weixin_47387913的博客

Less-3 Error based – Single quotes with twist – string（基于错误-带括号的单引号-字符串） 标题已经很明确了，但是测试测试，必须试一试。 ?id=1 ?id=1’ 看见报错多的一个括号 ?id=1" ?id=1’) 报错的时候，查询语句为： Select login_name,select password from table where id=(‘1’) 这时候就要用到源码来看看了，git bash连接到主机，直接查看源码 这很对，注入点正

Sqli-labs靶场练习 来了来了，sql注入练习，这将会是很长的一段路。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！ SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱库、被删除、甚至整...