sqli-labs 靶场 less-7 第七关详解：OUTFILE注入与配置

超栈

已于 2024-06-09 16:01:27 修改

阅读量1.3k

点赞数 9

分类专栏：蓝桥网安日志文章标签： less 前端 css web安全安全改行学it 计算机网络

于 2024-06-09 15:52:11 首次发布

本文链接：https://blog.youkuaiyun.com/Superstacks/article/details/139371145

版权

SQLi-Labs是一个用于学习和练习SQL注入漏洞的开源应用程序。通过它，我们可以学习如何识别和利用不同类型的SQL注入漏洞，并了解如何修复和防范这些漏洞。

Less 7

SQLI DUMB SERIES-7

判断注入点

进入页面中，并输入数据查看结果。
判断注入点
发现空数据提示语法问题

输入单引号会提示语法问题。
scroll lock
经尝试竟然还需要两个括号才能显示正常。整个过程都没有错误提示或数据显示，那我们只能使用布尔注入来测试了。
sqli dumb series
只有列号为3的时候，才能正常显示，则字段长度为3。