可以开始第一关： 1-10关都是GET型 MYSQL基本用法： 查库：select schema_name from information_schema.schemata; 查表：select table_name from information_schema.tables where tabl ...
分类：
数据库 时间：
2020-01-27 13:57:42
阅读次数：
87
less-26 从第26关开始，我的sqli-labs就在docker上运行了，因为windows中阿帕奇对空格的转义有问题 通过源码可以看到有很多过滤，包括空格 or和and。 方法： or可以用||替换 and可以用&& 注释符用;%00替代 空格用%a0替代 所以第一种办法：updatexml ...
分类：
数据库 时间：
2020-01-27 00:09:44
阅读次数：
96
less-25 前置基础知识：后面的关卡涉及到WAF绕过： 主要有三种方式：白盒绕过、黑盒绕过、fuzz测试 网上sql注入WAF绕过的教程有很多，可以自己查询，总之就是比谁思路猥琐 根据第25关下面的提示和代码，我们发现他对or和and（不区分大小写）转义成了空格 第一种办法： 采用双写的方式 这 ...
分类：
数据库 时间：
2020-01-25 23:33:19
阅读次数：
100
后面的关卡涉及到转码问题，比如空格，在Windows中会受到限制，比如24关的文件重命名问题，所以在这记录下在docker下安装sqli-labs，在linux下运行就不会受到限制。 参考链接：https://www.jianshu.com/p/2ad3edf3c61f等等 开始，先安装完kail， ...
分类：
数据库 时间：
2020-01-25 19:30:53
阅读次数：
112
less-23 23关和第1关很像，但是观察代码发现他对--+和#都进行了转义，不能再用这种方式注释 可以用新的注释符：;%00或者and和or语句进行闭合 语句：http://192.168.5.100/sqli-labs/Less-23/?id=0' union select 1,2,group ...
分类：
数据库 时间：
2020-01-24 21:17:01
阅读次数：
114
less-17 前置基础知识： UPDATEXML (XML_document, XPath_string, new_value); 第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc 第二个参数：XPath_string (Xpath格式的字符串) ，如果 ...
分类：
数据库 时间：
2020-01-23 20:00:35
阅读次数：
128
查库： select schema_name from information_schema.schemata;查表： select table_name from information_schema.tables where table_schema='security';查列： select ...
分类：
数据库 时间：
2020-01-22 23:57:45
阅读次数：
178
less-13 首先，输入用户名和密码，发现只有成功和失败两种显示，没有数据回显： 然后我们抓包拿到数据： 我们通过上述观察，已经知道这是典型的盲注，可以采用布尔盲注或者时间盲注。 构造注入语句：uname=a&passwd=a') or 1=1#&submit=Submit 猜解列：uname=a ...
分类：
数据库 时间：
2020-01-22 21:31:02
阅读次数：
139
less-11 11关以后已经和前几关不同。页面由get方式变成了类似form表单的post方式的登陆界面，我们不能直接看到数据，所以要用到burp抓包. 抓包方式前面已经说过，这里直接使用，我们先输入admin看看： 我们通过上面的数据包可以看到最后一行是post的数据，所以可以在hackbar的 ...
分类：
数据库 时间：
2020-01-22 20:20:47
阅读次数：
131
先决条件： 1.安装phpstudy; 链接：https://pan.baidu.com/s/1yeOLf7Mty5bEGLPUSodILg 提取码：y3vl 2.安装sqli-labs-masters; 将sqli-labs-masters解压，放到phpStudy安装目录下的/PHPTutori ...
分类：
数据库 时间：
2020-01-22 20:06:22
阅读次数：
112
