笔友城堡(oorr.cn)重新上线了

原创 已于 2025-03-18 09:38:01 修改 · 置顶 · 1w 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#编程导航

于 2018-12-06 08:58:42 首次发布
介绍91易搜的最新动态，分享其作为搜索引擎的特色与优势。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Python全栈（五）Web安全攻防之6.SQL注入和绕过
CUFEECR的博客
03-05 4385
盲注是注入攻击的一种，向数据库发生true或false这样的问题，并根据应用程序返回的信息判断结果，分为布尔盲注和时间盲注，GET基于时间的盲注包括判断注入点、判断数据库长度和数据库名字，GET基于Boolean的盲注包括判断数据库长度和数据库名字，可以用sqlmap进行安全测试；POST 注入包括错误注入（单引号注入、双引号注入）、基于时间的注入和基于布尔的注入，也可以可以用sqlmap进行安全测试；SQL注入绕过手段包括大小写绕过、双写绕过、编码绕过和内联注释绕过。
[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
杨秀璋的专栏
05-29 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这篇文章将介绍WHUCTF部分题目，第一次参加CTF，还是能学到很多东西。下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬
安全站点导航（感谢backlion整理）
qdslg的专栏
08-04 1万+
个人技术博客： 国内： 危险漫步  luan PHITHON（离别歌） http://www.blogsir.com.cn/ （江sir） http://blog.csdn.net/qq_27446553/ （qq_27446553博客） http://0x007.blog.51cto.com/6330498/1628943 （0x007博客） http://ver007.com/（...
91通吧网址导航 v1.0.rar
07-08
页面清晰简洁，并可实现版面自由换色/换背景；广告设计合理，版本无图片无Flash让网页打开速度更快。最新增加购物频道，让喜欢做淘客的朋友可以尽情的发挥自己的想象力。此版本已做过SEO优化! 演示地址：www.91tb.net 安装方法： WEB空间100MB，MYsql数据库20MB即可。 内附（详情请看安装说明）！
Selenium基于Python的web自动化测试框架(1)-环境搭建
兰海涛
09-20 1万+
环境搭建前言一、selenium简介二、环境搭建1. 笔者环境2. Python安装2.1 原料：2.2 步骤恭喜你，python安装成功。开始你的代码之旅吧 前言 学习python+selenium实现UI自动化测试，要有一些HTML和xpth的基础，当然python基础一定是必须要会的。笔者建议花点时间了解下相关基础知识，不至于后面发懵。 Python：http://www.runoob.co...
笔友城堡（oorr.cn）上线了
12-06 6095
oorr.cn 记录美好生活，我的新导航上线啦，欢迎支持
永别了，91网站！宣布永久关闭
LeZiJie的博客
07-20 2万+
“百度手机助手开发者”公众号发布了一篇《关于91和安卓市场渠道的下线通知》。宣布将不再支持91和安卓市场渠道的渠道包上传和管理等功能，同时，百度手机助手渠道包将代替这两个渠道包并被分发至各产品场景。 对于最早的安卓系统智能手机用户而言，“91助手”一定不陌生。在当时市场还并不完全发达的情况下，91助手聚合了大量应用资源，成功在第三方应用商店市场站稳脚跟。库库第一次刷机，就是在91社区学会的、当时还在上高中的库库，人生的第一台安卓手机是中兴的v880，从安卓2.2刷到2.3。 ...
全部plc指令大全.pptx
最新发布
04-20
例如，ANNDD和AANNII分别代表了常闭触点和常开触点的串联，而OORR和OORRII则分别代表了它们的并联。 梯形图程序设计的技巧不仅包括基本逻辑的构建，还包括如何应用连续输出、电路块连接、多重输出电路、置位与复位...
[CTF]认真一点！ rzyd.py
06-26
类型：web 网址：http://www.shiyanbar.com/ctf/2009 攻击：sql注入 一句话总结：or 空格等特殊字符被过滤，使用oorr，()等代替 博文：https://blog.csdn.net/alex_bean/article/details/93757976
No. 30 笔记 | WEB安全之SQL注入全面解析与实操指南 Part 1
聚焦网络安全，以多元语言优势汲取知识，分享生动有趣的学习与技术心得。
01-06 1046
SQL 注入是将 SQL 命令插入到 Web 表单递交或页面请求的查询字符串，欺骗服务器执行恶意 SQL 命令。
史上最全网址导航大全，让世上没有找不到的好东西
lzcsdn233的博客
01-04 28万+
收录的导航网址大全 好用和常用的网址几乎都在里面,个人喜欢往浏览器书签收藏夹里塞喜欢的干货和网站，以至于收藏夹里有着几千条网址，所以比较喜欢导航，但是浏览器原生自带的导航又太low,所以一般自己设置打开浏览器时即开的导航页便于工作和学习. 辛苦收集整理，喜欢给个赞哦???? 常用 导航名 地址 今日热榜 https://tophub.today 龙轩导航 http://ilxdh.c...
各类网址收藏
JL_Java的博客
10-08 1万+
编程网址 前端 网址地址 简称 介绍 https://element.eleme.cn/#/zh-CN/component/changelog element 前端各种组件 可以配合Vue使用 https://www.iconfont.cn/ 阿里巴巴矢量图标 阿里巴巴的一个矢量图库 有各种图标 https://www.bootschool.net/ bootschool 分享和整理互联网上各种优秀常用的JS插件和网站模板，提供各种JS插件、JS特效、插件教程、优质网站模板、免费
分享几个特别特别强的资源福利网站
qq_31118111的博客
07-29 22万+
一、OPEN开源文档http://www.open-open.com/doc/ 网站主要提供项目和软件的开发文档，文档界的github。 二、虫部落http://magnet.chongbuluo.com/ 包含各种搜索引擎，同时还可以搜索小程序、表情包、gif图、图标等等，并且界面也比较简介，分类也十分明确，楼主最喜欢的网站之一，真的特别强大，这个网站涵盖了：有g/oo/gle，百度，必应，搜狗等搜索网站；网易云音乐、知乎、微博、旅游、电子书等等所属类网址。（话语不足以解释它的强大，谁用谁知道 ...
91.p58.space http://email.91dizhi.at.gmail.com06监测模块测试入口index.php
热门推荐
fuli99999的博客
05-04 32万+
监测点入口 解析IP入口 Approximate round trip times in milli-seconds: PING https://1024td.com (35.229.251.104) with 64 bytes of data: PING https://1024td.com email.91dizhi.at.gmail.com.e9p.work 2018-12-22-----2021-02-18 31.13.74.17 2018-12-24-----2021-02-18 .
UI网站大合集
yatou863的博客
08-01 1万+
UI网站大合集
三级导航菜单,三级竖向展开/收缩导航菜单
管子（zero）的杂乱空间
11-23 2万+
<!--google_ad_client = "pub-4490194096475053";/* 内容页,300x250,第一屏 */google_ad_slot = "3685991503";google_ad_width = 300;google_ad_height = 250;//--><script type="text/javascript"src="
91.91p06xcm71xyz./index.php?,http://email.91dizhi.at.gmail.com.e9p.work/php
fuli99999的博客
05-13 16万+
public Docket controllerApi() { return .https://1024td.com @91.189.91.93 security("版本号:1.0") return new Docket(DocumentationType.SWAGGER_2) .apiInfo(new ApiInfoBuilder() .title( ...
sqlilabs less21-25手工注入
03-22
<think>好的，我现在要解决用户关于SQLILabs Less-21到Less-25的手工SQL注入问题。首先，我需要回忆一下这些关卡的设置和可能的注入点。用户可能需要详细的步骤和原理，所以得确保自己理解每个关卡的特点。 首先，Less-21到Less-25通常属于高级注入技术，可能涉及更复杂的过滤和编码处理。比如，我记得Less-21可能涉及Cookie注入或者某种编码，比如base64，而Less-23可能过滤了注释符，需要绕过。Less-24是二次注入的示例，Less-25可能涉及OR和AND的过滤，比如使用双写绕过。 接下来，我需要查阅已有的引用内容。例如，用户提供的引用[3]提到使用union select并闭合引号，引用[4]使用了报错注入和布尔盲注，引用[5]涉及联合注入和报错注入。这些都可能在不同关卡中用到。 对于每个关卡，我需要分步骤考虑： 1. 确定注入点类型：是GET、POST还是Cookie？是否有特殊编码？ 2. 判断闭合方式：单引号、双引号，是否带有括号？ 3. 绕过过滤机制：是否有关键字过滤（如union、select），如何绕过（如大小写、双写、注释符）？ 4. 选择合适的注入方法：联合注入、报错注入、布尔盲注还是时间盲注？ 5. 构造payload并验证：确保闭合正确，语法正确，能够提取数据。 例如，Less-21可能是Cookie注入，且数据经过base64编码，所以注入时需要将payload进行编码。而Less-23可能过滤了注释符，因此需要手动闭合后面的引号。 需要注意的常见错误包括闭合不正确、未处理编码、忽略过滤规则等。因此，每一步都需要验证响应，确认注入是否成功，比如通过错误信息、页面内容变化或时间延迟。 此外，用户可能需要具体的payload示例和解释，所以需要给出每个关卡的典型解法，并解释原理。例如，在Less-25中，如果过滤了OR和AND，可以使用双写绕过，如OORR。 最后，生成相关问题时要覆盖每个关卡的关键点，以及可能的变种情况，帮助用户深入理解。</think>### SQLILabs Less-21至Less-25手工注入解析 #### 一、Less-21：Cookie注入+Base64编码 1. **注入点定位**：通过Cookie参数`uname`传递，数据经过Base64编码[^3]。 2. **闭合方式**：单引号闭合，需构造如：`' union select 1,2,database() #` → Base64编码后提交。 3. **Payload示例**： ```sql admin') union select 1,version(),3 --+ ``` 编码为：`YWRtaW4nKSB1bmlvbiBzZWxlY3QgMSx2ZXJzaW9uKCksMyAtLSs=` 4. **利用步骤**： - 使用浏览器开发者工具修改Cookie中的`uname`参数 - 通过报错信息或联合查询提取数据 #### 二、Less-22：双引号闭合+Base64编码 1. **区别点**：闭合符号为双引号，Payload需调整为： ```sql admin" union select 1,@@version,3 --+ ``` 2. **编码注意**：需对完整Payload进行Base64编码后提交。 #### 三、Less-23：注释符过滤绕过 1. **过滤规则**：过滤`--`和`#`，需手动闭合后续引号[^4]。 2. **Payload构造**： ```sql ?id=1' union select 1,(select group_concat(table_name) from information_schema.tables),'3 ``` 利用末尾的`'3`闭合原SQL语句中的第三个字段。 #### 四、Less-24：二次注入 1. **场景特点**：通过注册用户名注入，利用密码修改功能触发。 2. **攻击步骤**： - 注册用户名为`admin'#` - 登录后修改密码时，实际执行： ```sql UPDATE users SET password='new_pass' WHERE username='admin'#' ``` 导致修改admin用户的密码。 #### 五、Less-25：OR/AND过滤绕过 1. **过滤规则**：过滤`OR`和`AND`，使用双写绕过（如`OORR`）。 2. **Payload示例**： ```sql ?id=1' OORRder by 3--+ ``` 或使用`&&`替代： ```sql ?id=1' && substr(database(),1,1)='s'--+ ``` --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值