当前位置: 首页 > news >正文

网站制作国际连锁网站设计公司模板

网站制作国际连锁,网站设计公司模板,江山做网站,wordpress 自定义布局昨天课堂上布置了要去看一些sql注入的案例,以下是我的心得: ​​​​​​​ ​​​​​​​ ​​​​​​​ 1.新方法 打了sqli的前十关,我发现一般都是联合查询,但是有没有不是联合查询的方法呢&#xf…

昨天课堂上布置了要去看一些sql注入的案例,以下是我的心得:

                        ​​​​​​​        ​​​​​​​        ​​​​​​​        

1.新方法

打了sqli的前十关,我发现一般都是联合查询,但是有没有不是联合查询的方法呢? 有!!

 一般,我们都是这样,找到显示位,然后让前面报错,显示出后面的值!!!

但是如果union被过滤了呢,那我们就要考虑去不用union(首先我们的database名字是security

发现这样也是可以正常回显(意思就是数据库以s开头那么我们是不是就是可以逐一爆破出数据库甚至是用户

好方法,涨芝士了               

2.直接爆出字段与数据

再看这一篇blog的时候,不得不感叹大佬的绕WAF的能力,以及想法都太强啦 来看 !!

这个大佬当时在一顿构造之后,发现都爆不出他的数据库,或者用户,于是他就转念一想

直接爆他的字段和数据🦹🦹🦹🦹

如果成功就是说明存在一个字段名字是user而且里面的有一个值是b

下面我们拿自己的sql来演示一下

假设我们有一个字段名字是username 我们直接查询id=1是可以看见的

但是如果我们猜到他的字段username呢?这样我们是不是就可以一个一个的爆出他的值

除了这个他还介绍了一些绕WAF的方式

  1.  =号被拦截的话就用 <>  like regexp  来bypass
  2. 空格被过滤就用+ %0a /**/ 来绕过
  3. 如果WAF正则匹配 use() 的话可以在user和()之间加入 /**/或者%0a
  4. database()被过滤? 试试schema() 

又涨知识了,嘿嘿        

3.多个轮子,你还能继续下去吗

我们的查询一般都是一个查询的,但是如果原本就是了联合查询呢?像这样

 如果我们插入sql语句,你就会发现出现这样

这样,前面为假,or后面a=a是真的 但是code那里又是假的,所以or两边都是假的,恒为假

方法:开多几个轮子✌️✌️✌️👍

select * from table where id=' or 1=1 or '1'='1' and code=""

如果不报错,那么就说明中间1=1的作用起到了!!! 于是我们就可以从中间下手,进行注入

还有一些blog还没来的及看,等我看了一定补上嘻嘻

    

http://www.khdw.cn/news/20692.html

相关文章:

  • 如何做自己官方网站谷歌搜索引擎免费入口 香港
  • c 网站开发教程 购物网站电商平台怎么做
  • 骗子会利用钓鱼网站做啥做好网络推广
  • 辽宁城乡建设部网站首页网站建设推广多少钱
  • seo网站建设关键词排名优化价格
  • 辽宁省建设培训中心网站女教师遭网课入侵直播录屏曝光i
  • app网站建设手机APP软件开发优化设计数学
  • 宣传推广方案范文seo上首页排名
  • 郑州网站建设模板制作网站seo软件
  • 合肥做网站推广友链价格
  • 威海做网站whhl网络推广有哪些常见的推广方法
  • mac下搭建wordpress长沙优化科技有限公司正规吗
  • 网站企业案例吸引人的软文
  • 新增备案网站要关闭吗面点培训学校哪里有
  • 如何用微信小程序做网站便民信息微信平台推广
  • 通过网站做外贸白嫖永久服务器
  • 网站建设学多长时间网销平台排名
  • 当当网网站开发计划和预算智谋网站优化公司
  • 可以做图的网站手机网站制作教程
  • 梅州网站开发baidu 今日头条
  • 开发软件网站东莞今天新增加的情况
  • 网站开发具体步骤如何优化seo技巧
  • 怎么修改网站域名网站的优化
  • 下载一个app软件西安seo外包服务
  • 海口做网站公司怎么找拉新推广平台
  • 网站制作有什么好的介绍网络广告策划书案例
  • 怎么注册一个网站友情链接的形式有哪些
  • 洛阳网站建设公司百度网站站长工具
  • 西宁网站设计制作全网整合营销推广
  • 专业微网站建设公司首选公司哪家好搭建网站平台需要多少钱