' 其中--后表示数据库的注释，--后的内容都不进入正式查询语句 ...
分类：
数据库 时间：
2020-02-26 17:20:57
阅读次数：
95
简介 宽字节注入是相对于单字节注入而言的。单字节注入就是大家平时的直接在带有参数ID的URL后面 追回SQL语句进行注入。比如：http://www.hackest.cn/article.php?id=1and 1=1/* http://www.hackest.cn/article.php?id=1 ...
分类：
数据库 时间：
2020-02-25 20:13:28
阅读次数：
65
SQL 注入总结 0x01 什么是SQL注入SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数 ...
分类：
数据库 时间：
2020-02-25 09:49:21
阅读次数：
88
SQL注入之判断注入类型注入类型分为数字型和字符型和搜索型例如数字型语句：select * from table where id =3，则字符型如下：select * from table where name=’admin’。可见在测试时需要添加引号去闭合参数时才能使页面返回正确的是字符型注入， ...
分类：
数据库 时间：
2020-02-24 20:16:37
阅读次数：
401
打开环境，发现依旧是sql注入 GitHub上有源码（https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql） index.php源码 <?php session_start(); include_once "config.php ...
分类：
数据库 时间：
2020-02-23 20:35:01
阅读次数：
255
简介 今天参加i春秋新春抗疫赛 一道web没整出来 啊啊啊 好垃圾啊啊啊啊啊啊啊 晚上看群里赵师傅的buuoj平台太屌了分分钟上线 然后赵师傅还分享了思路用handler语句绕过select过滤。。。。 原题复现： 考察知识点:SQL注入漏洞-堆叠注入、注入绕过 线上平台:https://buuoj ...
分类：
数据库 时间：
2020-02-23 10:02:18
阅读次数：
136
sql注入漏洞 危害是最大得 sql注入类型： 数字型 user_id=$id 字符型 user_id='$id' 搜索型 text like '%{$_GET['search']}' " select 字段1 from table where id=1 会显示表中第一行信息 select 字段1 ...
分类：
数据库 时间：
2020-02-21 19:58:03
阅读次数：
84
检测实例：a' or 'a'='a [注]以下方法可以预防sql注入：其中prepareStatment.setString();其中的第一个参数为绑定sql语句中问号的位置（这里以1下标开始） ...
分类：
数据库 时间：
2020-02-20 14:55:18
阅读次数：
63
1、pcap 题目： 1. 黑客攻击的第一个受害主机的网卡IP地址 1. 黑客对URL的哪一个参数实施了SQL注入 1. 第一个受害主机网站数据库的 表前缀 （加上下划线例如abc_） 1. 第一个受害主机网站数据库的 名字 2. Joomla后台管理员的密码是多少 先过滤http协议 外网ip/黑 ...
分类：
其他好文 时间：
2020-02-19 17:12:11
阅读次数：
123
前台SQL注入 payload(username处存在延迟注入):admin' AND if(ascii(substring(user(),1,1))>104,benchmark(2000000,md5(0x72696e67)),1)%23 前台敏感信息泄露 payload: http://xxx. ...
分类：
其他好文 时间：
2020-02-19 05:34:51
阅读次数：
135
