Pikachu漏洞平台-SQL注入

最新推荐文章于 2024-09-19 19:34:51 发布

_wand1

最新推荐文章于 2024-09-19 19:34:51 发布

阅读量206

点赞数

分类专栏： web安全

本文链接：https://blog.youkuaiyun.com/m0_46743327/article/details/112347233

版权

2 篇文章

订阅专栏

听说这个平台还可以…就下载下来练了一下。
感觉sql注入部分比较基础吧…还是sql-labs好一点
不过毕竟是个综合性平台，可以理解，还是能学到些东西的。

bp抓一下包。依次把内容报出来就行…闭合很简单

在这里插入图片描述

~~后面的就讲一下怎么闭合就行…反正后面都是那个套路~~

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

转载一篇相关的文章: link.

在注册栏注入：
payload:

'or updatexml(1,concat(0x7e,(select 1),0x7e),1) or '
必填项填了，随便一个用这个语句就行。

在这里插入图片描述

然后注册一个正常的账号，可以登录修改用户信息。抓包

这里不知道为什么在浏览器里面提交之后没反应，所以用了bp重新发包。。
发现就正常了，离谱。

在这里插入图片描述

写个东西进去，然后删除…抓个包
发现上面有个id,猜想应该是通过id号删除文章？

在这里插入图片描述
这里记得用ctrl+u url编码一下~~

先正常登陆一下试试

在这里插入图片描述
抓包改数据

在这里插入图片描述

payload:kobe 'and substr(database(),1,1)='p'#

在这里插入图片描述

payload: kobe' and if((substr(database(),1,1))='p',sleep(5),null)#

在这里插入图片描述

这里主意要在bp里面注入，要是在输入框里输入会导致先进行了一波url编码，然后就出现很奇怪的,,没办法注入成功。

在这里插入图片描述