Sqli labs系列-less-4 这关好坑!!!
这章,可能我总结开会比较长,图比较多,因为,我在做了一半,走进了一个死胡同,脑子,一下子没想开到底为啥。。。。
然后我自己想了好长时间也没想开,我也不想直接就去看源码,所以就先去百度了一下,结果一下子,我又跳进另一个坑了。。。。正如这章的顶图,MySQL语句,我看人家正好用这个分析,为什么大家在构造语句的时候要用这个SQL语句,我自己想了想,我好像没总结这么细,所以就趁着这章,把那个SQL语句的在MySQL里的用法,写写,总结总结,然后再打第四关。
我先上一个我将用到的命令图,大家先看一下,防止你看我下面的操作的时候,不知道啥意思。
不杂多,我就是简单的说说这几个。
首先我们下连接到 MySQL 这个操作命令里,由于我自己用的 xampp ,所以我就直接打了个 MySQL 进入到这个操作行(正因为我这里我的操作失误,导致了我下面走了个死胡同。。。)
show databases; 输入这个,显示当前数据库所有库名。
我的擦,杂才两个,还一个是系统默认的?当时我就楞了,没想通,我应该好多才是啊?不管了先连接到 test 这个数据库里。
use test ; 连接到这个数据库里。
连接成功, 我开始显示所有表名,我输入 show tables;
我的擦,啥都没有,这是搞啥子?真™想不通。。。。
我看看我的PHPmyadmin数据库,有没有数据,为啥会出现这个问题。。
好吧,确实,啥都没有。。。。
那我再连接全部的呢个虚拟库看看。。。
然后显示所有表名。。。
终于,出来表名,,,,我就说我的操作不会错。(其实我还是犯在上面的失误中,一会到最后我再解释。。。)
对了,我下面用了 desc 这个操作命令,让其显示出结构。
关于 desc 的介绍,我还专门去网上截了一个图。
然后我开始让其列出下面所有表里的数据。。。。
(比较乱,但是操作没错。。。)
毕竟数据比较多。。。。。
最后,我开始查里面的数据。
(也就是这里,我开始跳不出这个坑了!!!!)
(我自己给自己挖了个深坑。。。。。。)
当我弄到这里,我还是没意识到,我到底哪一步操作失误了。。。
后来想了想,是不是我没有连接 root数据库?我在试试看。。。。
好吧,确实是,我一开的这个坑。。。。这里补上了,但是我上个坑里,我还又进一个坑,我直到下面的操作时,我才意识到。。。。
看出来了没?我老是拿错数据库。。。。要不。。。坑啊啊啊!!!
然后我再查询列名。
好了,到这里,我的MySQL数据库操作就结束了,相信大家看到这里,应该能理解,我们在构造SQL注入语句时,要这样构造了吧?
我要开始闯第四关了!!!!
常规的 and 1=1 ,测试。
回显正常,那继续 and 1=2 。
还是正常!漂亮,继续输入 ' ,来测试。
我的法克!!!
就是这一步,对没错,就是这一步,我才开始有了上面呢个坑了的!!!
可能是我好久没玩手工注入的原理,我竟然想了好半天,啥原理。。。。
如果放在以前,我肯定测试所有符号来一遍的。。。
不管了试试昨天的语句,看看能不能过去。
好吧,行不通应该。。。。
最后找了一下资料,我没去直接看源码,感觉看了源码,就没啥意思了,,搜资料的话,还是有一点神秘感。
最后得出,用 " 这个,测试。
好的,成功报错。。。。
复制报错语句,开始分析。
好像懂了,和昨天的差不多,就是编程双引号了。
那么开始构造闭合语句。
常规的我第一个就想开呢个,开始测试能够成功。
and 1=1.
再来 and 1=2.
可以的。说明这个闭合成功了。
想开昨天关于搜索注入时,有人发的那个闭合法,我感觉也能闭合成功,我就来试试。
就是这个,我来 and 1=1 .测试下。
正常,再来, and 1=2 。
可以的,说明这个方法,可行。
原本就准备这样结束的,后来想了想,还有我们的注释法,还没用了。。。。
这个如何能少了我的注释法?
开始测试!!!!
再来!
完美!
Sqli labs系列-less-4 这关好坑!!!的更多相关文章
- Sqli labs系列-less-3 。。。
原本想着找个搜索型的注入玩玩,毕竟昨天被实力嘲讽了 = = . 找了好长时间,我才发现,我没有 = = ,网上搜了一个存在搜索型注入的源码,我看了好长时间,楞没看出来从哪里搜索注入了....估计是我太 ...
- Sqli labs系列-less-2 详细篇
就今天晚上一个小插曲,瞬间感觉我被嘲讽了. SQL手工注入这个东西,杂说了吧,如果你好久不玩的话,一时说开了,你也只能讲个大概,有时候,长期不写写,你的构造语句还非常容易忘,要不我杂会被瞬间嘲讽了啊. ...
- Sqli labs系列-less-1 详细篇
要说 SQL 注入学习,网上众多的靶场,就属 Sqli labs 这个系列挺不错的,关卡达到60多关了,我自己也就打了不几关,一个挺不错的练习SQL注入的源码. 我一开始就准备等我一些原理篇总结完了, ...
- Sqli labs系列-less-5&6 报错注入法(下)
我先输入 ' 让其出错. 然后知道语句是单引号闭合. 然后直接 and 1=1 测试. 返回正常,再 and 1=2 . 返回错误,开始猜表段数. 恩,3位.让其报错,然后注入... 擦,不错出,再加 ...
- Sqli labs系列-less-5&6 报错注入法(上)
在我一系列常规的测试后发现,第五关和第六关,是属于报错注入的关卡,两关的区别是一个是单引号一个是双引号...当然我是看了源码的.... 基于报错注入的方法,我早就忘的差不多了,,,我记的我最后一次基于 ...
- SQLI LABS Basic Part(1-22) WriteUp
好久没有专门练SQL注入了,正好刷一遍SQLI LABS,复习巩固一波~ 环境: phpStudy(之前一直用自己搭的AMP,下了这个之后才发现这个更方便,可以切换不同版本的PHP,没装的小伙伴赶紧试 ...
- SQL注入系列:SQLi Labs
前言 关于注释 说明:在SQL中--[空格]表示注释,但是在URL中--空格在发送请求的时候会把最后的空格去掉,所以用--+代替,因为+在被URL编码后会变成空格 MYSQL有三种常用注释: --[空 ...
- SQLI LABS Challenges Part(54-65) WriteUp
终于到了最后一部分,这些关跟之前不同的是这里是限制次数的. less-54: 这题比较好玩,10次之内爆出数据.先试试是什么类型: ?id=1' and '1 ==>>正常 ?id=1' ...
- SQL注入之Sqli-labs系列第五十关,第五十一关,第五十二关,第五十三关(ORDER BY堆叠注入)
0x1第五十关 源码中使用的mysqli_multi_query()函数,而之前使用的是mysqli_query(),区别在于mysqli_multi_query()可以执行多个sql语句,而mysq ...
随机推荐
- 区间第k大的几种解法
区间第K大问题,变化包括带修改和不带修改,强制在线和允许离线 修改主要是单点修改,我们前面也只讨论这种情况. 接下来我们从编程复杂度和时空复杂度来讨论几种做法. 1.整体二分(编程复杂度:低-中,时间 ...
- delphi文件类型
1.DPR: Delphi Project文件,包含了Pascal代码.应用系统的工程文件2.PAS: Pascal文件,Pascal单元的源代码,可以是与窗体有关的单元或是独立的单元.3.DFM:D ...
- [NOIP模拟测试32]反思+题解
又考挂了QAQ 总rank直接滑出前20 晚上考试脑子还算比较清醒,可惜都用来xjb乱想错误思路了. T1一眼推柿子,然而并没有头绪所以先码了个暴力.然后…… 一个垃圾暴力我调了1h,大概解决了两位数 ...
- [bzoj3733]Iloczyn 题解(搜索剪枝)
3733: [Pa2013]Iloczyn Time Limit: 10 Sec Memory Limit: 128 MBSubmit: 741 Solved: 217[Submit][Statu ...
- PHP【Laravel】delayer基于redis的实现订单超时改变状态
实现这个功能前你需要知道以下,不然可能会比较吃力:1.服务器的计划任务,shell脚本,或者你有宝塔自带的计划任务会方便很多.2.有所了解Redis.3.会写PHP业务逻辑. 好了进入在正题,这里使用 ...
- pythy标准库之Tkinter(hello world窗口显示)
Tkinter :Tkinter,python内置的图形开发库GUI python3.x中: import tkinter #注意不要写成Tkinter, 一.用tkinter创建hello worl ...
- Cent OS 7下安装 mongodb
1.下载MongoDB 安装包 wget https://fastdl.mongodb.org/linux/mongodb-linux-x86_64-3.6.8.tgz 2.解压并安装 .tgz 3. ...
- QTP学习笔记---datatable应用
DataTable应用1.定位数据行 DataTable.GetSheet() 2.获取当前行 GetCurrentRow3.获取指定行的值 getValueByRow = DataTable.Get ...
- HashCode方法整理
哈希表这个数据结构想必大多数人都不陌生,而且在很多地方都会利用到hash表来提高查找效率.在Java的Object类中有一个方法: 1 public native int hashCode(); 根据 ...
- js全局变量优点和缺点
全局变量的优点:可以减少变量的个数,减少由于实际参数和形式参数的数据传递带来的时间消耗. 全局变量的缺点: (1)全局变量保存在静态存贮区,程序开始运行时为其分配内存,程序结束释放该内存.与局部变量的 ...