Less-21 本关对cookie进行了base64的处理，其他的处理流程和less20是一样的。 我们这里可以利用less20同样的方法，但是需要将payload进行base64编码处理（注意这里对uname进行了 ('uname')的处理） Cookie： uname=YWRtaW4xJylhb... ...
分类：
数据库 时间：
2016-08-12 00:44:53
阅读次数：
510
Less-27 本关主要考察将union，select和26关过滤掉的字符。此处我们依旧和26关的方式是一样的，只需要将union和select改为大小写混合就可以突破。 示例：127.0.0.1/sqllib/Less-27/?id=100'unIon%a0SelEcT%a01,database( ...
分类：
数据库 时间：
2016-08-12 00:43:00
阅读次数：
413
Less-7 本关的标题是dump into outfile,意思是本关我们利用文件导入的方式进行注入。而在background-3中我们已经学习了如何利用dump into file. 这里首先还是回到源代码中去。重点放在对id参数的处理和sql语句上，从源代码中可以看到$sql="SELECT ... ...
分类：
数据库 时间：
2016-08-12 00:42:03
阅读次数：
1453
Less-17 本关我们可以看到是一个修改密码的过程，利用的是update语句，与在用select时是一样的，我们仅需要将原先的闭合，构造自己的payload。 尝试报错 Username：admin Password：1' You have an error in your SQL syntax; ...
分类：
数据库 时间：
2016-08-12 00:40:38
阅读次数：
305
Less-36 我们直接看到36关的源代码 上面的check_quotes()函数是利用了mysql_real_escape_string()函数进行的过滤。 mysql_real_escape_string() 函数转义 SQL 语句中使用的字符串中的特殊字符。 下列字符受影响： \x00 \n ... ...
分类：
数据库 时间：
2016-08-12 00:39:02
阅读次数：
516
Less-27a 本关与27关的区别在于对于id的处理，这里用的是 " ，同时mysql的错误不会在前端页面显示。 我们根据27关直接给出一个示例payload： http://127.0.0.1/sqllib/Less-27a/?id=100"%a0UnIon%a0SElecT%a01,user(... ...
分类：
数据库 时间：
2016-08-12 00:37:16
阅读次数：
209
Less-60 与上述一致，同样给出一个示例payload： http://127.0.0.1/sqli-labs/Less-60/?id=-1")union select extractvalue(1,concat(0x7e,(select group_concat(table_name) fro ...
分类：
数据库 时间：
2016-08-11 22:42:22
阅读次数：
188
Less-49 本关与47关基本类似，区别在于没有错误回显，所以我们可以通过延时注入和导入文件进行注入。 利用延时注入 http://127.0.0.1/sqli-labs/Less-49/?sort=1%27%20and%20(If(ascii(substr((select%20username%... ...
分类：
数据库 时间：
2016-08-11 22:42:12
阅读次数：
205
Less-48 本关与less-46的区别在于报错注入不能使用，不进行错误回显，因此其他的方法我们依旧是可以使用的。 可以利用sort=rand(true/false)进行判断。 http://127.0.0.1/sqli-labs/Less-48/?sort=rand(ascii(left(dat ...
分类：
数据库 时间：
2016-08-11 22:40:46
阅读次数：
145
Less-44 本关是基于盲注的，这里盲注主要是要没有报错信息，所以要采用盲注。这关与42关的区别就在于没有报错信息，同时，我们使用同样方式的payload： 登录 username:admin Password:a';insert into users(id,username,password) ... ...
分类：
数据库 时间：
2016-08-11 22:39:50
阅读次数：
206
