標籤：
實驗平台：合天網安實驗室.web應用安全.sql注入實驗一
實驗環境：apache+php+mysql
實驗原理：
sql注入是一種將sql**插入或新增到應用的輸入引數中的攻擊，之後再將這些引數傳遞給後台的sql伺服器加以解析並執行。
傳統的手工
(1)判斷是否有注入點
方法一：
在url後面加』 從而讓sql語句出錯，那麼頁面就會提示出錯資訊。這時候就可以判斷從這裡存在注入。當然還有可能加了』，和沒加是一樣的，這也有可能是注入。因為當把錯誤提示關閉時，它是不會在頁面顯示的。
方法二：
構造 and 1 = 1 和 and 1 = 2
如果兩個頁面顯示不一樣，那麼就說明存在注入了。
(2)理解字段數目
方法：order by 數字k /**意思是根據第k個字段的大小來排序， 比如如果只有3個字段， k = 4， 那麼就會報錯。所以通過這個可以知道有多少字段*/
(3)使用聯合查詢獲取資訊
方法：使用union語句
實驗步驟：
熱身運動不設防：
關鍵**：
目標：嘗試進行sql注入，目標為得到資料庫中的使用者名稱與密碼。
判斷是否存在注入：
兩次顯示不一樣，存在注入。
猜測字段數目：
其中，mysql 的注釋符有以下幾種：
目的是把後面的』 注釋掉
所以可知有5個字段。
猜欄位內容：
注意：(1) union 兩邊的select 語句必須具有相同數量的列，列也必須擁有相似的資料型別，同時，每條select語句中列的順序必須相同。
(2) %23 是 # 的16位url編碼。
標籤：
合天網安 ARM彙編教程一 學習筆記
今天開始學arm ctf實驗室用著非常舒服，但是課程的講解質量實在太差。全程念指導書，作為乙個基礎課很多東西甚至沒有解釋。首先按部就班的安裝樹莓派，再用ssh鏈結它 ssh是一種常用的網路協議 然後是安裝gef,試驗機已經安裝過了所以不用管 gef是gdb的乙個py外掛程式，用於配置gdb讀取的.g...
合天網安實驗室 SQL注入入門一
實驗平台 合天網安實驗室.web應用安全.sql注入實驗一 實驗環境 apache php mysql 實驗原理 sql注入是一種將sql 插入或新增到應用的輸入引數中的攻擊，之後再將這些引數傳遞給後台的sql伺服器加以解析並執行。傳統的手工 1 判斷是否有注入點 方法一 在url後面加 從而讓sq...
合天實驗室命令注入
命令注入攻擊 command injection 是指黑客通過利用html 輸入機制缺陷 例如缺乏有效驗證限制的 域 來改變網頁的動態生成的內容。從而可以使用系統命令操作，實現使用遠端資料來構造要執行的命令的操作。php中可以使用下列四個函式來執行外部的應用程式或函式 system exec pas...