搜索关键字：sqli，搜索到788个结果！码迷,mamicode.com！

【sqli-labs】 less22 Cookie Injection- Error Based- Double Quotes - string (基于错误的双引号字符型Cookie注入)

注入的过程和less 20 21一样，这次闭合cookie的使用的双引号 ...

分类：数据库时间：2018-01-26 20:37:43 阅读次数：198

【sqli-labs】 less19 POST - Header Injection - Referer field - Error based (基于头部的Referer POST报错注入)

这个和less18一样，都是基于header的注入这次的字段是referer ...

分类：数据库时间：2018-01-26 18:48:26 阅读次数：313

【sqli-labs】 less18 POST - Header Injection - Uagent field - Error based (基于错误的用户代理，头部POST注入)

这次username和password都进行了输入校验但是ip和uagent没有校验当我们用admin admin登陆成功后，就会一条插入语句由于程序无条件的信任了浏览器的header信息，那么通过修改http包的header信息构造注入使用burpsuite进行包拦截/修改修改user- ...

分类：数据库时间：2018-01-26 00:24:29 阅读次数：341

【sqli-labs】 less16 POST - Blind- Boolian/Time Based - Double quotes (基于bool型/时间延迟的双引号POST型盲注)

判断为双引号变形注入利用sleep函数判断数据库名长度延时确实出现了，但不是5s 在数据库中执行一下 + users表中有13条数据，where进行条件匹配时由于sleep(5)返回了1（true）所以寻找username=‘1’，即where后面的条件执行了13次，延时65s 所以在注入的时候 ...

分类：数据库时间：2018-01-23 23:26:36 阅读次数：390

【sqli-labs】 less15 POST - Blind- Boolian/time Based - Single quotes (基于bool/时间的单引号POST型盲注)

错误不回显了构造永真登陆登陆成功了虽然登陆成功了，但是数据库的数据还么有爆出来构造一下用户名如果数据库名的长度不等于8，登陆会失败猜测数据库名第一个字符是否为's'，是则登陆成功 ...

分类：数据库时间：2018-01-23 23:20:00 阅读次数：270

【sqli-labs】 less13 POST - Double Injection - Single quotes- String -twist (POST型单引号变形双注入)

报错闭合掉括号这关登录成功之后不显示登录的用户名密码了 ...

分类：数据库时间：2018-01-20 11:09:42 阅读次数：310

【sqli-labs】 less12 POST - Error Based - Double quotes- String-with twist (基于错误的双引号POST型字符型变形的注入)

加个双引号通过报错信息猜测SQL语句将括号闭合掉，通过注释后面的条件登录 ...

分类：数据库时间：2018-01-20 10:59:01 阅读次数：184

【sqli-labs】 less11 POST - Error Based - Single quotes- String (基于错误的POST单引号字符型注入)

查看源码，用户名和密码通过post提交加单引号提交出现报错，推测对应的SQL语句直接使用or构造永真登录成功，注意此处登录的用户为表中的第一个用户需要改变用户可以通过改变筛选条件实现作为表中的第二个用户登录如果在客户端进行了敏感字符的输入限定，可以直接使用hackbar提交POST数据 ...

分类：数据库时间：2018-01-20 00:57:01 阅读次数：228

【sqli-labs】 less10 GET - Blind - Time based. - Double quotes (基于时间的双引号盲注)

这个和less9一样，单引号改完双引号就行了 5s后页面完成刷新 ...

分类：数据库时间：2018-01-19 21:27:42 阅读次数：207

【sqli-labs】 less9 GET - Blind - Time based. - Single Quotes (基于时间的GET单引号盲注)

加and 页面没有变化，一瞬间没弄懂了，看了下源码发现无论查询的结果是什么，显示都不会有区别学习一个函数 sleep(n) 休眠n秒 5秒后出现结果和less8一样是盲注漏洞，构造请求如果数据库名的第一个字符的ascii码不等于114 则休眠5s 浏览器状态栏显示 =115时没有延时，可以推 ...

分类：数据库时间：2018-01-19 21:25:06 阅读次数：220

共788条上一页 1 ... 51 52 53 54 55 ... 79 下一页

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)