Less-24 Ps:本关可能会有朋友和我遇到一样的问题，登录成功以后没有修改密码的相关操作。此时造成问题的主要原因是logged-in.php文件不正确。可重新下载解压，解压过程中要主要要覆盖。 本关为二次排序注入的示范例。二次排序注入也成为存储型的注入，就是将可能导致sql注入的字符先存入到数据... ...
分类：
数据库 时间：
2016-08-12 00:53:54
阅读次数：
308
Less-28a 本关与28基本一致，只是过滤条件少了几个。 http://127.0.0.1/sqllib/Less-28a/?id=100%27)unIon%0bsElect%0b1,@@basedir,3||(%271 ...
分类：
数据库 时间：
2016-08-12 00:52:51
阅读次数：
160
Less-11 从这一关开始我们开始进入到post注入的世界了，什么是post呢？就是数据从客户端提交到服务器端，例如我们在登录过程中，输入用户名和密码，用户名和密码以表单的形式提交，提交到服务器后服务器再进行验证。这就是一次post的过程的。 例如我们在less11中我们输入正确的用户名和密码后， ...
分类：
数据库 时间：
2016-08-12 00:52:47
阅读次数：
164
Less-26 TIPS:本关可能有的朋友在windows下无法使用一些特殊的字符代替空格，此处是因为apache的解析的问题，这里请更换到linux平台下。 本关结合25关，将空格，or，and,/*,#,--,/等各种符号过滤，此处对于and，or的处理方法不再赘述，参考25.此处我们需要说明两 ...
分类：
数据库 时间：
2016-08-12 00:51:05
阅读次数：
316
Less-8 经过简单的测试，我们发现 'or 1=1--+返回正常，那么我们就基本知道应该怎么使用了，参考less5.这里简单的进行一个示例： http://127.0.0.1/sqllib/Less-8/?id=1%27and%20If(ascii(substr(database(),1,1))... ...
分类：
数据库 时间：
2016-08-12 00:49:58
阅读次数：
275
Less-13 本关我们输入username：admin' Password： （随便输） 进行测试 可以看到报错了，错误为： You have an error in your SQL syntax; check the manual that corresponds to your MySQL ...
分类：
数据库 时间：
2016-08-12 00:48:46
阅读次数：
342
Less-28 本关考察内容与27关没有太大的差距，我们直接给出一个payload： http://127.0.0.1/sqllib/Less-28/?id=100')union%a0select(1),(user()),(3)||('1 ...
分类：
数据库 时间：
2016-08-12 00:45:52
阅读次数：
304
Less-37 本关与34关是大致相似的，区别在于处理post内容用的是mysql_real_escape_string()函数，而不是addslashes()函数，但是原理是一直的，上面我们已经分析过原理了，这里就不进行赘述了。 我们依旧利用万能密码的思路进行突破。 提交内容为下图所示： 可以看见... ...
分类：
数据库 时间：
2016-08-12 00:44:31
阅读次数：
223
Less-6 Less6与less5的区别在于less6在id参数传到服务器时，对id参数进行了处理。这里可以从源代码中可以看到。 $id = '"'.$id.'"'; $sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 那我们在这一关的策略和les... ...
分类：
数据库 时间：
2016-08-12 00:44:00
阅读次数：
272
Less-20 从源代码中我们可以看到cookie从username中获得值后，当再次刷新时，会从cookie中读取username，然后进行查询。 登录成功后，我们修改cookie，再次刷新时，这时候sql语句就会被修改了。 我们使用temper data进行演示。 如上图所示，我们修改cooki ...
分类：
数据库 时间：
2016-08-12 00:43:49
阅读次数：
363
