sqli总是显示正确页面不报错解决办法

最新推荐文章于 2024-08-05 16:03:01 发布
原创 最新推荐文章于 2024-08-05 16:03:01 发布 · 482 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

本文介绍了解决SQL注入问题中遇到的挑战，特别是当使用sqli_labs靶场进行练习时，遇到不报错的情况。文章指出PHP版本的重要性，并强调了在不同靶场环境下选择合适PHP版本的方法。

sqli总是显示正确页面不报错解决办法


这两天做实验使用sqli_labs靶场练习sql注入刚装好时总是显示登录成功页面，不报错。后来发现是php版本不对
必须使用5.4版本的php。

在这里插入图片描述

更改版本后刷新，成功报错
在这里插入图片描述
因为同时运行了dvwa和grade靶场，在使用时需使用5.2版本php

kali安装sqli-labs遇到的问题——输入id正确但不显示结果
qq_43457491的博客
07-11 579
kali安装sqli-labs遇到的问题——输入id正确但不显示结果
Sqli-labs Less17 报错注入
beiweixiaotian66的博客
07-25 461
一丢丢Sqli-labs小练习
DVWA环境里，普通SQL注入没错误回显原因
qq_43309162的博客
02-24 2141
DVWA环境里，普通SQL注入没错误回显的原因，即使不是盲注也没有回显，心态崩了啊。
SQL注入的一些示例及解决SQL注入的方法
weixin_43618785的博客
03-09 9463
解决SQL注入的方法
web基础漏洞之SQL注入漏洞
m0_62274649的博客
10-04 1100
sql漏洞基础，仍需完善
关于sqli-labs靶场的第一关不报错的解决方法
jockrom的博客
09-02 1573
id=1后加一个" ' "出现的不报错问题,要在php的配置文件php.ini中修改一下。打开phpstudy。
sqli-labs输入注入语句不报错解决办法
weixin_47346400的博客
02-01 1717
摘自sqli-labs输入注入语句不报错解决办法
sql注入靶场sqli-labs常见sql注入漏洞详解
网安小菜鸡的博客
08-05 1021
把表里面每一行的结果拼成一个字符串输出（
sqli-labs Less-5~6（sqli-labs闯关指南 5—6）--盲注
m0_54899775的博客
12-15 1300
sqli-labs Less-5~6（sqli-labs闯关指南 5—6）--盲注 sqli-labs Less 5 sqli-labs Less 6
用phpstudy部署的sqlilabs数据库连接报错，如何修改setup.db.php文件？
最新发布
06-13
我们正在处理用户关于SQLi-Labs部署的问题，特别是数据库连接报错。用户提到需要修改setup.db.php文件，但根据引用内容，主要问题在于PHP版本过高导致的mysql_connect函数未定义。从引用[1]和[4]中得知，错误...
关于Sqli-labs单引号不报错的问题
C_LCH_2000的博客
07-28 258
对Sqli-labs单引号不报错的问题解决
关于Sqli-labs加单引号但不报错的问题
m0_52505633的博客
04-29 1012
加单引号不报错的原因 在配置sqli-labs的时候，因为使用的小皮面板或phpstudy 2018版中的PHP是新版本，进行sqli-labs的Less1时加了单引号，但是没有显示报错。百度之后，发现原来是因为新版php对单引号进行了保护。 解决方法 打开配置文件php.ini（后缀.ini可能隐藏，右键点击属性即可看见），找到Magic quotes。 把magic_quotes_gpc=On改成magic_quotes_gpc=Off 文件较长，可以看图上进度条，大概在1/3的位置。 ..
搭建sql本地靶场出现的问题--无法显示SQL注入报错问题
Alexhirchi的博客
03-15 1262
最近想重新打一遍SQL靶场，前几天刚把phpstudy更新到最新版，然后进行本地SQL靶场练习时，发现报错型注入，无报错显示，自闭了一个早上，终于解决了，花了大量时间，希望这篇文章能让你快速解决而不像我被这个小问题搞了半天 问题描述 搭建本地SQL靶场，可以使用一切正常，但到了第五关的，SQL语句文本错误信息没有正常显示 也就是下图红色框的内容并不显示 问题原因 打开源码通过一系列测试发现我...
sqli-labs-master靶场搭建以及报错解决
qq_53058639的博客
04-14 2887
一.前提准备1.下载：sqli-labs-master。2.安装PHP study。二.搭建靶场1.启动phpstudy。2.将sqli-labs-master.zip解压到phpstudy_pro\WWW，为访问方便我这将其更名为sqli。3.打开我们的sqli。4.在url中的localhost后输入/sqli即可成功进入。5.到这一步，我们的sqli已经搭建成功，此时我们点击发现出错了。三.问题解决。
关于sqli靶场4题的理解 个人理解 哪里不对希望大佬指出
weixin_42321633的博客
04-23 155
想要把库名 表名 能弄出来的全部给弄出来 感觉http header注入应该能用。//XPATH syntax error: '~5.5.53' 版本信息。趁着有些记忆感觉记录下来，第五题对我来说有些超纲了，明天试试盲注。updataxml 试了库名弄不出来。
sqli-labs靶场实现（二）【不显示错误内容的盲注（布尔、时间）】（less-8~10、具体步骤+图文详解）
weixin_46709219的博客
12-14 817
一）不再显示不再显示错误的盲注   1）盲注介绍   2）get基于时间的盲注   3）get基于boolena的盲注   4）sqlmap安全测试 ———————————————————————————————————————————————————— 一）不再显示不再显示错误的盲注 1）盲注介绍 盲注（blind SQL）是注入攻击的其中一种，它通过向数据库发送true或者false并根据应用程序返回的信息判断结果，这种攻击的程序是因为本身在设置配置时就设计成只显示对错但并不显示解决SQL注入存在的
sqli-labs有关字符型的关卡没反应的问题解决
一期一会的博客
12-03 1138
发现sqli-labs第一个，第三关等关于' " )') ") 等等字符型注入sqli-labs没反应 原因可能是和magic_quotes_gpc有关，在php.ini配置文件中找到该函数 默认情况下该选项是On,' ‘’ 等等字符被转义，防止数据库被执行注入，xss等等 我们要把它关掉，这样才可以通过 php版本在7.4以下，才有此函数，7.4版本以后magic_quotes_gpc被废弃 ...
sql注入靶场sqli-labs(1-4)
qq_64153534的博客
02-28 396
打开第一关提示输入数字作为参数输入回显用户名与密码信息输入试探可以使用')")这几个常用闭合方式来判断，报错信息回显，根据信息判断注入点就是?id=1'我们输入的1'被两个单引号包裹着，可判断出语句是单引号闭合，注入点就是一个单引号我们使用判断表的字段数，从1开始到4的时候报错，可知字段数为3，后面使用联合注入要知道字段数，这里的作用是将后面的内容都注释掉，使后面的语句不影响我们插入的sql语句
sqli-labs-masterd第六关报错注入查数据
03-30
好的，我现在需要解决SQLi-Labs第六关的报错注入问题。首先，我应该回忆一下第六关的基本情况。根据用户提供的引用内容，第六关是基于GET提交的双引号闭合的报错注入。之前第五关是单引号闭合，而第六关可能换成了双...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值