Less-13 本关我们输入username:admin' Password: (随便输) 进行测试 可以看到报错了,错误为: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1') LIMIT 0,1' at line 1 可以看到上述中红色的字体,也就是 ') 我们可以知道…

DAY 3 sqli-labs lesson 6 同lesson 5,只是把单引号改为双引号 sqli-labs lesson 7 同lesson 5,只是把单引号后面加两个空格,使用Burpsuit时,需要对结果进行匹配 这一关主要要学习的是sql种into outfile这个命令 这个命令能够把字符串写入文件,但必须拥有目录的权限 可以通过类似lesson5中猜解数据库名称的方法,猜解出@@datadir数据库目录 然后把一句话木马上传到服务器 命令:http://localhost/sql…

最近想着把过waf相关的整理一下,本次主要以安全狗4.0为例进行演示 准备工作 安全狗官网:http://free.safedog.cn/install_desc_website.html环境:Windows10+phpstudy+sqli-labs+安全狗v4.0 安装工作 1.下载安全狗 2.查看Apache服务是否存在 在这之前要先查看服务里有没有Apache,一般是用PHPstudy集成环境测试的话,是没有这个服务的,需要自己手动添加一下 ,cd到phpstudy的apache2/bin…

CentOS+Phpstudy安装Sqli-Labs 安装环境 CentOS 7.5 vmware fusion phpstudy 安装步骤 1. 下载sqli-labs 2. 将sqli-labs 移动到phpstudy的www目录下 3. 修改sql-connections下的db-creds.inc 文件 <?php //give your mysql connection username n password $dbuser ='root'; $dbpass ='root'; $dbn…

输入账号:'123密码:456就报错了,报错如下所示: 跟刚才一样的.双引号换成了单引号而已. 注入为布尔型盲注,可以使用二分法注入 THE END…

为什么是小白详解?因为我就是小白 SQL注入早有耳闻,今天算是真正打开这个门了,但是想要跨进去应该还是没有那么容易. 在B站上听了40分钟的网课,老实说,他讲的还不错,第一遍听不懂也正常 https://www.bilibili.com/video/BV1Q54y1D7VV?p=4 感谢博客园博客带我入门:https://www.cnblogs.com/peterpan0707007/p/7620048.html 每一个带我学习的博客.视频都值得感谢 工具准备: 浏览器插件:hack bar(免…

『软件简介』 该 程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader,一次性安装,无须配置即可使用,是非常方便.好用的PHP调试环境.该程序绿色小巧简易迷你仅有35M,有专门的控制面板.总之学习PHP只需一个包. 对学习PHP的新手来说,WINDOWS下环境配置是一件很困难的事:对老手来说也是一件烦琐的事.因此无论你是新手还是老手,该程序包都是一个不错的选择. 1.全面适合 Win2000/X…

最近因为工作需要,开发站点需要在lamp环境下跑网站,于是在win7上跑虚拟机装了一个centos5.5的linux 并用集成环境配置了一个lamp环境,这里用的是phpstudy的一键安装包,并配置虚拟主机,配置方法和普通的编译后的安装差不多,多句嘴,这里因为用phpstudy安装的lamp 稍微记录一下配置虚拟主机的方法 /phpstudy/server/httpd/conf vi /phpstudy/server/httpd/conf/httpd.conf   找到Virtual host…

  平台:Win7 SP1     需要准备的东西:   1. Sqli-labs ,下载地址: https://github.com/Audi-1/sqli-labs   2.phpstudy   3. java-jdk1.8.0_131,tomcat7   这里需要配置一下环境变量,具体配置请参考:https://jingyan.baidu.com/article/870c6fc33e62bcb03fe4be90.html   tomcat安装参考网上的教程 ok,以上东西都准备好了之后就开…

学习sqli-labs的笔记,前面的笔记内容比较详细.后面的只记录关键点了. Less11: POST注入, 有回显,有错误提示 从11题起是POST注入,发现有两个输入框.用firefox的F12查看提交参数为 &&submit=Submit 再uname上做测试 uname='&passwd=1&submit=Submit 报错:You have an error in your SQL syntax; check the manual that corresponds…