sqllib 38-45
前言先看了一遍注入天书，总的来说，这几关都在干一件事情，表面查询数据实则插入数据 对，正经点，叫堆叠注入。顾名思义，堆叠，其实就是堆语句既然sql中一个；结束一个语句，那在把后面的语句直接写上（...
January 27, 2021
544
sqllib 32-37
前言宽字节注入 Less-32,33,34,35,36,37 六关全部是针对’和\的过滤，所以我们放在一起来进行讨论。 对宽字节注入的同学应该对这几关的 bypass 方式应该比较了解。我们在...
January 27, 2021
1574
sqllib 29-31
前言表面上你以为的less29 （这不就less1嘛就这？？？） 配置以后 我是谁？我在哪？这什么玩意？ PHP的文件没有放进来 放进去以后 这波啊，又出问题了可还行 两天以后 image...
January 26, 2021
584
sqllib 23-28a
less 23 这波啊 然后将代码改为 12345if ($result){$row = mysql_fetch_array($result);} 像极了第一关，看看源...
January 25, 2021
2813
sqllib 18-22
less18 post界面，还显示ip地址？莫非……注入点在ip上？ 看看源码 好家伙，username和password都被处理了，有点意思 然后 $_SERVER 是一个包含了诸如头信息(...
January 24, 2021
2085
sqllib 17
思路大体不变，这边使用报错注入就对了，然后爆破数据库，数据表，数据列，数据， 对这边是在password中开始注入，username被处理了，在之前的关卡中在username和password...
January 23, 2021
1133
bugku web 13-n
14 界面打开平平无奇 源代码打开空空如也 唯一的提示是点开链接的index.php 12345678910111213141516<html> <title>...
January 16, 2021
1440
sqllib 7-10
其实less5、less6打了差不多的话这边其实过起来蛮快的，时间隔太长了，再打一次当复习了。 less77的位置其实我觉得略微尴尬，和前后关卡关系不大 image-20210121145750...
January 15, 2021
1457
sqllib 11-16
less11、less12 这两关与less1-4基本思路相同，这边主要是想尝试一下一次性爆出所有数据 less13、less14image-20210122231855864 ？？？？？？？？...
January 15, 2021
555