wanggonghanfei的博客

sqli-labs less-27a union/select大小写绕过

union/select绕过注入sqli-labs less-27

linux下靶场sqli-labs less-26a

less-25a数字型注入，and/or绕过

sqli-labs less-26 空格绕过

sqli-labs less-25 and/or绕过

sqli-labs less-23 注释符绕过

使用post注入对sqli-labs less-20 less-21 less-22 进行注入的经验分享

sqli-labs less-18 less-19 http头user-agent注入及referer注入

sqli-labs less-17密码重置报错注入

sqli-labs less-16 post提交dnslog注入

sqli-labs less-15 post布尔盲注

利用hackbar进行注入，构造post语句页面报错，根据分析，闭合方式。

sqli-labs less-13 post报错注入使用extractvalue

使用post注入通过sqli-labs十二关，使用hackbar插件

POST注入原理，并且通过POST注入通过sqli-labs靶场less-11

dnslog注入通过less-9,10

参数secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。secure_file_priv 为 /tmp 时，表示限制mysqld只能在/tmp目录中执行导入导出，其他目录不能导出导入。secure_file_priv 没有值时，表示不限制mysqld在任意目录的导入导出。可以使用下面语句查看该值：secure_file_priv的值可以修改，在MySQL安装路径下的my.ini文件中因为此次测试需要读写权限，我将其值修改为我的网站根目录。然后查询。

Bool盲注通常是由于开发者将报错信息屏蔽而导致的，但是网页中真和假有着不同的回显，比如为真时返回access，为假时返回false；或者为真时返回正常页面，为假时跳转到错误页面等。不需要返回结果，仅判断语句是否正常执行，在这种情况下我们可以使用布尔盲注。

首先能到第五关的对于基础的字符数字型判断，闭合方式，列数判断有一定了解，所以不再进行演示，直接进行数据爆破。至此，第五关的基本完成，第六关与第五关同理，只不过闭合方式不同，第六关闭合方式为。，所以该语句报错且被抛出的主键是SQL语句或函数执行后的结果。测试基于虚拟机搭建的靶场，在主机浏览器进行测试。可以修改limit函数的1来查看所有的数据库名。也可以修改limit函数查看所有表明。,对于上面提及的文章，个人十分推崇。floor()报错注入的原因是。，从而报错，又因为报错前。

sqli-labs靶场less-6使用updatexml函数报错注入

sqli-labs第五关less-5用extractvalue()函数报错注入

在url后面写?id=1,有回显，输入?id=2，也有回显，输入?id=0，回显判断有注入加单引号：?id=1’报错，从 ’ ‘1’ ’ LIMIT 0,1’ 可以得知，多一个单引号，怀疑为数字型注入因为单引号需要闭合，同时原先查询语句的单引号需要注释掉，构造语句第一个单引号闭合sql语句的查询，–注释掉原先语句的的单引号，+在表示空格，回显：构造：?id=1’ and 1=2 --+，回显：确定为数字型注入。

本次测试在虚拟机搭建靶场，从主机测试。

sql注入靶场sqli-lans靶场less-3

SQL注入靶场第四关less-4，