Less-15 本关没有错误提示，那么我们只能靠猜测进行注入。这里我直接从源代码中看到了sql语句 @$sql="SELECT username, password FROM users WHERE username='$uname' and password='$passwd' LIMIT 0,1... ...
分类：
数据库技术 时间：
2016-08-12 00:55:55
收藏：
0 评论：
0 赞：
0 阅读：
353
Less-19 从源代码中我们可以看到我们获取到的是HTTP_REFERER 那和less18是基本一致的，我们从referer进行修改。 还是像less18一样，我们只给出一个示例 将referer修改为'and extractvalue(1,concat(0x7e,(select @@based... ...
分类：
数据库技术 时间：
2016-08-12 00:55:45
收藏：
0 评论：
0 赞：
0 阅读：
236
Less-25a 不同于25关的是sql语句中对于id，没有''的包含，同时没有输出错误项，报错注入不能用。其余基本上和25示例没有差别。此处采取两种方式：延时注入和联合注入。 http://127.0.0.1/sqllib/Less-25a/?id=-1%20UNION%20select%201, ...
分类：
数据库技术 时间：
2016-08-12 00:54:04
收藏：
0 评论：
0 赞：
0 阅读：
246
Less-18 本关我们这里从源代码直接了解到 对uname和passwd进行了check_input()函数的处理，所以我们在输入uname和passwd上进行注入是不行的，但是在代码中，我们看到了insert() $insert="INSERT INTO `security`.`uagents`... ...
分类：
数据库技术 时间：
2016-08-12 00:53:54
收藏：
0 评论：
0 赞：
0 阅读：
373
Less-29 首先先看下tomcat中的index.jsp文件 在apache的index.php中，sql语句为 $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; 因此我们根据HPP的原理，我们直接payload： http://127.0... ...
分类：
数据库技术 时间：
2016-08-12 00:53:35
收藏：
0 评论：
0 赞：
0 阅读：
167
Less-35 35关和33关是大致的一样的，唯一的区别在于sql语句的不同。 $sql="SELECT * FROM users WHERE id=$id LIMIT 0,1"; 区别就是id没有被' "符号包括起来，那我们就没有必要去考虑check_addslashes()函数的意义了，直接提交... ...
分类：
数据库技术 时间：
2016-08-12 00:53:04
收藏：
0 评论：
0 赞：
0 阅读：
167
Less-12 本关和less11是类似的，只是在id 的参数的处理上有一定的不同 当输入username：admin" Password: (随便) 报错后的结果为： You have an error in your SQL syntax; check the manual that corre ...
分类：
数据库技术 时间：
2016-08-12 00:52:45
收藏：
0 评论：
0 赞：
0 阅读：
236
Less-16 本关我们的处理方法和less15是一样的，同样的使用延时注入的方法进行解决。这里直接从源代码中看到对id进行 ("id")的处理。（请自行测试） 提交的payload： uname=admin")and If(ascii(substr(database(),1,1))=115,1,s ...
分类：
数据库技术 时间：
2016-08-12 00:52:18
收藏：
0 评论：
0 赞：
0 阅读：
194
Less-11 从这一关开始我们开始进入到post注入的世界了，什么是post呢？就是数据从客户端提交到服务器端，例如我们在登录过程中，输入用户名和密码，用户名和密码以表单的形式提交，提交到服务器后服务器再进行验证。这就是一次post的过程的。 例如我们在less11中我们输入正确的用户名和密码后， ...
分类：
数据库技术 时间：
2016-08-12 00:51:34
收藏：
0 评论：
0 赞：
0 阅读：
236
Less-24 Ps:本关可能会有朋友和我遇到一样的问题，登录成功以后没有修改密码的相关操作。此时造成问题的主要原因是logged-in.php文件不正确。可重新下载解压，解压过程中要主要要覆盖。 本关为二次排序注入的示范例。二次排序注入也成为存储型的注入，就是将可能导致sql注入的字符先存入到数据... ...
分类：
数据库技术 时间：
2016-08-12 00:50:54
收藏：
0 评论：
0 赞：
0 阅读：
214
Less-26 TIPS:本关可能有的朋友在windows下无法使用一些特殊的字符代替空格，此处是因为apache的解析的问题，这里请更换到linux平台下。 本关结合25关，将空格，or，and,/*,#,--,/等各种符号过滤，此处对于and，or的处理方法不再赘述，参考25.此处我们需要说明两 ...
分类：
数据库技术 时间：
2016-08-12 00:50:15
收藏：
0 评论：
0 赞：
0 阅读：
158
Less-8 经过简单的测试，我们发现 'or 1=1--+返回正常，那么我们就基本知道应该怎么使用了，参考less5.这里简单的进行一个示例： http://127.0.0.1/sqllib/Less-8/?id=1%27and%20If(ascii(substr(database(),1,1))... ...
分类：
数据库技术 时间：
2016-08-12 00:49:56
收藏：
0 评论：
0 赞：
0 阅读：
188
Less-28a 本关与28基本一致，只是过滤条件少了几个。 http://127.0.0.1/sqllib/Less-28a/?id=100%27)unIon%0bsElect%0b1,@@basedir,3||(%271 ...
分类：
数据库技术 时间：
2016-08-12 00:49:44
收藏：
0 评论：
0 赞：
0 阅读：
222
将配置保存在数据库中 我们在《聊聊默认支持的各种配置源》和《深入了解三种针对文件（JSON、XML与INI）的配置源》对配置模型中默认提供的各种ConfigurationSource进行了深入详尽的介绍，如果它们依然不能满足项目中的配置需求，我们可以还可以通过自定义ConfigurationProv ...
分类：
数据库技术 时间：
2016-08-12 00:49:35
收藏：
0 评论：
0 赞：
0 阅读：
271
Background-2 盲注的讲解 何为盲注？盲注就是在sql注入过程中，sql语句执行的选择后，选择的数据不能回显到前端页面。此时，我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。从background-1中，我们可以知道盲注分为三类 ?基于布尔SQL盲注 ?基于时间的SQL盲注 ?基... ...
分类：
数据库技术 时间：
2016-08-12 00:49:15
收藏：
0 评论：
0 赞：
0 阅读：
268
Background-4 增删改函数介绍 在对数据进行处理上，我们经常用到的是增删查改。接下来我们讲解一下mysql 的增删改。查就是我们上述总用到的select，这里就介绍了。 增加一行数据。Insert 简单举例 insert into users values('16','lcamry','l... ...
分类：
数据库技术 时间：
2016-08-12 00:48:44
收藏：
0 评论：
0 赞：
0 阅读：
203
Less-13 本关我们输入username：admin' Password： （随便输） 进行测试 可以看到报错了，错误为： You have an error in your SQL syntax; check the manual that corresponds to your MySQL ...
分类：
数据库技术 时间：
2016-08-12 00:48:24
收藏：
0 评论：
0 赞：
0 阅读：
571
转自：http://www.cnblogs.com/zhengyun_ustc/archive/2013/01/25/2875962.html 从 mongodb 阶段性技术总结 中抽取并整理了对大家有帮助的十个要点： 1.mongodb 表名和字段名统一用小写字母 mongodb 是默认区分大小写 ...
分类：
数据库技术 时间：
2016-08-12 00:45:56
收藏：
0 评论：
0 赞：
0 阅读：
202
Less-37 本关与34关是大致相似的，区别在于处理post内容用的是mysql_real_escape_string()函数，而不是addslashes()函数，但是原理是一直的，上面我们已经分析过原理了，这里就不进行赘述了。 我们依旧利用万能密码的思路进行突破。 提交内容为下图所示： 可以看见... ...
分类：
数据库技术 时间：
2016-08-12 00:44:24
收藏：
0 评论：
0 赞：
0 阅读：
263
Background-5 HTTP头部介绍 在利用抓包工具进行抓包的时候，我们能看到很多的项，下面详细讲解每一项。 HTTP头部详解 1、 Accept：告诉WEB服务器自己接受什么介质类型，*/* 表示任何类型，type/* 表示该类型下的所有子类型，type/sub-type。 2、 Accep ...
分类：
数据库技术 时间：
2016-08-12 00:43:54
收藏：
0 评论：
0 赞：
0 阅读：
273
