sqli-labs(29-31)
序
这三关都是双服务器问题,网上很多教程都只考虑了apache
,其实是php/apache
+jsp/tomcat
,环境的搭建已经写在了另外一篇博客中,这里再推荐一下一个大牛写得很好的博客,里面把每关的原理都讲得很清晰,但是他里面关于本关的原理讲解的一个图,我换了个稍微好点的
Less-29
1.构造http://localhost:8080/sqli-labs/Less-29/?id=1'
,跳转到临外一个页面
url
栏跑出来一个hack.jsp
,可以看出来是Tomcat
服务器,但是现在基本上没用jsp
写后台的了,基本上用php
,所以果断猜测是双服务器—
2.构造http://localhost:8080/sqli-labs/Less-29/?id=1&id=2
,结果如下
回显的是id=2
的内容,说明确实是apache
+Tomcat
双服务器,尝试判断注入点,加'
,页面报错
根据报错提示可以构造闭合了'--+
,看看是否存在联合查询注入,构造http://localhost:8080/sqli-labs/Less-29/?id=1&id=0%27union%20select%201,2,3--+
,回显如下,说明存在,接下来的操作和以前的单服务器一样了
Less-30
闭合方式wei"--+
,可以联合查询注入,不可以用报错型注入,因为无错误回显
Less-31
闭合方式为")--+
,可以联合查询注入,报错型注入
sqli-labs(29-31)相关推荐
- SQLi LABS Less 27a 联合注入+布尔盲注+时间盲注
第27a关是双引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.布尔盲注.时间盲注三种解题方式. 其他 SQLi LABS 靶场的解题步 ...
- SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
- SQLi LABS Less 26a 联合注入+布尔盲注
第26a关是单引号+括号的字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.布尔盲注.两种解题方式. SQLi LABS其他关卡可以 ...
- SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
- sqli——labs初学者通关详
目录 Less-1 GET-Error based-Single quotes-String(基于错误的GET单引号字符型注入) Less-2 GET-Error based- Intiger bas ...
- SQLi LABS Less-31
第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号 在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示 再输入 1") an ...
- SQLi LABS Less-29
第29关使用GET请求提交参数,在url中构造payload即可 源码中并没有做什么过滤,直接测试注入点即可 在url中输入 1'and true-- a,源码中的SQL会拼接成下面这样 注释后面的内 ...
- SQLi LABS Less-19
第19关使用POST请求提交参数,后端对用户名和密码进行了特殊字符转译,难度较大源码如下 但后面插入HTTP Referer时,并没有对参数进行过滤,我们可以从Referer入手 首先,输入正确的账号 ...
- SQLi LABS Less-35
第三十五关注入点为 数值型 , 注入方式为 报错注入 此关卡通过 代码WAF 转义了单引号' , 我们使用 编译 绕过WAF , 先上结果 ?id=1 and updatexml(1,concat(0 ...
- SQLi LABS Less-34
第三十四关注入点为 单引号字符串型 , 注入类型为 报错注入 此关卡通过 代码WAF 将单引号' 转义成 /' , 我们使用 编译 绕过WAF , 先上结果 �' and updatexml(1,co ...
最新文章
- android layout include merge,Android 布局优化之include与merge
- go build命令参数详解
- JavaScript高级day02-PM【原型链的属性问题、探索instanceof、原型面试题】
- 可扩展的SockBase设计和实现(1)
- VS.NET2005中的WEBPART初步(二)
- Oracle RAC学习笔记:基本概念及入门
- java 实现类似于python requests包的Session类,自动管理cookie。
- UVA - 1279 Asteroid Rangers (动点的最小生成树)
- 面试题:不使用其他变量交换两个数字
- Mac OS X从10.7升级到Mountain Lion OS X10.8
- 连接方法:网线水晶头接法
- 杨绛先生70句金句,请珍藏
- 关于FS4412的ARM开发环境搭建并点亮LED灯
- js字符转换成分数_js小数转分数-近似递归
- Mac-修改MySQL密码
- 常用Android代码
- oracle导seq_ORACLE SEQUENCE用法(转)
- 【C/C++】PDB文件:每个开发者都必须知道
- 写.dbc文件教程及注意点
- 中国石油大学远程教育《弟子规》