写在前面的一些内容 请允许我叨叨一顿： 最初看到sqli-labs也是好几年之前了，那时候玩了前面的几个关卡，就没有继续下去了。最近因某个需求想起了sqli-labs，所以翻出来玩了下。从每一关卡的娱乐中总结注入的方式，这就是娱中作乐，希望能保持更大的兴趣学下去。而很多的东西不用就忘记了，有些小的知... ...
分类：
数据库 时间：
2016-08-12 01:13:09
阅读次数：
163
Background-6 服务器（两层）架构 首先介绍一下29,30,31这三关的基本情况： 服务器端有两个部分：第一部分为tomcat为引擎的jsp型服务器，第二部分为apache为引擎的php服务器，真正提供web服务的是php服务器。工作流程为：client访问服务器，能直接访问到tomcat... ...
分类：
数据库 时间：
2016-08-12 01:05:04
阅读次数：
163
Background-4 增删改函数介绍 在对数据进行处理上，我们经常用到的是增删查改。接下来我们讲解一下mysql 的增删改。查就是我们上述总用到的select，这里就介绍了。 增加一行数据。Insert 简单举例 insert into users values('16','lcamry','l... ...
分类：
数据库 时间：
2016-08-12 00:51:19
阅读次数：
254
Background-2 盲注的讲解 何为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。从background-1中，我们可以知道盲注分为三类 ?基于布尔SQL盲注 ?基于时间的SQL盲注 ?基... ...
分类：
数据库 时间：
2016-08-12 00:49:33
阅读次数：
599
Background-5 HTTP头部介绍 在利用抓包工具进行抓包的时候，我们能看到很多的项，下面详细讲解每一项。 HTTP头部详解 1、 Accept：告诉WEB服务器自己接受什么介质类型，*/* 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。 2、 Accep ...
分类：
数据库 时间：
2016-08-12 00:46:00
阅读次数：
192
Background-3 导入导出相关操作的讲解 load_file()导出文件 Load_file(file_name):读取文件并返回该文件的内容作为一个字符串。 使用条件： A、必须有权限读取并且文件必须完全可读 and (select count(*) from mysql.user)>0/... ...
分类：
数据库 时间：
2016-08-12 00:43:14
阅读次数：
283
Background-7 宽字节注入 Less-32,33,34,35,36,37六关全部是针对'和\的过滤，所以我们放在一起来进行讨论。 对宽字节注入的同学应该对这几关的bypass方式应该比较了解。我们在此介绍一下宽字节注入的原理和基本用法。 原理：mysql在使用GBK编码的时候，会认为两个字 ...
分类：
数据库 时间：
2016-08-12 00:40:21
阅读次数：
197
第三部分/page-3 Stacked injection Background-8 stacked injection Stacked injections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在mysql中，主要是命令行中，每... ...
分类：
数据库 时间：
2016-08-11 22:44:22
阅读次数：
280
Background-9 order by后的injection 此处应介绍order by后的注入以及limit注入，我们结合less-46更容易讲解，(在less46中详细讲解)所以此处可根据less-46了解即可。 http://www.cnblogs.com/lcamry/p/5762710 ...
分类：
数据库 时间：
2016-08-11 22:31:13
阅读次数：
203
后记 对于工具的看法： 我之所以在每个例子中只写了几个示例，是因为我希望你能通过这一两个示例举一反三将其他的列出来。如果让我来完成每一次完整的注入，应该在知道原理的情况下，必然使用工具或者自己写代码实现自动化。为什么不拿着工具直接上，想必大多数的人开始的时候都是使用别人的工具，其实这种习惯已经侵蚀着... ...
分类：
数据库 时间：
2016-08-11 19:27:02
阅读次数：
293
