搜索

[1960] 2021-07-23_sql注入_mysql_day05

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2021-07-23_sql注入_mysql_day05 s q l 注 入 _ m y s q l _ d a y 0 5 D e m 0   2 0 2 1 - 0 7 - 2 3 p o s t 注 入 : e x a m p l e _ 0 1 第 1 1 关 能 通 过       '     o r   1   #   进 行 绕 过 登 陆 查 询   数 据 库 中 的 用 户 名 字 和 密 码   通 过 b u r p s u i t e   进 行 改 包 p o s t 注 入   通 过 i n f o r m a t i o n _ s c h e m a   数 据 库 中 的 t a b l e s   和 c o l u m n 表 查 询   存 放 数 据 库   中 u s e r n a m e 和 p a s s o w r d 的 表 和 对 应 列 名 直 接 查 询 用 户 名 密 码
c o o k i e 注 入 : 由 于 第 2 0 关   开 启 了   魔 术 引 号 过 滤   故 采 用 简 单 的 方 式 进 行 注 入   - c o o k i e 注 入     这 里     先 在   登 陆 框     输 入   标 识     抓 包   复 制 p o s t 内 容  
    然 后 在 h a c k b a r 里 面   打 开 c o o k i e   输 入     p o s t 注 入 的 参 数
注 入 即 可 !   补 充 一 点 a c c e s s 注 入   只 能 依 靠 猜 !     或 者 暴 力 破 解     . . . . . . .   而 且   a c c e s s   只 有 只 有 表 和 列 名 数 据     没 有 像 是   m y s q l 那 样 的   数 据 库   下 的 表   下 的 列 下 的 数 据 ! ! ! 不 常 用 ! ! ! ! 至 于 一 些   m s s q l 注 入   和 m y s q l 大 同 小 异     可 以 百 度 查 看     c t r l + c   c t r l + v   进 行
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理