SQL纯手工注入_靶场练习

最新推荐文章于 2025-11-21 08:49:35 发布
原创 最新推荐文章于 2025-11-21 08:49:35 发布 · 1.1w 阅读 · 28 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细记录了一次在墨者平台进行的SQL手工注入练习过程，从判断SQL注入存在，到推测字段数，查看错误字段，获取用户和数据库信息，直至最终找出表中的列和值，成功登录靶场系统。

记录一次在墨者平台的纯手工注入练习

靶场环境：https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe

第一步：查看是否有SQL注入：

http://219.153.49.228:49363/new_list.php?id=1 and 1=2

出错说明有SQL注入

第二步：判断字段数

http://219.153.49.228:49363/new_list.php?id=1 order by 4

在第5个字段处出错，说明最多有4个字段

第三步：查看显示出错字段处

http://219.153.49.228:49363/new_list.php?id=1 and 1=2 UNION SELECT 1,2,3,4

最低0.47元/天 解锁文章
DVWA靶场练习八—SQL Injection (Blind)
afei001
05-25 619
SQL盲注介绍 一般的SQL注入在输入注入语句时都会返回执行该语句的结果。而SQL盲注就好比在做“判断题”，注入语句的执行结果不会 直接回显出来，而是显示“对”或者“不对”，“存在”或者“不存在”。 低级（Low Level） 方法一：纯手工猜解注入 1.探测注入点 afei 说明存在注入点，并且是SQL盲注。 2.猜解数据库长度 猜解一般使用二分法。 语法： 1' and length(database())>猜...
WEB常见漏洞之SQL注入（靶场篇—1）
One-Fox安全团队的博客
05-05 4520
sqli靶场版SqliLabs 是一个学习 SQL 注入的靶场，它提供了 GET 和 POST 的实验场景，涵盖了联合查询注入、基于报错的注入、基于时间的盲注、基于布尔的盲注、堆叠注入、二次注入以及各种注入绕过。
SQL手工注入完全篇
09-08
SQL手工注入完全篇
Pikachu(皮卡丘)靶场中SQL注入，零基础入门到精通，收藏这篇就够了
最新发布
Python_0011的博客
11-21 861
1）宽字节注入指的是 mysql 数据库在使用宽字节（GBK）编码时，会认为两个 字符是一个汉字（前一个 ascii 码要大于 128（比如%df），才到汉字的范围），而且当我们输入单引号时，mysql 会调用转义函数，将单引号变为’，其中\的十 六进制是%5c,mysql 的 GBK 编码，会认为%df%5c 是一个宽字节，也就是’運’，从而使单引号闭合（逃逸），进行注入攻击。输入kobe’ and 1=1#的时候页面正常，并且kobe’ and 1=2#页面不正常，证明使用单引号闭合。
通过SQL手工注入拿到管理员密码--辛巴猫舍
ningmini的博客
05-20 2254
通过SQL手工注入拿到管理员密码–辛巴猫舍 靶场地址： http://rhiq8003.ia.aqlab.cn/ 点击新闻页面看看 域名后面加上了id=1，说明存在着数据库的交互 那么这里就很有可能是注入点 把这个作为我们的目标url：http://rhiq8003.ia.aqlab.cn/?id=1 进入手工注入步骤 第一步 判断是否存在SQL注入漏洞 构造and 1=1，这个语句是恒成立的，一般页面都是不报错的 再来试试1=2 出错，初步说明存在着注入漏洞 第二步 判断数据库字段数 在这里会使用
SQL漏洞手工注入（靶场：sqli-labs-master）
weixin_63350378的博客
10-01 2486
一次简单的sql注入分享
墨者学院sql手工注入靶场
Paper_F1nd的博客
07-14 940
点击该页面后发现有参数判断注入说明存在注入通过order by来判断列数1 order by 2 //页面正常，说明存在2列1 order by 3 //页面错误，说明存在2列判断回显位置oracle数据库的语法不支持union select 只支持union select from 且不支持联合查询数字。1 union select null,null from dual //页面正常，说明语法正确。
墨者学院SQL手工注入漏洞测试(MySQL数据库)题目，纯手工注入教程
2303_81096390的博客
07-31 641
为什么一定要猜测列的个数，这就好比此处一共有五列，为1,2,3,4,5，但是其中只有一个参数的地方可以回显，比如是2，那么你的查询语句就是1，user()，3,4,5，也就是说，你的其他地方不能变动才能查出东西来，如果不先把列的数量猜出来，怎么知道是3还是5，这样格式都不对了，肯定执行不了语句。同样的道理，and 1 = 1代入数据库也是正确语句，所以正常执行，页面正常，而and 1 = 2是错误语句，执行错误，页面也变白板了，这就证明此处可能有sql注入点。1：使用单引号（‘），双引号（“）测试。
封神台（尤里的复仇），信息收集1--靶场练习，纯手工注入
久恙502的博客
10-10 988
尤里的复仇，做过一遍重新复现一次，练习渗透测试
Pikachu靶场-SQL Inject
qq_53083285的博客
11-10 5425
Pikachu靶场–Sql
03#墨者靶场-SQL手工注入漏洞测试(MySQL数据库)
shy的博客
11-15 812
墨者学习 By/shy014 地址：https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe 1.登陆墨...
靶机-凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版
05-19
凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版！本人修改的版本去掉sql过滤！内附安装说明！推荐环境windows server 2003 + iis6.0 + asp + sqlserver 2005 express ! include/conn.asp是数据库连接文件自行设置！在数据库中新建一个数据库（名字随意在conn.asp中也要相对修改），然后新建查询把网站目录下的news.sql里面的内容复制到查询里面执行（会提示错误但是是正常的忽略），在iis中设置网站默认页面为default.asp（不是index.asp）,如果没有权限打开请给网站文件添加everyone用户加权限和iis用户加权限！还要不会你就去搬砖吧！
靶机-凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版（改）
05-21
凹丫丫新闻发布系统V4.7修改版asp+sqlserver带注入版！本人修改的版本去掉sql过滤！后台上传取消限制cer文件！内附安装说明！推荐环境windows server 2003 + iis6.0 + asp + sqlserver 2005 express ! include/conn.asp是数据库连接文件自行设置！在数据库中新建一个数据库（名字随意在conn.asp中也要相对修改），然后新建查询把网站目录下的news.sql里面的内容复制到查询里面执行（会提示错误但是是正常的忽略），在iis中设置网站默认页面为default.asp（不是index.asp）,如果没有权限打开请给网站文件添加everyone用户加权限和iis用户加权限！还要不会你就去搬砖吧！另外不要下载之前的那个！代码没改好！
墨者学院在线靶场中SQL手工注入漏洞测试(MySQL数据库)
qq_47271638的博客
05-07 809
墨者学院在线靶场中SQL手工注入漏洞测试(MySQL数据库) 打开环境 点击箭头指向链接 观察网页的URL发现有id=1，可能存在SQL注入点。 首先对URL进行尝试猜列名数量（字段数），在URL后面添加order by 1或者2 直到出现页面不在显示正常页面，这就说明存在的字段数应该是现在所输入的数字减1。 此处order by 4页面显示正常而order by 5出现页面不正常显示说明只存在4个字段（注此方法只适用于字段数不是很多的时候）。 然后查看哪个字段能显示出来 在URL后面联合查询 un
SQL注入基本原理&&靶场实现
qq_61231688的博客
04-12 1919
本文讲解SQL注入基本原理以及靶场(CTFSHOW)实现
墨者学院SQL手工注入靶场漏洞详解
sone_yoonyul的博客
07-07 1657
墨者学院SQL手工注入靶场漏洞详解目录靶场地址步骤详解 目录 靶场地址 该靶场由墨者学院安全工程师“墨者”所搭建，靶场环境为Nginx+PHP+MySQL，启动靶场只需1墨币（注册的时候会送十几个墨币并且不会重复消耗，只需要尽情练习即可），靶场地址： https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe 步骤详解 观察首页，是否有注入入口 表单处无法进行注入，这时可以发现滚动栏有个通知，点开之后发现这是一
dvwa靶场SQL Injection（sql注入）全难度教程（附代码分析）
m0_73248913的博客
04-04 1328
dvwa sql注入教程
MSSQL SQLi Labs 手工注入靶场
2301_82061181的博客
08-20 1081
less-1步骤一：判断注入方式 ?id=1' --+步骤二：判断后台是否是MYSQL数据库?id=1' and exists(select * from sysobjects) --+步骤三：查询数据库信息，user回显的dbo表示是最⾼权限，如果是⽤户的名字表示是普通权限?id=-1' union select 1,user,is_srvrolemember('public'); --+步骤四：查询表名第一张表：?id=-1'and (select top 1 cast (name as varchar
sqlilabs-mysql数据库注入靶场-page2
weixin_45715461的博客
05-22 416
sqlilabs-mysql数据库注入靶场-page2
评论 9
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值