POST注入通过sqli-labs靶场less-11

最新推荐文章于 2025-12-20 00:52:11 发布
原创 最新推荐文章于 2025-12-20 00:52:11 发布 · 509 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#less #前端 #css #安全 #数据库 #sql #web安全

在这里插入图片描述

POST注入原理

在这里插入图片描述

原理介绍

进入第十一关靶场，我们发现是一个登录窗口，随意提交数据，显示
在这里插入图片描述
在url地址进行get提交，发现一直是登录窗口，页面无其他变化，想到post提交注入。

通关原理

打开靶场源码文件。

在这里插入图片描述
查看提交方式。
在这里插入图片描述
我们可以添加语句来查看我们提交语句后后台查询的语句

echo $sql;

在这里插入图片描述

进行注入

可以使用hackbar插件进行post提交注入，也可以使用burp suite进行注入，

最低0.47元/天 解锁文章
sqlilabs靶场记录POST型(二)
wanan的博客
10-08 321
sqlilabs靶场记录POST型(二)
一篇文章教会POST型SQL注入小白之sqli-labs靶场超详细原理（less-11~less-16：POST注入)
2301_77091612的博客
02-28 1190
什么是POST型SQL注入id=1sqli-labs靶场 Less-11（POST_非盲注）题目：POST -基于错误-单引号-字符串。
less-11-基于错误的POST型单引号注入
bronze_s的博客
06-19 456
本文演示了针对SQL注入漏洞的渗透测试过程。通过访问目标网站登录页面，发现其存在SQL注入漏洞。首先使用单引号测试确认注入点，通过order by判断字段数量为2。随后利用union查询获取数据库版本、名称等基本信息，并通过information_schema逐步获取表名、字段名，最终成功获取users表中的所有用户名和密码。整个过程展示了从发现漏洞到获取敏感数据的完整SQL注入攻击链，揭示了网站存在的安全隐患。
sqli-labs less-11
爱党人士
06-15 894
1-10就是get，这个是post，会post就肯定会get的啦。 实验环境： firefox hackbar(这个是另一个版本，因为最多人用的那个版本要收费了） less 11: 随便输点东西 url栏没有什么变化， 肯定是post，用hackbar。 快速查看元素技巧： uname和passwd(这个在username右边的编辑框右键查看元素即可看到) 不出所料， 下面就是要对其进行判...
SQLi-Labs靶场通关笔记（1~21关）
trdtyvu的博客
07-06 3393
SQLi-Labs是一个专注于SQL注入的在线靶场，通过模拟真实的Web应用环境，帮助安全爱好者提高SQL注入的防范和应对能力。它一共有65个关卡，其中关卡的类型有但不限于联合查询注入，报错注入，布尔盲注，延时盲注，POST注入，Cookie注入，WAF绕过……可以看出，涵盖的范围还是很广的，对于我们初学注入的人来说很友好。首页可以选择关卡。
精选资源
sqli-labs靶场练习笔记
11-09
### SQLi-Labs靶场练习笔记知识点概览 #### 一、SQL注入基本概念与原理 - **定义**：SQL注入是一种常见的应用层攻击方式，它利用编程中的漏洞，通过在应用程序的输入框中插入恶意SQL语句来控制后端数据库服务器。 -...
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 2018
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
Sqli-labs靶场第19关详解[Sqli-labs-less-19]自动化注入-SQLmap工具注入
m0_73615178的博客
03-03 973
所以先使用burp进行抓包，然后将数据包存入txt文件中打包 用-r 选择目标txt文件。尝试加上注入语句（报错注入），测试是否会执行并返回报错语句爆出想要的信息。
sqli-labs-less-11 POST传递
yzcn
10-31 318
Less-11 post传递 Less-11至less-20为post传递，post注入是通过对输入框进行传参，可以被带入数据库进行的查询 注入的两个条件： 1.用户可以控制传参，2.用户输入的语句被带入数据库进行查询 首先我们用burp-suite进行抓包，配合hackbar进行注入 抓包，配置好burp-suite代理， 这里可以看到post传参的过程，将其复制，使用harkbar中的post data，开始注入 ** 判断注入点 ** uname=’ or 1=1# &passwd=&a
靶场——SQL注入
newqian的博客
08-06 2284
接下来不多搞了，总结一下，get和post区别不大，都是看反馈选择对应的注入方式，不过一个主要靠地址栏，一个看from菜单输入，根据不同需求选择注入方式，联合查询就是一起查，全部一起显示，不过要注意长度限制，和表名列名获取等等。利用文件导入的方式进行注入，不过条件苛刻，首先要有root权限，接着需要知道网站路径，最后还需要一个为空，就真的是空的，不是null，由于条件过于苛刻，因此很少见(其原理就是利用其先上传再删除的机制，可以与程序抢进程，使其上传到上级目录，这样即使原目录的文件删除也没用)
sqli-labs (less-11)
kukudeshuo的博客
03-09 3754
sqli-labs (less-11) 补充知识 从第11关开始我们发现跟以前的页面已经完全不一样了，这里要我们输入用户名和密码 假设我们现在注册了一个账号，账号为admin，密码为admin，我们登入进去看看 登入进去之后我们发现屏幕上回显了我们输入的账号和密码，但是url那里却没有返回我们输入的账号和密码，因为前面的关卡我们输入的内容都是以GET方式传输到了服务端，而这里我们输入的账号密码是以POST的方法传输到了服务端 GET请求和POST请求的区别 GET请求： GET方法用于获取请求页面的指定
SqliLab_Mysql_Injection详解_字符型注入(八)_POST型注入_HTTP头注入（18~22）
qq_41260930的博客
10-29 933
SqlLab_Mysql_Injection详解_字符型注入(九) SQL注入_POST型注入（HTTP头注入） 原理 HTTP头注入是指从HTTP头中获取数据，而未对获取到的数据进行过滤，从而产生的注入。 HTTP基础 Accept:浏览器能够处理的内容类型； Accept-Charset:浏览器能够显示的字符集； Accept-Encoding:浏览器能够处理的压缩编码； Accept-La...
小白入门SQL注入基础-基于Sqli-lab平台实战
DYBOY-程序开发&网络安全
06-08 4279
简介：SQL注入是一个常见的漏洞，在所有的安全防护统计数据儿结果中显示，SQL注入几乎占据网络攻击问题的60%左右，由此可见SQL注入漏洞是一种常见的WEB漏洞，了解SQL注入对于网络安全工作者或安全爱好者来说，是非常有必要，本文章主要通过sqli平台来具体阐述SQL注入漏洞产生的原因和利用方法。 0x00 SQL注入漏洞简介 有关SQL注入的各种定义阐述已经很多，大家可自行使用搜索引...
SqliLab_Mysql_Injection详解_字符型注入(七)_POST型注入_报错注入/布尔/时间盲注（14~17）
qq_41260930的博客
10-26 707
SqlLab_Mysql_Injection详解_字符型注入(八) SQL注入_POST型注入 原理 SqlLab关卡（包含14，15，16）（图片占据空间太大，payload具体返回情况均写在每条payload下的注释中） SqlLab-14（POST 型注入）: 初始界面 判断注入点（关键步骤） 由初始界面显示知道，可以看到需要我们输入username和password，根据登录的查询语句的...
PostCSS 详解、最佳实践及其与 Less/SCSS 的关系
Wang Chengchen's Blog
12-18 1086
PostCSS 是现代前端开发中强大的 CSS 处理工具，通过插件系统实现代码转换和优化。本文解析了 PostCSS 的核心原理，对比其与 Less/SCSS 预处理器的差异，并介绍常用插件如 Autoprefixer、postcss-preset-env 和 cssnano 的功能。文章详细说明了 PostCSS 在 Vite 和 Webpack 中的配置方式，以及如何与预处理器协同工作。最佳实践建议指出：PostCSS 适合处理兼容性和优化，而复杂项目仍需预处理器。最终结论是两者应协同使用，PostCS
vue2/vue3前端创建脚手架并引入RBAC权限模型
demotang的博客
12-18 195
本文介绍了基于Vue的RBAC权限管理系统实现方案。主要内容包括：1) 使用VueCLI创建项目并配置基础结构；2) 封装axios请求，实现请求/响应拦截；3) 通过Vuex管理角色和权限状态；4) 实现路由守卫和动态路由生成；5) 开发权限指令和按钮组件进行细粒度控制；6) 完整RBAC流程实现，包括登录认证、权限获取和访问控制。该方案覆盖了前端RBAC的核心功能，可根据项目需求灵活调整。
Harmony OS Web 组件：如何在新窗口中打开网页（实战分享）
Yihong1833100198的博客
12-17 911
摘要：本文分享了Harmony OS Web组件实现新窗口打开网页的实战经验。通过multiWindowAccess()设置允许新窗口，结合onWindowNew回调捕获并处理网页中的新窗口请求（如target="_blank"链接或window.open调用）。文章提供了典型应用场景（如区分内外链处理）、完整代码示例和常见问题解决方案，帮助开发者实现更智能的网页打开策略，提升应用体验。
万字讲解内网横向渗透vulnstack（七）：红日靶场7实战全流程1-提权Web1/Web2（CVE-2021-3493）
mooyuan的网络安全博客
12-18 1144
本文详细记录了针对红日靶场7的多层渗透测试过程。首先通过外网攻击利用Redis未授权漏洞获取Web1跳板机权限，随后以此为跳板对内网Web2服务器进行渗透，先后利用Laravel漏洞获取初始访问权限、通过环境变量提权获取Docker容器内root权限，最后利用特权模式实现Docker逃逸，成功控制宿主机。整个渗透过程涉及信息收集、漏洞利用、权限提升、容器逃逸等多个环节，展示了从外网到内网的完整攻击链。
前端接收了id字段，发送给后端就变了
最新发布
Hcy_code的博客
12-20 138
后端传的 id 到前端，前端发送时 id 发生变化
sqli-labs靶场通关less34
11-29
<think> 首先，用户查询的是sqli-labs靶场less34关卡的通关方法。Sqli-labs是一个用于学习SQL注入的靶场，less34可能指的是第34关。 从提供的引用来看： - 引用[1]提到了Sqli-labs-less-9，涉及到SQL注入的条件。 - 引用[2]列出了从less54到less65的一些通关方法，包括注入示例。 - 引用[3]提到了第十关。 - 引用[4]是关于第12关的，使用post请求和sqlmap。 用户的具体问题是关于less34的，但引用中没有直接提到less34。我需要基于SQL注入的常识来构建一个合理的通关方法。 回想一下，Sqli-labs的关卡通常涉及不同类型的SQL注入： - Less34可能是基于post请求的注入，因为引用[4]提到post请求。 - 一般关卡名如less34可能对应特定的漏洞类型，比如基于时间的盲注或错误注入。 在标准Sqli-labs中： - Less1-10是基本的注入。 - Less34可能是一个特定的关卡，我需要假设它是基于post请求的注入，因为用户提到"less34"，而引用[4]是关于post请求的。 用户说："我想获取sqli - labs靶场less34关卡的通关方法"，所以我需要提供步骤。 从系统指令： - 我必须使用中文回答。 - 行内数学表达式用$...$，但这里可能不涉及数学，所以可能不需要。 - 独立公式用$$...$$，但同样可能不需要。 - 生成相关问题。 - 在回答中引用的段落末尾添加引用标识，如[^1]。 引用部分在用户消息中是给定的，所以我应该参考它们。引用[2]提到了各种注入方法，如updatexml的使用，这在盲注中常见。 构建回答： 1. 解释关卡：假设less34是一个post请求的注入关卡。 2. 步骤： - 识别注入点。 - 测试注入类型（基于错误、布尔盲注、时间盲注）。 - 使用工具如sqlmap或手动注入。 3. 基于引用[4]，提到使用burp抓包和sqlmap。 可能的通关方法： - 使用burp suite抓取请求。 - 保存请求到文件。 - 用sqlmap扫描。 - 或者手动注入，如使用' or 1=1 -- 等。 添加引用：在相关部分末尾添加[^数字]。 生成相关问题： - 例如：1. 如何手动测试SQL注入漏洞？2. sqlmap工具的使用方法？3. 如何防御SQL注入？ 确保回答结构清晰： - 引言：介绍less34。 - 步骤：详细步骤。 - 代码示例：如果有。 - 相关问题。 最终回答格式： - 使用中文。 - 自然添加引用。 - 结尾有相关问题。 </think>### Sqli-labs 靶场 Less-34 通关详解 Sqli-labs 的 Less-34 关卡通常涉及基于 POST 请求的 SQL 注入漏洞，目标是通过注入获取数据库信息（如数据库名、表名或用户数据）。这一关可能需要使用工具辅助测试，因为它是 POST 表单提交的场景。以下是基于 SQL 注入原理和常见靶场实践的逐步通关方法（假设靶场环境已搭建好）。 #### 步骤 1: 识别注入点 - **访问关卡页面**：打开 Less-34 页面（URL 类似 `http://localhost/sqli-labs/Less-34/`）。页面通常包含一个登录表单（用户名和密码输入框），这是潜在的注入点。 - **测试参数可控性**：输入单引号 `'` 或其他特殊字符（如 `"` 或 `\`），观察页面响应。如果出现数据库错误（如 MySQL 语法错误），则表明参数未充分过滤，存在注入漏洞。SQL 注入的三个条件包括参数可控、过滤不彻底和参数带入数据库执行[^1]。 - **示例测试**： - 在用户名框输入 `' or 1=1 -- `（注意末尾空格），密码框随意输入（如 `test`）。如果登录成功，说明存在布尔盲注漏洞。 #### 步骤 2: 手动注入测试（基于错误） - **利用错误回显**：Less-34 可能支持基于错误的注入，使用 `updatexml()` 函数提取信息。这在类似关卡（如 Less-58）中常见[^2]。 - 在用户名框输入：`' and updatexml(1, concat(0x7e, (select database()), 0x7e), 1) -- ` - 密码框输入任意值（如 `123`）。 - **解释**：`updatexml()` 会触发 XML 解析错误，并回显当前数据库名（`database()`）。错误消息中会包含 `~database_name~` 格式的信息。 - 如果成功，错误消息会显示数据库名（如 `~security~`）。 - **获取更多数据**： - 查询表名：替换注入 payload 为 `' and updatexml(1, concat(0x7e, (select table_name from information_schema.tables where table_schema=database() limit 0,1), 0x7e), 1) -- `。这会返回第一个表名。 - 查询列名：如 `' and updatexml(1, concat(0x7e, (select column_name from information_schema.columns where table_name='users' limit 0,1), 0x7e), 1) -- `，获取 `users` 表的列名。 #### 步骤 3: 使用 sqlmap 自动化工具（推荐） 对于 POST 请求，手动注入可能繁琐，sqlmap 能自动完成漏洞利用。参考 Less-12 的方法[^4]： 1. **捕获请求**：使用 Burp Suite 抓包。 - 提交表单（如用户名 `test`，密码 `test`），Burp 会捕获 POST 请求。 - 保存请求数据到文件（如 `less34.txt`），内容示例： ``` POST /sqli-labs/Less-34/ HTTP/1.1 Host: localhost Content-Type: application/x-www-form-urlencoded Content-Length: 25 uname=test&passwd=test ``` 2. **运行 sqlmap**： - 命令：`sqlmap -r less34.txt --batch --dbs`（`--batch` 自动确认，`--dbs` 获取所有数据库名）。 - 如果注入点正确，sqlmap 会返回数据库列表（如 `security`）。 - 进一步获取表名：`sqlmap -r less34.txt --batch -D security --tables`。 - 获取数据：`sqlmap -r less34.txt --batch -D security -T users --dump`（导出 `users` 表数据）。 3. **结果示例**：成功后会显示类似： ``` Database: security Table: users +----+----------+------------+ | id | username | password | +----+----------+------------+ | 1 | admin | admin_pass | +----+----------+------------+ ``` #### 关键注意事项 - **防御绕过**：如果关卡有过滤，尝试编码 payload（如 URL 编码 `'` 为 `%27`）。 - **环境依赖**：确保靶场运行正常（如使用 Docker 或 XAMPP）。如果注入失败，检查错误日志或调整 payload。 - **原理引用**：SQL 注入的核心是参数未过滤导致恶意代码执行[^1]，本方法基于常见盲注技术[^2][^4]。 通过以上步骤，您应能成功通关 Less-34。如果遇到问题，可提供具体错误截图以便进一步诊断。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值