sqli-labs学习记录(五)
来源:互联网 发布:筑志红中麻将源码 编辑:程序博客网 时间:2024/05/16 10:48
0x15 less15 and less16
第15和16课都是基于time and 布尔型post注入
这两节课无论什么,都无法得到错误信息了,什么也没有,只能考虑延时
首先盲测一下
可以利用if和sleep来获取信息,比如database(),@@datadir,user(),等等
0x17 less-17
使用updatexml 或者extractvalue都可以
0x18 less-18
http头注入
0x19 less-19~22
less-19
从源代码中我们可以看到我们获取到的是HTTP_REFERER
那和less18是基本一致的,我们从referer进行修改。
less-20
cookie注入
cookie从username中获得值后,当再次刷新时,会从cookie中读取username,然后进行查询。
登录成功后,我们修改cookie,再次刷新时,这时候sql语句就会被修改了。
less-21
只是对cookie进行了base64编码,也很简单
阅读全文
0 0
- sqli-labs学习记录(五)
- sqli-labs学习记录(一)
- sqli-labs学习记录(二)
- sqli-labs学习记录(三)
- sqli-labs学习记录(四)
- sqli-labs学习教程(五)
- SQLi-Labs学习笔记
- sqli-labs学习教程(一)
- sqli-labs学习教程(二)
- sqli-labs学习教程(三)
- sqli-labs学习教程(六)
- sqli-labs学习教程(七)
- 学习完sqli-labs总结
- sqli-labs less1 学习笔记
- Sqli-labs学习第一题
- SQLi-Labs 学习笔记(Less 1-10)
- SQLi-Labs 学习笔记(Less 11-20)
- SQLi-Labs 学习笔记(Less 21-30)
- php 面向对象和面向过程区别
- mysql5.7.19解压版安装
- 二叉树的应用----后序中序 推 前序
- 编译原理练习 递归下降
- HTML(二) 设置文本
- sqli-labs学习记录(五)
- 初识Hibernate之关联映射(一)
- Linux控制台(console)和图形化界面之间的切换
- git认证证书问题解决方案(github clone "Permission denied (publickey). fatal: Could not read from remote reposi)
- 优先级队列 + 哈夫曼树
- Fred 7.0.0 光线追迹软件_USB加密锁,全模块运行稳定版\
- 如何在双击后运行shell脚本
- poj1611 The Suspects
- Linux 星状SSH免密脚本