sqli-labs全通关（1-75）之LESS2 GET - Error based - Intiger based

原创

已于 2024-10-02 14:49:47 修改 · 322 阅读

·

8

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

#SQL注入 #渗透测试

于 2024-08-06 23:37:35 首次发布

lesson-2-GET - Error based - Intiger based

在这里插入图片描述

在这里插入图片描述

一、判断是否存在注入点

使用单引号 ’ 验证是否有注入点
在这里插入图片描述
报错，即存在注入点。

二、判断注入类型

用减法判断注入类型；
当id=1 时，返回结果Dumb
在这里插入图片描述
当id=2-1 时，返回结果也是Dumb，

结果一直，所以时数字型注入。

三、破解 SQL 查询语句中的字段数

使用 order by N 判断字段数

在这里插入图片描述

最低0.47元/天解锁文章

200万优质内容无限畅学

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。