第五十一关 这一关和三十八关基本一样 ，堆叠注入问题 只不过是字符型 ?sort=1';create table test51 like users;%23 查看下数据库， 第五十二关 堆叠注入 和五十关一样（少个单引号），只不过不显示错误?sort=1;create table test52 li ...
分类：
数据库 时间：
2020-02-16 19:03:40
阅读次数：
173
2020年JAVA中级程序员学习路线，有了学习路线每天按照学习路线努力。练级刷怪，一级一级闯关，走上王者巅峰~ ...
分类：
编程语言 时间：
2020-02-14 16:11:58
阅读次数：
98
第三十一关 和第三十关基本一样，在双引号后面添加括号进行闭合 语句可以有两种，?id=-1")union select 1,2,database() --+ 或者 ?id=1&id=-1")union select 1,2,database() --+ 也可以这样 ?id=1&id=0") unio ...
分类：
数据库 时间：
2020-02-14 11:16:18
阅读次数：
96
不管是第几关，我们的最终目标是获得用户密码，从而获取最高权限！ 11到21关的提交方式全是post型的，我这里使用burpsuit抓包软件，也可以用hackbar选中的post，下面的实验我们穿插的使用（用hackbar的时候我们的注释符号用#，不能用--+,因为--+会出错） 第十一关 从这一关开 ...
分类：
数据库 时间：
2020-02-08 13:39:39
阅读次数：
427
·lesson 3 与第一二关不同的是，这一关是基于错误的get单引号变形字符型注入 要使用 ') 进行闭合 (ps:博主自己理解为字符型注入，是不过是需要加括号进行闭合，适用于博主自己的方便记忆的法子，仅供参考 ) 1.判断是否存在注入 ?id=1') --+ 2.使用order by 猜测字段数 ...
分类：
数据库 时间：
2020-02-06 11:09:11
阅读次数：
95
前言 Vulnerability: Command Injection LOW级别 代码: <?php if( isset( $_POST[ 'Submit' ] ) ) { // 几首一个变量为ip的参数 $target = $_REQUEST[ 'ip' ]; // 判断系统 if( stris ...
分类：
其他好文 时间：
2020-02-02 11:46:08
阅读次数：
77
开始之前先分享一点基础知识。 常用系统函数 version()——MySQL 版本 user()——数据库用户名 database()——数据库名 @@datadir——数据库路径 @@version_compile_os——操作系统版本 字符串连接函数 concat(str1,str2,…)——没 ...
分类：
数据库 时间：
2020-01-30 18:56:26
阅读次数：
109
前言 关于XSS基础内容请查看:https://www.cnblogs.com/xhds/p/12239527.html 实验平台采用DWVA v1.10 XSS(Reflected)反射性XSS漏洞 XSS( Reflected) Vulnerability: Reflected Cross Si ...
分类：
其他好文 时间：
2020-01-29 21:25:53
阅读次数：
71
下面开始11-20关，之前不会的关卡可以参考我这几篇文章： sql-lib闯关秘籍之1-10关，sql-lib闯关秘籍之11-20关，sql-lib闯关秘籍之21-30关, sql-lib闯关秘籍之31-40关 ,sql-lib闯关秘籍之41-50关 不管是第几关，我们的最终目标是获得用户密码，从而 ...
分类：
数据库 时间：
2020-01-28 21:39:33
阅读次数：
107
下面开始11-20关，之前不会的关卡可以参考我这几篇文章： sql-lib闯关秘籍之1-10关，sql-lib闯关秘籍之11-20关，sql-lib闯关秘籍之21-30关, sql-lib闯关秘籍之31-40关 ,sql-lib闯关秘籍之41-50关 ，sql-lib闯关秘籍之51-60关 不管是第 ...
分类：
数据库 时间：
2020-01-28 20:55:21
阅读次数：
78
