当前位置： 首页 > news >正文

sqli-labs关卡之一（两种做法）

news 文章来源：https://blog.csdn.net/middlecorn/article/details/132796394 2024/11/26 22:36:54

目录

一、布尔盲注(bool注入)

 二、时间盲注(sleep注入)

一、布尔盲注(bool注入)

页面没有报错和回显信息，只会返回正常或者不正常的信息，这时候就可以用布尔盲注

布尔盲注原理是先将你查询结果的第一个字符转换为ascii码，再与后面的数字比较，如果为真，整个查询条件就为真，返回正常的结果，反之，返回不正常的结果

?id=1' and  ascii(substr((select database()),1,1))>110--+

 布尔盲注如果靠手工的话，是很费时间的，这里的话，后面数字大于114是没有回显的，虽然说数字不大可以手工试出来，但是真实情况下会很浪费时间，所以我们最好使用工具进行，使用Python脚本去盲注或者sqlmap。

这里我使用sqlmap为例（效率比python脚本高很多）

 二、时间盲注(sleep注入)

sleep注入解决的是页面没有任何报错信息输出，不管对或错都是一种返回结果，此时我们就无法使用bool注入了

主要原理和布尔盲注一样，比较大小，如果为真就返回1，为假就沉睡3秒，通过网络请求可以看到请求有多少秒

 时间盲注的话，如果为假会有个沉睡时间，纯手工去注入会更慢，python脚本也不快，但比人工快

相关文章：

sqli-labs关卡之一（两种做法）

目录 一、布尔盲注(bool注入) 二、时间盲注(sleep注入) 一、布尔盲注(bool注入) 页面没有报错和回显信息，只会返回正常或者不正常的信息，这时候就可以用布尔盲注 布尔盲注原理是先将你查询结果的第一个字符转换为ascii码，再与后面的数字比较…...

编程日记 2023/9/11 4:17:10

Visual Studio 线性表的链式存储节点输出引发异常：读取访问权限冲突

问题： 写了一个线性表的链式存储想要输出，能够输出，但是会报错：读取访问权限冲突 分析： 当我们输出到最后倒数第二个节点时，p指向倒数第二个节点并输出； 下一轮循环：p指向倒数第二…...

编程日记 2023/9/11 4:16:09

[通用]计算机经典面试题基础篇Day3

[通用]计算机经典面试题基础篇Day3 1、请说明mysql的两种主要引擎 MySQL有多种存储引擎，但最常见的两种主要引擎是InnoDB和MyISAM。 2、说一下mysql这两种引擎的使用场景 MySQL的两种主要引擎，InnoDB和MyISAM，各自适用于不同的使用场景&…...

编程日记 2023/9/11 4:15:05

(Golang) 牛客 在线编程 Go语言入门

文章目录 前言Go的学习资料链接 AC代码01 输出打印GP1 go的第一个程序 02 变量GP2 小明信息GP3 个人信息 03 常量GP4 国家名称 04 指针GP5 值和指针 05 字符串GP6 拼接字符串GP7 字符数量GP8 回文数 06 类型转换GP9 格式化字符串GP10 字符求和 07 运算符GP11 长方形的周长GP12 …...

编程日记 2023/9/11 4:14:04

2.6 PE结构：导出表详细解析

导出表（Export Table）是Windows可执行文件中的一个结构，记录了可执行文件中某些函数或变量的名称和地址，这些名称和地址可以供其他程序调用或使用。当PE文件执行时Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入&…...

编程日记 2023/9/11 4:13:04

SpringMvc进阶

SpringMvc进阶 SpringMVC引言一、常用注解二、参数传递三、返回值 SpringMVC引言 在Web应用程序开发中，Spring MVC是一种常用的框架，它基于MVC（Model-View-Controller）模式，提供了一种结构化的方式来构建可维护和可扩…...

编程日记 2023/9/11 4:12:02

SpringCloud Alibaba 入门到精通 - Nacos

SpringCloud Alibaba 常用组件 一、基础结构搭建1.父工程创建2.子工程创建 二、Nacos：注册中心1.服务端搭建2.注册中心-客户端搭建3.注册中心-管理页面4.注册中心-常用配置5.注册中心-核心功能总结 三、Nacos注册中心集成Load Balancer 、OpenFeign1.Nacos客户端集成…...

编程日记 2023/9/11 4:11:01

new/delete, malloc/free

区别： 首先new/delete是运算符，malloc/free是库函数。malloc/free只开辟内存不初始化；new/delete及开辟内存也初始化。抛出异常的方式：new/delete开辟失败使用抛出bad_alloc；malloc/free通过返回值判断。malloc和new区…...

编程日记 2023/9/11 4:08:29

oracle将一个用户的表复制到另一个用户

注：scott用户和scott用户下的源表（EMP）本身就有，无需另行创建。 GRANT SELECT ON SCOTT.emp TO BI_ODSCREATE TABLE ODS_EMP AS SELECT * FROM SCOTT.emphttp://www.bxcqd.com/news/77615.html SQL语句查询要修改密码的用户…...

编程日记 2023/9/11 4:07:28

C#知识点、常见面试题

相关源码 https://github.com/JackYan666/CSharpCode/blob/main/CSharpCode.cs 0.简要概括 1.For循环删除集合元素可能漏删：从后面往前删除 2.Foreach不能直接修改集合元素：用递归的思想，删除完了的集合重新遍历 3.闭包问题：for循环存在闭包，可以通过使用临时变量解决…...

编程日记 2023/9/11 4:06:27

【STM32】锁存器

问题背景 在学习FSMC控制外部NOR存储器时，看到在NOR复用接口模式下，AD信号[15:0]是复用的。也就是说，若不使用锁存器:当NADV为低时，ADx(x0…15)上出现地址信号Ax，当NADV变高时，ADx上出现数据信号Dx。若使用…...

编程日记 2023/9/11 4:05:26

DGIOT-Modbus-RTU控制指令05、06的配置与下发

[小 迪 导 读]：伴随工业物联网在实际应用中普及，Modbus-RTU作为行业内的标准化通讯协议。在为物联网起到采集作用的同时，设备的控制也是一个密不可分的环节。 场景解析：在使用Modbus对设备进行采集后，可以通过自动控制…...

编程日记 2023/9/11 4:04:24

机器学习实战-系列教程8：SVM分类实战3非线性SVM（鸢尾花数据集/软间隔/线性SVM/非线性SVM/scikit-learn框架）项目实战、代码解读

🌈🌈🌈机器学习 实战系列 总目录 本篇文章的代码运行界面均在Pycharm中进行 本篇文章配套的代码资源已经上传 SVM分类实战1之简单SVM分类 SVM分类实战2线性SVM SVM分类实战3非线性SVM 4、非线性SVM 4.1 创建非线性数据 from sklearn.data…...

编程日记 2023/9/11 4:03:23

计算机网络-谢希任第八版学习笔记总结

一.计算机网络概述 21世纪三个特点 数字化 信息化 智能化，其中主要是围绕智能化。 网络的常见分类： 电话网络 有线电视网络 计算机网络 互联网：Internet 由数量极大的计算机网络相连接 特点： 共享性 连通性 互联网&…...

编程日记 2023/9/11 4:02:22

手写Spring：第5章-注入属性和依赖对象

文章目录 一、目标：注入属性和依赖对象二、设计：注入属性和依赖对象三、实现：注入属性和依赖对象3.0 引入依赖3.1 工程结构3.2 注入属性和依赖对象类图3.3 定义属性值和属性集合3.3.1 定义属性值3.3.2 定义属性集合 3.4 Bean定义补全3.5 Bean…...

编程日记 2023/9/11 4:01:18

初识集合框架 -Java

目录 一、集合框架的概念 二、集合框架的重要性 三、涉及的数据结构和算法 3.1 什么是数据结构 3.2 集合框架（容器）背后对应的数据结构 3.3 相关的Java知识 3.4 什么是算法 3.5 如何学好数据结构和算法 一、集合框架的概念 Java 集合框架，…...

编程日记 2023/9/11 4:00:18

目标检测笔记(十五): 使用YOLOX完成对图像的目标检测任务（从数据准备到训练测试部署的完整流程）

文章目录 一、目标检测介绍二、YOLOX介绍三、源码获取四、环境搭建4.1 环境检测 五、数据集准备六、模型训练七、模型验证八、模型测试 一、目标检测介绍 目标检测（Object Detection）是计算机视觉领域的一项重要技术，旨在识别图像或视频中的…...

编程日记 2023/9/11 3:59:17

深眸科技自研轻辙视觉引擎，以AI机器视觉赋能杆号牌识别与分拣

电线杆号牌作为电力行业标识的一种，相当于电线杆的“身份证”，担负着宣传电力知识、安全警示的作用，用于户外使用标记输电线路电压等级、线路名称、杆塔编号等，能够清晰地记录电力线路杆的信息，并为电力线路的更改以及…...

编程日记 2023/9/11 3:58:16

Shell命令管理进程

Shell命令管理进程 列出进程 ps命令 top命令 管理后台进程 启动后台进程 查看后台进程 jobs和ps的区别 停止进程 Linux除了是一种多用户操作系统之外，还是一种多任务系统。多任务意味着可以同时运行多个程序。Linux 提供了相关的工具来列出运行中的进程,监视…...

编程日记 2023/9/11 3:57:15

python创建exe文件

1、搭建环境 pip install pyinstaller 2、准备测试代码 exe_test.py import timeprint("hello") print("hello") print("hello") print("hello")time.sleep(5) 注：添加sleep以便在执行exe文件的时候能看到结果 3、生…...

编程日记 2023/9/11 3:56:12

【数据结构】AVL树的插入与验证

文章目录 一、基本概念1.发展背景2.性质 二、实现原理①插入操作1.平衡因子1.1平衡因子的更新1.1.1树的高度变化1.1.2树的高度不变 2. 旋转2.1左旋2.2右旋2.3右左双旋2.4 左右双旋 ②验证1.求二叉树高度2. 判断是否为AVL树 源码总结 一、基本概念 1.发展背景 普通的二叉搜索树…...

编程日记 2023/9/11 3:55:09

9.3.3网络原理(网络层IP)

一.报文: 1.4位版本号:IPv4和IPv6(其它可能是实验室版本). 2.4位首部长度:和TCP一样,可变长,带选项,单位是4字节. 3.8位服务类型 4.16位总长度:IP报头 IP载荷 传输层是不知道载荷长度的,需要网络层来计算. IP报文 - IP报头 IP载荷 TCP报文 TCP载荷 IP载荷(TCP报文) …...

编程日记 2023/9/11 3:54:08

代码随想录算法训练营第四十八天| LeetCode121. 买卖股票的最佳时机、122.买卖股票的最佳时机II、123.买卖股票的最佳时机III

121. 买卖股票的最佳时机 题目描述: 121. 买卖股票的最佳时机. 解法 dp class Solution(object):def maxProfit(self, prices):if not prices:return 0dp0 0# 0表示不持有股票，1表示持有股票dp1 0-prices[0]for i in range(1,len(prices)):# 当前没有股票# 两…...

编程日记 2023/9/11 3:53:07

C++新经典10--vector以及其使用

vector vector类型是一个标准库中的类型，代表一个容器、集合或者动态数组这样一种概念。既然是容器，那就可以把若干个对象放到里面。当然，这些对象的类型必须相同。简单来说，可以把一堆int型数字放到vector容器中去，复…...

编程日记 2023/9/11 3:52:06

std : : vector

一.简介 std::vector 的底层实现通常基于动态数组（dynamic array），它是一种连续分配的内存块，允许元素的快速随机访问。下面是 std::vector 的一些关键特点和底层实现细节： 连续内存块：std::vector 内部使…...

编程日记 2023/9/11 3:51:05

AJAX学习笔记8 跨域问题及解决方案

AJAX学习笔记7 AJAX实现省市联动_biubiubiu0706的博客-CSDN博客 跨域:指一个域名的网页去请求另外一个域名资源.比如百度页面去请求京东页面资源. 同源与不同源三要素:协议,域名,端口 协议一致,域名一致,端口一致.才算是同源.其他一律不同源 新建项目测试: 1.window.open();…...

编程日记 2023/9/11 3:50:04

webhook--详解（gitee 推送）

一、简介 webhook 是一种基于 HTTP 的回调函数，可在 2 个应用编程接口（API）之间实现轻量级的事件驱动通信。是一种新型的前后端交互方式，一种对客户端-服务器模式的逆转，在传统方法中，客户端从服务器请求数…...

编程日记 2023/9/11 3:49:02

高速路自动驾驶功能HWP功能定义

一、功能定义 高速路自动驾驶功能HWP是指在一般畅通高速公路或城市快速路上驾驶员可以放开双手双脚，同时注意力可在较长时间内从驾驶环境中转移，做一些诸如看手机、接电话、看风景等活动，该系统最低工作速度为60kph。 如上两种不同环境和速度…...

编程日记 2023/9/11 3:48:01

Leetcode113. 路径总和 II

力扣（LeetCode）官网 - 全球极客挚爱的技术成长平台 给你二叉树的根节点 root 和一个整数目标和 targetSum ，找出所有 从根节点到叶子节点 路径总和等于给定目标和的路径。 官方题解：力扣（LeetCode）官网 - 全…...

编程日记 2023/9/11 3:47:00

分布式锁之redis实现

docker安装redis 拉取镜像 docker pull redis:6.2.6 查看镜像 启动容器并挂载目录 需要挂在的data和redis.conf自行创建即可 docker run --restart always -d -v /usr/local/docker/redis/redis.conf:/usr/local/etc/redis/redis.conf -v /usr/local/docker/redis/data:/dat…...

编程日记 2023/9/11 3:45:58

望野王/搜索引擎优化是免费的吗

http://jquery.andreaseberhard.de/pngFix/ 一、下载所需文件 下载jquery最新版本 http://www.jquery.com 下载pngFix包 http://files.cnblogs.com/ishibin/pngFix.zip 二、在head标签之间加入代码 <head> ... <script type"text/javascript" src"jq…...

编程日记 2024/11/26 19:51:24

教你做企业网站/百度指数免费查询

出自Robert Martin&#xff08;罗伯特. 马丁&#xff09;的《架构整洁之道》第三章设计原则&#xff0c;说明一下不是出自《代码整洁之道》&#xff0c;而且是5个原则&#xff0c;没有Law of Demeter&#xff1a;迪米特法则&#xff0c;我们通常说是六大设计原则&#xff0c;是…...

编程日记 2024/11/26 19:24:00

怎样增加网站会员量/营销策划与运营

目录用户1、增加用户&#xff0c;并指定主目录2、修改密码1、设置普通密码2、设置会过期的密码3、锁定账户&#xff0c;解锁用户&#xff0c;踢用户下线4、将目录设置为用户所拥有以及删除拥有5、删除用户6、建立一个程序用户7、赋予用户权限1、赋予用户root权限-方式12、赋予用…...

编程日记 2024/11/26 18:44:30

flash html网站模板/关键词采集软件

path表示需要查找的路径&#xff0c;string表示需要包含的字符\字符串 grep -rnw path -e "string"只查找包含特定string的所有.c和.h文件 grep --include\*.{c,h} -rnw -rnw path -e "string" 除去所有.o文件&#xff0c;查找其他文件是否包含特定strin…...

编程日记 2024/11/26 18:42:29

湖北荆门建设银行网站/东莞今日头条新闻

通常&#xff0c;多线程之间需要协调工作。例如&#xff0c;浏览器的一个显示图片的线程 displayThread 想要执行显示图片的任务&#xff0c;必须等待下载线程 downloadThread 将该图片下载完毕。如果图片还没有下载完&#xff0c;displayThread可以暂停&#xff0c;当download…...

编程日记 2024/11/26 18:23:11

长沙便宜做网站/2023年10月疫情还会严重吗

在百度与机器之心联合举办的【三小时AI开发进阶】系列公开课中&#xff0c;百度资深研发工程师倾囊相授&#xff0c;首节课关注视觉模型开发难点&#xff1a;解析小目标检测的技术原理并带来现场实战演示&#xff0c;让我们一文快速回顾本节课的核心干货&#xff01; 【课程主…...

编程日记 2024/11/26 15:57:11