less11 POST - Error Based - Single quotes- String (基于错误的POST型单引号字符型注入)

第十一关开始进入登录框这种模式，像登陆框这种模式也是可以当成sql语句注入的，你想想啊，它动态的页面，通过post传递值，然后再将post的值写到sql语句中，按照这个想法，那是不是万能注入也能使呢？
试一试。万能注入的语法为“ ‘or ‘1’ = ‘1 ”，双引号里面的。要注意，它的sql语句中用英文写的，所以这儿的万能注入的单引号也得用英文输入。

OK，直接进来了，看看它的语句，应该是什么东西，防注入都没加。

看，post那儿什么都没加，输入什么它就是将什么带入sql语句中，从而造成sql注入漏洞。
咱们是不是可以将它当成一个url地址，直接输入，让它爆库呢？直接让它用get方式的注入。
深入研究研究。

如果感觉POST感觉麻烦，可以使用burp工具中的repeater栏目，一遍遍的研究。

这个也是可以遍历的，’or ‘1’ = ‘1’ limit 1,1#（#符号是注释后面的sql语句);

直接这样爆出字段，它这个表跟前十关的表不一样，它这个表里面只用两个字段，可以用order by测试一下。
现在它数字爆出来了，然后就可以用以前的套路了，group_concat()函数和concat_ws函数,组合起来爆出所有的表和字段。

例如这样。

sqli-labs第十一关相关推荐

SQLi LABS Less 27a 联合注入+布尔盲注+时间盲注
第27a关是双引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.布尔盲注.时间盲注三种解题方式. 其他 SQLi LABS 靶场的解题步 ...
SQLi LABS Less 27 联合注入+报错注入+布尔盲注+时间盲注
第27关是单引号字符型注入: 过滤了注释(/* -- #),关键字(select union),空格: 这篇文章提供联合注入.报错注入.布尔盲注.时间盲注四种解题方式. 其他 SQLi LABS 靶场 ...
SQLi LABS Less 26a 联合注入+布尔盲注
第26a关是单引号+括号的字符型注入: 后台过滤了关键字( and or ),注释(/* # -- /),空格: 这篇文章提供联合注入.布尔盲注.两种解题方式. SQLi LABS其他关卡可以 ...
SQLi LABS Less 25 联合注入+报错注入+布尔盲注
第二十五关单引号字符型注入: 过滤了关键字(and.or),可以使用双写绕过: 这篇文章提供了联合注入.报错注入.布尔盲注三种解题方法. SQLi LABS 其余关卡可参考我的专栏:SQLi-LABS ...
那些读博的女生，怎样通过“九九八十一关”？
博士.女博士--常常成为新闻报道的主角.但现在,"博士光环"之外,越来越多的人开始了解博士真实的生态,包括延迟毕业时的焦虑,择业就业时的迷惘. 都说读博很苦,女博士们究竟是怎样通过 ...
SQLi LABS Less-11 联合注入+报错注入
第十一关是单引号字符型注入,推荐使用联合注入.报错注入方式一:联合注入参考文章:联合注入使用详解原理+步骤+实战教程第一步.判断注入类型用户名输入: a' or 1 -- a 密码随便输入: ...
在sqli-liabs学习SQL注入之旅（第十一关~第二十关）
十一关可以看到十一关和之前的十关是截然不同,偶尔也得换换口味才有新鲜感嘛!话不多说,开搞! 前言:这里有两个提交框,我们应该从哪里注入呢?这并不是困扰我们的问题.我们在实战中应该多方面测试,两个框都 ...
在sqli-liabs学习SQL注入之旅（第二十一关~第三十关）
二十一关打开这一关,开屏暴击.报错的大致意思是时区没有设置好,我们进入报错的文件,在php代码中加入中国时区的代码即可: date_default_timezone_set("PRC&qu ...
Python每日一练——列表，元组和字典第十一关：del和pop的用法
面试题第十一关: 第一部分--考点: del的用法 pop的用法第二部分--面试题: 1.面试题一:del和pop都可以用来删除列表元素,那么它们有什么区别呢第三部分--解析: 面试题一之 de ...

sqli-labs第十一关

less11 POST - Error Based - Single quotes- String (基于错误的POST型单引号字符型注入)

sqli-labs第十一关相关推荐

最新文章

热门文章