sqli-labs通关-------02lesson-intiger

最新推荐文章于 2025-06-10 02:36:02 发布
最新推荐文章于 2025-06-10 02:36:02 发布
阅读量228 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全 sql注入学习总结 文章标签： sql注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39584315/article/details/90716475
博客介绍了数字型注入和字符型注入，通过查看lesson1和lesson2的源代码，指出二者区别在于$id有无引号。有引号的是字符型，需考虑用单引号闭合，数字型则不需要，最后让读者琢磨lesson1里的内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

数字型注入

 至此会有人问啥叫数字型注入 啥叫字符型注入？

我们看一下lesson1 和lesson 2里面的源代码，我也给他打印到界面上面了。

Lesson1

Lesson 2

我们会发现区别在于$id有没有引号。

有引号的就是字符型 我们要考虑用单引号使其闭合（那么问题来了 双引号呢），而数字型不需要。

这节就给到这里，其余琢磨lesson1里面的吧

sqli-labs全通关（1-75）之Less-1 GET - Error based - Single quotes - String
guanrongl的专栏
08-05 556
3、用 and ‘1’='1 和 and ‘1’='2来判断，1’ and ‘1’ = '1,页面运行正常，而1’ and ‘1’ = '2,页面运行错误，则说明此 Sql 注入为字符型注入。2、用 and 1=1 和 and 1=2 来判断，两者都能正常回显则是字符型注入，否则是数字型注入。1、用减法判断：利用id=2-1 如果返回的是id=1的结果，则是数字注入，否则是字符注入。id=1’ order by 3 --+ // --+ 是注释。当 id=2-1，得到结果为Angelina ，
SQLi-labs 注入 54-75关
感恩
09-19 444
SQLi-labs 注入 54-75关
sqli-labs通关-------01lesson 单引号（get方式注入）
枯藤闲画云
05-30 383
判断是否有注入点 1.1．实例遇到问题前提解决 根据页面提示尝试 http://127.0.0.1:90/sqli-labs/Less-1/?id=1 id=2 …….发现每次页面都有不同数值，姑且判断其具有注入点。毕竟这块是找了个教程跟着走的。 https://blog.youkuaiyun.com/qq_41420747/article/details/81836327 https://blog.c...
sqli-labs通关记 lesson11~20
qq_35258210的博客
12-30 545
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理 边实践边写记录总结可以帮助大脑滤清思路，挺好的一种学习方式 # 边实践变记录后面还有55关卡，每通10关卡记录一贴 目录 lesson11 lesson1
Chapter01-SQLi
最新发布
qq_43200562的博客
06-10 1729
SQLi：服务端将用户输入拼接到SQL语句中执行，而未充分的过滤。联合注入、盲注（布尔盲注、报错盲注、延时盲注）、带外注入、堆叠注入、二阶注入。这里面没有写宽字节注入：利用多字符编码，如GBK两字节编码的特性，吞掉单字符编码的转义字符。在GBK中是汉字。在任何输入点：GET、POST（常规传参、JSON、XML等）、HEAD（cookie等）都可以尝试注入联合注入结合XXE的写法还需要在实践中学习参数化查询可以防御大多数的SQLi，要对参数化的语句硬编码常数，而不能信任用户的任何输入。
sqli-labs通关记 lesson1~10
qq_35258210的博客
12-28 302
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 目录 Lesson1 Lesson2 Lesson3 Lesson4 Lesson5 Lesson6 Lesson8 Lesson9 Lesson10 # 边实践变记录后面还有65关卡
sqli-labs通关-------07lesson-文件导出
枯藤闲画云
07-05 297
首先我们介绍一个sql命令 Select ‘<?php@eval($_GET[‘cmd’])?>’ into outfile “f://123.php” 这句是myslq向外导出文件，这样就可以导出一句话木马了。 插嘴一句 php加密与解密的问题自己看看去吧 https://www.waitalone.cn/eval-gzinflate-base64_decode-decr...
sqli-labs Lesson-2详细过程
Brad_的博客
10-16 591
sqli-lab通关txt
07-22
在这个sqli-lab通关txt文件中，我们预计会找到一系列关于SQL注入攻击的实战教程，主要涵盖了从基础到进阶的10个不同阶段的练习。 SQL注入通常发生在Web应用中，当用户输入的数据没有被正确地过滤或转义，导致这些...
sqli-labs全通关（1-75）之LESS2 GET - Error based - Intiger based
guanrongl的专栏
08-06 324
order by 3 时正常返回，而order by 4 时，返回错误，所以字段数为3列。以users为例，获取user表的字段名，构造 union select。得到四张表：emails,referers,uagents,users。根据数据库名，查表名，构造 union select。得到 字段：id,username,password。当id=2-1 时，返回结果也是Dumb，当id=1 时，返回结果Dumb。得到数据库名：security。结果一直，所以时数字型注入。报错，即存在注入点。
SQL-Labs靶场“46-50”关通关教程
钟言的博客
02-24 1万+
本篇为SQL-Labs靶场的第46关到50关教程，详细内容包含了：四十六关 ORDER BY数字型注入 1、源码分析 2、rand()盲注 3、if语句盲注 4、时间盲注 5、报错注入 6、Limit注入 四十七关 ORDER BY单引号报错注入 1、源码分析 2、报错注入 3、时间盲注 三、四十八关 ODRER BY数字型盲注 1、源码分析 2、rand()盲注 3、if语句盲注 4、时间盲注 四、四十九关 ORDER BY单引号盲注1、源码分析 2、时间盲注 五、五十关 ORDER BY数字型堆叠注等
sqli——labs初学者通关详
weixin_54072578的博客
10-19 1万+
Page-1 Less-1 GET-Error based-Single quotes-String(基于错误的GET单引号字符型注入） 我们先用HackBar写入id=1 发现id可以显示， 然后在后面加入单引号查看是存在注入http://127.0.0.1/sqli/Less-1/?id=1' 发现结果出现报错，那么存在注入。 那么我们就可以用 order by语句逐步判断其表格有几列。最后我们发现表格有三列 http://127.0.0.1/sqli/Less-1/?id=1'.
Sqli-lab教程-史上最全详解（1-22通关）
qq_52364123的博客
04-10 1万+
sql注入集合
sqli_libs通关教程
qq_48904485的博客
03-22 6162
less-1 单引号联合注入 1、判断是字符型还是数字型 Id=2-1 与 id=2 结果相同就是字符型 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xnvwRRTo-1647921807254)(C:\Users\23850\AppData\Roaming\Typora\typora-user-images\image-20211023110308434.png)] [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bmKZuH51-16479
SQL注入：sqli第一关详细讲解
m0_50818626的博客
05-23 1405
第七步：现在我们知道了所用的库为security，所用的表是users，三个字段名分别为id，username，password，那么我们就可以进行最后一步，查询username和password的具体数据。第六步：现在我们知道了security数据库中的所有表名，我们需要查询password和username，常理下这些数据都会存储到users中，所以我们现在查询users这个表中的所有字段的名字是什么。第二步：order by 查询字段个数，逐级增加order by 后面的数字，直到报错。
sqli-labs靶场学习（一）
Dug123456_的博客
04-19 972
数据库是一个用于存储和管理数据的仓库。数据按照特定的格式存储，可以对数据库中的数据进行增加、修改、删除和查询操作。数据库的本质是一个文件系统，按照一定的逻辑结构组织数据，以方便高效地访问和维护。
sqli-labs 通关笔记详解 Less1 - Less10
HAKUNAMATATATTA的博客
12-18 3686
做sqli-labs靶场之前建议补一下基础。
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析
热门推荐
Jay17的博客
08-03 4万+
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析 详细，超级详细
Sqli-labs全通关教程（手工注入+工具使用sqlmap）
qq_57223070的博客
02-24 1万+
希望能帮到你，sqlmap使用及SQL注入手工
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值