四川网站建设电话咨询,深圳宝安区房价,企业管理咨询收费标准,高新网站制作哪家好目录
第八关
第九关#xff1a;
第十关
第十一关
第十二关
第十三关
第十四关 第八关 我们用测试语句来测试是否为注入点 从上图中得知存在注入点#xff0c;那么接下来就是爆列 一共有三列#xff0c;接下来用union select 和报错注入都试一下发现没有回显点
第十关
第十一关
第十二关
第十三关
第十四关 第八关 我们用测试语句来测试是否为注入点 从上图中得知存在注入点那么接下来就是爆列 一共有三列接下来用union select 和报错注入都试一下发现没有回显点那么可以测试这里存在盲注。
主要分为boolean和时间盲注
接下来引入三个函数
length() //长度
left()//取从左往右数几个字符
ascii()//ASCII码值
substr()//截取字符串
sleep()//计算时间【将程序挂起一段时间】
if()【配合时间盲注】 利用length来猜数据库名的长度【在这里可以结合burpsuite】 因为这个结果只会返回是或不是
所以从上面图中可以知道数据库名长度为8接下来就是利用ASCII码来猜数据库名这将会是一个漫长的过程。 利用payload:and (ascii(substr(database(),1,1)))115--
ASCII码值为115则说明第一位是s
接下来猜后面的 证明第二位是e就这么一步一步的猜吧根据我们前面知道的这个数据库名是security
利用这个名字再继续一个一个猜表列数 利用payload: and (ascii(substr((select table_name from information_schema.tables where table_schemasecurity limit 0,1),1【位数】,1【个数】)))101--
得知数据库中第一个表的第一个字母为e接下来就这么一个一个猜列名数据名同上。 第九关
这一关我们用之前的方法进行测试发现无论是哪种闭合都是返回正确的那么这里可能就跟时间盲注有关系。【时间盲注跟布尔盲注结合】
那么在这里就需要用到if 和 sleep这两个函数来判断了。 利用payload: and if(length(database())8,sleep(5),1)-- 查看他的响应时间是否有变化。 后面的就跟之前的payload差不多。
第十关 第十关跟第九关没啥区别就是闭合双引号的问题。
那么时间盲注最大的问题就是我们没办法一开始就猜到闭合的规则有可能试了半天他最后没有时间盲注所以这里就考验的是心态。
第十一关 第十一关一开始就很陌生了没错这是一个post表单传参的问题。 那么这个就是万能密码的问题 利用payload or 11 order by 3--qwe
猜测出有两列 剩下的就跟之前是一样的了在这里也不多说了不知道的可以看之前的东西。
第十二关 好吧这个跟之前一样又是一个闭合的问题。
第十三关
第十三关其实是post类型的报错注入 这个没有回显点那么就利用报错函数updatexml
利用payload:)and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)# 爆出数据库名那么接下来的步骤大家也都清楚了吧。
第十四关 第十四关又是闭合的问题了。报错无回显利用updatexml来测试跟上面一样。
payload:and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)#
