一、知识点回顾

1、数据库的分类。

①关系型数据库。（磁盘、持久化） 例：MySQL（搭配php、java）。

②非关系型数据库。（暂存、存在内存中） 例：sql server（搭配.net）用于工业、电力。

2、网站的存储技术。

①Session 是一种服务器端的存储技术，用于在用户与网站的交互期间保持用户状态。会话数据通常存储在服务器上的文件或数据库中，可以永久存储用户信息，直到会话过期或被清除。

②Cookie 是一种客户端的存储技术，用于在浏览器中存储少量数据。它有过期时间，适合保存用户偏好和登录状态等信息。Cookies 是一种小型数据库，可以在用户访问网站时被读取和修改。

3、网站传参分类。

①get请求传参。get请求：用于从服务器获取数据的请求方法。参数附加在 URL 的末尾，格式为URL?key1=value1。适用于查询操作和获取资源。

②post请求传参。post请求：用于向服务器提交数据的请求方法。参数包含在请求体中，可以是键值对格式或其他格式，如 JSON。适用于提交数据、创建资源或发送包含大量数据的请求。

二、sqli-labs-php7-master学习

sqli-labs-php7-master是一个用于学习和练习SQL注入的实验平台。它提供了包含SQL注入漏洞的Web应用示例，帮助用户了解和学习如何防范和利用SQL注入漏洞。

第1关
联合查询

根据黄色提示：进行get请求注入测试。

根据黄色信息提示：存在单引号注入点。

直接添加 ?id=1。

直接添加 ?id=2。

可以看到通过成功！获取到账号密码。

第8关
SQL盲注入

无法上传文件,一句话木马被ban掉了,使用新的工具burp suite来进行抓包操作,暴力破解数据库！

将浏览器代理与burp site拦截的代理设置相同的端口号。

127.0.0.1/sqli-labs-php7-master/Less-8/127.0.0.1/sqli-labs-php7-master/Less-8/?id=1' and length(database())=1 -- a

利用burp suite进行爆库。

发送到intruder模块，选中后点击右侧的添加payload位置

选着开始到结束，进行爆库。

会看到结果，正确密码，与其他的长度不一样，由于网站机制，防爬机制，这里我把密码从666改为了8，节约访问次数。

接下来是代码：127.0.0.1/sqli-labs-php7-master/Less-8/?id=1' and mid((select database()),1,1)='a' -- a

​

第24关

二次注入

​

对于这种，先注册一个账号

进行改密

旧密码无所谓，利用 admin’# ，进行修改，修改密码实际上修改的是admin的密码。

退出登录，再次进来登录admin账户密码。

登录成功！