SQLi

[sqli-labs]Less-4(明注 , Bool盲注 , 时间盲注 , 报错注入)

http://127.0.0.1/Less-4/?id=1http://127.0.0.1/Less-4/?id=1%22http://127.0.0.1/Less-4/?id=0%22)%20union%20select%201,2,3--+http://127.0.0.1/Less-4/?id=0%22)%20union%20select%201,group_concat(schema_nam
王一航·2020-01-01 17:47

Sqli-Labs：Less 62 - Less 65

Less62基于Bool_GET_单引号_小括号_字符型_盲注http://localhost:8088/sqlilabs/Less-62/?id=1'http://localhost:8088/sqlilabs/Less-62/?id=1"http://localhost:8088/sqlilabs/Less-62/?id=1'--+http://localhost:8088/sqlilabs/
Hyafinthus·2019-12-30 10:32

Sqli-Labs：Less 42 - Less 45*

Less42基于存储_POST_单引号_字符型_堆叠注入0x01.源码分析看着和Less24一样，是一个相对完整的网站，实际上不只少了点什么…acc-create.jpg没有忘记密码和注册功能…一样的硬核。登录界面源码：$username=mysqli_real_escape_string($con1,$_POST["login_user"]);$password=$_POST["login_pa
Hyafinthus·2019-12-28 03:12

数据持久化

.SQLite数据库SQLite是c语言的函数，所以获取文件路径时需要将objc的字符串转成c语言的字符串objc环境中配置SQLite创建数据库a.使用sqlite3_open函数打开数据库b.使用sqli
Mr_李子·2019-12-28 01:25

iOS Sqlite 数据库

Access、DB2、Sybase嵌入式\移动客户端：SQLite什么是Sqlite数据库SQLite是一款轻型的嵌入式数据库,主流的移动客户端包括大多数安卓手机和部分的苹果手机都会使用这种轻量级的数据库SQLi
三秋树下·2019-12-25 03:07

iOS开发经验(10)-数据库

语言框架有如下的优点:使用起来更加面向对象，省去了很多麻烦、冗余的C语言代码；对比苹果自带的CoreData框架，更加轻量级和灵活；提供了多线程安全的数据库操作方法，有效地防止数据混乱；2.核心类使用之前一样需要导入sqli
Ryan___·2019-12-25 01:06

SQLI 原理 （进阶篇）未完待续

首先建立环境：正常情况：1.‘2.大小写，如果过滤器没有对关键字的大小写进行辨认3.内联注释：4.空字节一般情况的，对于输入数据的过滤器都是在应用程序之外来进行实现的。判断字符长度，根据字符起始位置到第一个空格（第一个采用URL编码，出现waring，第二个输入两个空格，出现结果）防御思路：对输入数据进行验证：判断输入的是否为数字禁用特殊字符或者符号对于输出的信息进行处理
g0·2019-12-23 02:09

web访问安全

1.2通过全局Filter检测或过滤XSS/SQLi/shell注入最好是在框架层面增加全局Filter，对HTTP
48892085f47c·2019-12-23 00:01

XSS Thousand Knocks：Stage 01 - 12

在学完Sqli-Labs之后一直想学XSS，总是因各种事情耽搁，还因为自己太懒了。然后每打一次比赛都能深刻感受到自己的菜，每次都告诫自己不能再这样下去了。
Hyafinthus·2019-12-22 20:40

Web实时查看App中Sqlite数据

sqliteonweb:1.0.1'releaseCompile'io.github.skyhacker2:sqliteonweb-no-op:1.0.2'第二步：初始化（通常在MyApplication中执行）SQLi
I_Gisvity·2019-12-22 18:16

ios学习笔记之FMDB的基本使用

文件夹直接拖到项目里，那么你还需要导入libsqlite3.0.tbd，swift版还要创建桥接头文件，输入#import"FMDB.h"二示例1普通版在桌面创建一个文件夹db，然后在项目里创建一个类SQLi
梨仔_Rosie·2019-12-21 02:02

CTF-“迎圣诞，拿大奖”活动赛题SQLi

分值：200分类型：Web题目名称：SQLi题目内容：findtheflag.解题步骤进入链接,发现是个登录页面,没有注册的地方,填入admin&admin,提示passworderror!
yytester·2019-12-19 11:28

Sqli-Labs：Less 54 - Less 57

这也是整个Sqli-Labs的最后一部分。现在我们将综合运用之前所学的各种注入技巧，拿到flag。http://localhost:8088/sqlilabs/Less-54/?id=1'http:/
Hyafinthus·2019-12-17 16:14

SQLMAP注入DVWA high level

1.SQLi代码分析session-input.php:";$page['body'].="SessionID:{$_SESSION['id']}";$page['body'].
m3lon·2019-12-17 09:26

JWT攻击手册：如何入侵你的Token

因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。
Bypass·2019-12-12 19:00

JWT攻击手册

JSONWebToken（JWT）对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键，而且还被视为隐藏了通往以下特权的途径：特权升级，信息泄露，SQLi，XSS
Bypass·2019-12-08 15:00

零基础OSCP(Offensive Security Certified Professional) - 经验历程

同时学习了DVWA、sqli-lab和webgoat.....第二个月：吸取第一月的经验教训
沃尔夫我丢·2019-12-07 04:37

[网络安全实验室](SQL注入)最简单的SQL注入(熟悉注入环境)

题目链接：题目索引第二关分析：打开链接,如下图所示:Paste_Image.png查看源码发现如下图:Paste_Image.png尝试发送GET请求:http://lab1.xseclab.com/sqli3
王一航·2019-12-06 11:27

Sqli-Labs：Less 38 - Less 41

Less38基于错误_GET_单引号_字符型_堆叠注入从这关开始便是Page3的内容了：StackInjection（堆叠注入），从名词含义看就是多条sql语句一起执行。首先我们要学习前置知识：堆叠注入的原理、局限性与各数据库的实例。参考：《MySQL注入天书》0x01.原理介绍在SQL中，分号;用来表示一条SQL语句的结束。试想我们在;结束一个SQL语句后继续构造下一条语句，两条语句会不会一起执
Hyafinthus·2019-12-06 10:30

几行代码轻松搞定python的sqlite3的存取

sqlite存取数据方式似乎都一样，实际上，就是一样，废话不多说上例子：1、存以下内容：s=['Alice','Joker','张三','王五']2、先建立数据库，再在数据库中建一个数据表：conn=sqli
王永丰·2019-11-30 17:00

从0到1学习网络安全 【MySql手工注入过狗】

Step2：过狗流程用SQLi-LabsSQL注入练习平台这个环境测试的，网站安全狗版本：image.png过狗Payload：?id=-1'order--x%0Aby3--+?
_xiaoYan·2019-11-30 04:51

各种Web渗透测试平台

https://github.com/Audi-1/sqli-labsDVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的
BruceTyler·2019-11-29 19:00

Wamp 及 Sqli-Labs 的搭建

在搭建好自己的blog之前就拿凑合用吧。在这里记录暑假的短期计划——SqliLabs、铁三和安全牛的课程、Git和Blog（Markdown）等。Wamp环境搭建Wamp环境（WindowsApacheMySQLPHP），是常见的Web网站环境，相对的有Lamp环境（Linux）。0x01.Apache与Tomcat的区别apache是web服务器，tomcat是应用（java）服务器，它只是一个
Hyafinthus·2019-11-29 08:46

sqli注入-sprintf格式化字符串带来的注入隐患

PHP中sprintf()格式化输出详解sprintf()函数把格式化的字符串写入变量中。arg1、arg2、++参数将被插入到主字符串中的百分号（%）符号处。该函数是逐步执行的。在第一个%符号处，插入arg1,在第二个%符号处，插入arg2，以此类推。注释：如果%符号多于arg参数，则您必须使用占位符。占位符位于%符号之后，由数字和“\$”组成。实例：运行结果为：Thereare2million
gunginer·2019-11-24 14:16

新版DVWA-SQL注入测试

安全级别：low使用手工注入目标：http://192.168.2.35/dvwa/vulnerabilities/sqli/?
小浪崇礼·2019-11-20 14:48

SQLi-Labs 学习体会（Less 1-3）

ess-1get字符型虽然网上有无数的操作教程帖，但是跟着操作完仍然云里雾里，决心要沉淀一遍，弄清原理。整个过程我概括为：1、判断是否存在注入。2.如果存在，判断user列表列数。3、爆破数据库名。4、爆破数据表名。5.爆破数据表字段。这其中有一些数据库的基础知识需要掌握，文中回补充说明。我们回到页面，页面显示：PleaseinputtheIDasparameterwithnumericvalue
积极向上的三毛·2019-11-18 00:06

[sqli-labs]Less-29(明注 , 替换空格 , Bool盲注)

这道题发现页面中会显示出GET过去的参数不过好像没有URL解码...好奇怪,感觉好像是传过去之后又被编码了,还没有看源码,暂时不能确定这样的话,说明执行的SQL语句就是URL编码以后的,这样肯定是不行的用Burp抓包重放试试后记:URL编码过滤了空格等等特殊字符,可以通过这样验证存在注入点http://127.0.0.1/Less-29/?id=0'union/**/select/**/1,1,1
王一航·2019-11-08 00:33

[sqli-labs]Less-10(时间盲注 , 宽字节注入 , Bool盲注)

和第九题一样,将单引号换成双引号就好了http://127.0.0.1/Less-10/?id=1http://127.0.0.1/Less-10/?id=1%22http://127.0.0.1/Less-10/?id=1%22%20and%20sleep(1)--+http://127.0.0.1/Less-10/?id=1%22%20and%20(%271%27=%27%27%20or%20
王一航·2019-11-08 00:49

[sqli-labs]Less-63(Bool盲注)

#!/usr/bin/envpython#encoding:utf8importrequestsimporttimeimportsysimportrandom#hack-config-startpayload="0'|()--+"#样例:0"or()or"="1或0'or()or'='1用空括号把产生Bool值的地方包裹起来success_symbol="YourLoginname:"url="h
王一航·2019-11-07 20:37

SQLi-LABS 学习SQL注入(less 23-less38 )

less23GET-Errorbased-stripcomments(基于错误的，过滤注释的GET型)先单引号让他报错图片.png可以知道是单引号闭合。然后发现--和#都被过滤了图片.png那么就只能用闭合后面引号的方法，根据报错可以知道语句为id='$ID'limit0,1那么可以这样闭合id='1'or'1'='1'limit0,1或者是id='1'and'1'='1'limit0,1图片.p
Smi1e_·2019-11-06 17:57

IOS FMDB的简单实用

NSDocumentDirectory,NSUserDomainMask,YES)lastObject];NSString*fileName=[docstringByAppendingPathComponent:@"student1.sqli
梦之志·2019-11-04 04:11

课堂分享之FMDB

用来执行SQLi
小小猿·2019-11-03 01:30

SQLite数据库

使用的过程根据使用的函数大致分为如下几个过程：1.sqlite3_open()2.sqlite3_prepare()3.sqlite3_step()4.sqli
折光·2019-11-03 00:34

PHPstudy启动时会自动关闭本地的Mysql服务

昨天晚上在PHPstudy（官网下载，8.0.9.3）上搭建sqli-libs想要练习SQL注入，用的PHPstudy自带的数据库mysql5.7.26然后今天打开Navicat，结果报错：运行
东风速递员5号·2019-10-24 23:00

在PHPstudy上搭建sqli-libs

2019-10-24想要学习SQL注入，看到网上介绍的sqli-libs平台，就想在PHPstudy上搭建一下。
东风速递员5号·2019-10-24 03:00

sqli-labs Less-50-53

Less-50堆叠注入看源码使用了mysqli_multi_query()函数出现了该函数可考虑堆叠注入构造payload：?sort=2;insert%20users(id,username,password)%20values(100,%271%27,%271%27)1.png插入成功Less-51加'号看到又错误回显，updatexml()函数注入即可，payload：?sort=1'oru
jun123123·2019-10-23 21:45

sqli-labs Less-32-41

Less-29-31三关是waf绕过，但是我pull的镜像里并没有tomcat环境和jsp文件，所以没法继续做，这也客观上导致了我昨天鸽了一天。大概看了一下wp，是通过tomcat和apache(nginx)对参数解析不同进行注入，三关都是一样的做法，只是单字符/双字符/括号的不同，这里先跳过，最后有空再写吧（必鸽）Less-32先看题目'bypasscustomfilteraddingslash
jun123123·2019-10-19 19:47

【靶场练习_sqli-labs】SQLi-LABS Page-4 (Challenges)

Less-54:?id=-1'unionselect1,2,group_concat(table_name)frominformation_schema.tableswheretable_schema=database()--+YourPassword:CL0FY8NWDK?id=-1'unionselect1,database(),group_concat(column_name)frominf
一朵菊花脸上遮·2019-10-09 23:00

搭建sqli靶场

前言：sqli是一个印度程序员编写的，用来学习sql注入的一个游戏教程sqli这个靶场对php7.0是不兼容的（因为一些函数在php7中被删除了），所以搭建的时候要下载php5，如果你的系统要下载php5
蹲在路边吃红薯·2019-10-07 16:00

pikachu-字符型注入(get) #手工注入

1.检测注入类型http://127.0.0.1/pikachu-master/vul/sqli/sqli_str.php?
Angel-史迪仔·2019-10-05 18:00

SQL注入靶场sqli-labs 1-65关全部通关教程

以前说好复习一遍结果复习到10关就没继续了真是废物一点简单的事做不好继续把以前有头没尾的事做完以下为Sqli-lab的靶场全部通关答案目录:less1-less10less10-less20less20
清心_3389·2019-10-02 22:00

SQL注入靶场sqli-labs 1-65关全部通关教程

以前说好复习一遍结果复习到10关就没继续了真是废物一点简单的事做不好继续把以前有头没尾的事做完以下为Sqli-lab的靶场全部通关答案目录:less1-less10less10-less20less20
卿先生·2019-10-02 22:00

sqli-lab之第二章--盲注

第二章盲注注意:本文大部分内容都是参考mysql注入天书学习篇何为盲注?盲注就是在sql注入过程中,sql语句执行的选择后,选择的数据不能回显到前端页面.此时,我们需要利用一些方法进行判断或者尝试,这个过程称之为盲注,这种情况下往往需要一个一个字符的去猜解,需要用到截取字符串.0x01基于布尔SQL盲注我们可以利用逻辑判断进行盲注,而布尔注入能够利用的根本就是,我们能够看到true和false返回
江南小虫虫·2019-10-02 12:47

sqli-lab之第一章--基础知识

第一章基础知识在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的数据库语言，而危险的是，在拼接sql语句的时候，我们可以改变sql语句。从而让数据执行我们想要执行的语句，这就是我们常说的sql注入。本章将介绍一些mysql注入的一些基础知识,可能知识有点多,希望大家认真看一遍,实操一遍.学习篇0x01注入的分类下面这个是阿德玛表哥的总结的，现在理解不了可以跳过0x
江南小虫虫·2019-10-01 15:41

sqli-lab之第零章--环境搭建

第零章环境搭建前言本系列教程的试验靶场为sqli-labs,该靶场的下载地址为https://github.com/Audi-1/sql...,可以自行去下载,而装了git的童鞋也可以直接用下面的命令clone
江南小虫虫·2019-09-30 10:40

sqli-labs (41-65)

less-41只有输入id=1才会出现回显，尝试输入?id=0unionselect1,1,1成功回显爆库:id=0unionselect1,1,database()爆表：id=0unionselect1,1,group_concat(table_name)frominformation_schema.tableswheretable_schema='security'爆列:id=0unionse
L0ki·2019-09-29 19:54

sqli-labs11-17(手注+sqlmap)

这几关涉及到的都是post型data处注入，和get型的差别就是注入点的测试处不一样，方法都是一样的0x01sqli-labsless-111.手工由于是post型注入，那么我们不能在url处输入，我们在下面表单处输入数据
有想法的虾虾客·2019-09-29 17:00

sqli-labs5-10(全程sqlmap)

sqlmap注入教程：https://www.cnblogs.com/ichunqiu/p/5805108.html前五关直接可以用默认的sqlmap语法跑：pythonsqlmap.py-u"http://xxxxx/x?id=1"--dbs（或者--current-db）pythonsqlmap.py-u"http://xxxxx/x?id=1"-Ddatabase_name--tablesp
有想法的虾虾客·2019-09-29 10:00

在Lua程序中使用SQLite的教程

复制代码代码如下:localenv=sqli
·2019-09-23 22:42

php中常见的sql攻击正则表达式汇总

故攻击方式如下：1.判断第一个表名的第一个字符是否是a-z中的字符,其中blind_sqli是假设已知的库名。
·2019-09-23 19:23
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他