当前位置：首页 > news >正文

sqli-labs关卡之一（两种做法）

news 2026/3/27 23:48:43

一、布尔盲注(bool注入)

二、时间盲注(sleep注入)

一、布尔盲注(bool注入)

页面没有报错和回显信息，只会返回正常或者不正常的信息，这时候就可以用布尔盲注

布尔盲注原理是先将你查询结果的第一个字符转换为ascii码，再与后面的数字比较，如果为真，整个查询条件就为真，返回正常的结果，反之，返回不正常的结果

?id=1' and  ascii(substr((select database()),1,1))>110--+

布尔盲注如果靠手工的话，是很费时间的，这里的话，后面数字大于114是没有回显的，虽然说数字不大可以手工试出来，但是真实情况下会很浪费时间，所以我们最好使用工具进行，使用Python脚本去盲注或者sqlmap。

这里我使用sqlmap为例（效率比python脚本高很多）

二、时间盲注(sleep注入)

sleep注入解决的是页面没有任何报错信息输出，不管对或错都是一种返回结果，此时我们就无法使用bool注入了

主要原理和布尔盲注一样，比较大小，如果为真就返回1，为假就沉睡3秒，通过网络请求可以看到请求有多少秒

时间盲注的话，如果为假会有个沉睡时间，纯手工去注入会更慢，python脚本也不快，但比人工快

sqli-labs关卡之一（两种做法）

目录一、布尔盲注(bool注入) 二、时间盲注(sleep注入) 一、布尔盲注(bool注入) 页面没有报错和回显信息，只会返回正常或者不正常的信息，这时候就可以用布尔盲注布尔盲注原理是先将你查询结果的第一个字符转换为ascii码，再与后面的数字比较…...

编程日记 2023/9/11 4:17:10

Visual Studio 线性表的链式存储节点输出引发异常：读取访问权限冲突

问题： 写了一个线性表的链式存储想要输出，能够输出，但是会报错：读取访问权限冲突分析： 当我们输出到最后倒数第二个节点时，p指向倒数第二个节点并输出； 下一轮循环：p指向倒数第二…...

编程日记 2023/9/11 4:16:09

[通用]计算机经典面试题基础篇Day3

[通用]计算机经典面试题基础篇Day3 1、请说明mysql的两种主要引擎 MySQL有多种存储引擎，但最常见的两种主要引擎是InnoDB和MyISAM。 2、说一下mysql这两种引擎的使用场景 MySQL的两种主要引擎，InnoDB和MyISAM，各自适用于不同的使用场景&…...

编程日记 2023/9/11 4:15:05

(Golang) 牛客在线编程 Go语言入门

文章目录前言Go的学习资料链接 AC代码01 输出打印GP1 go的第一个程序 02 变量GP2 小明信息GP3 个人信息 03 常量GP4 国家名称 04 指针GP5 值和指针 05 字符串GP6 拼接字符串GP7 字符数量GP8 回文数 06 类型转换GP9 格式化字符串GP10 字符求和 07 运算符GP11 长方形的周长GP12 …...

编程日记 2023/9/11 4:14:04

2.6 PE结构：导出表详细解析

导出表（Export Table）是Windows可执行文件中的一个结构，记录了可执行文件中某些函数或变量的名称和地址，这些名称和地址可以供其他程序调用或使用。当PE文件执行时Windows装载器将文件装入内存并将导入表中登记的DLL文件一并装入&…...

编程日记 2023/9/11 4:13:04

SpringMvc进阶

SpringMvc进阶 SpringMVC引言一、常用注解二、参数传递三、返回值 SpringMVC引言在Web应用程序开发中，Spring MVC是一种常用的框架，它基于MVC（Model-View-Controller）模式，提供了一种结构化的方式来构建可维护和可扩…...

编程日记 2023/9/11 4:12:02

SpringCloud Alibaba 入门到精通 - Nacos

SpringCloud Alibaba 常用组件一、基础结构搭建1.父工程创建2.子工程创建二、Nacos：注册中心1.服务端搭建2.注册中心-客户端搭建3.注册中心-管理页面4.注册中心-常用配置5.注册中心-核心功能总结三、Nacos注册中心集成Load Balancer 、OpenFeign1.Nacos客户端集成…...

编程日记 2023/9/11 4:11:01

new/delete, malloc/free

区别： 首先new/delete是运算符，malloc/free是库函数。malloc/free只开辟内存不初始化；new/delete及开辟内存也初始化。抛出异常的方式：new/delete开辟失败使用抛出bad_alloc；malloc/free通过返回值判断。malloc和new区…...

编程日记 2023/9/11 4:08:29

oracle将一个用户的表复制到另一个用户

注：scott用户和scott用户下的源表（EMP）本身就有，无需另行创建。 GRANT SELECT ON SCOTT.emp TO BI_ODSCREATE TABLE ODS_EMP AS SELECT * FROM SCOTT.emphttp://www.bxcqd.com/news/77615.html SQL语句查询要修改密码的用户…...

编程日记 2023/9/11 4:07:28

C#知识点、常见面试题

相关源码 https://github.com/JackYan666/CSharpCode/blob/main/CSharpCode.cs 0.简要概括 1.For循环删除集合元素可能漏删：从后面往前删除 2.Foreach不能直接修改集合元素：用递归的思想，删除完了的集合重新遍历 3.闭包问题：for循环存在闭包，可以通过使用临时变量解决…...

编程日记 2023/9/11 4:06:27

【STM32】锁存器

问题背景在学习FSMC控制外部NOR存储器时，看到在NOR复用接口模式下，AD信号[15:0]是复用的。也就是说，若不使用锁存器:当NADV为低时，ADx(x0…15)上出现地址信号Ax，当NADV变高时，ADx上出现数据信号Dx。若使用…...

编程日记 2023/9/11 4:05:26

DGIOT-Modbus-RTU控制指令05、06的配置与下发

[小迪导读]：伴随工业物联网在实际应用中普及，Modbus-RTU作为行业内的标准化通讯协议。在为物联网起到采集作用的同时，设备的控制也是一个密不可分的环节。场景解析：在使用Modbus对设备进行采集后，可以通过自动控制…...

编程日记 2023/9/11 4:04:24

机器学习实战-系列教程8：SVM分类实战3非线性SVM（鸢尾花数据集/软间隔/线性SVM/非线性SVM/scikit-learn框架）项目实战、代码解读

🌈🌈🌈机器学习实战系列总目录本篇文章的代码运行界面均在Pycharm中进行本篇文章配套的代码资源已经上传 SVM分类实战1之简单SVM分类 SVM分类实战2线性SVM SVM分类实战3非线性SVM 4、非线性SVM 4.1 创建非线性数据 from sklearn.data…...

编程日记 2023/9/11 4:03:23

计算机网络-谢希任第八版学习笔记总结

一.计算机网络概述 21世纪三个特点数字化信息化智能化，其中主要是围绕智能化。网络的常见分类： 电话网络有线电视网络计算机网络互联网：Internet 由数量极大的计算机网络相连接特点： 共享性连通性互联网&…...

编程日记 2023/9/11 4:02:22

手写Spring：第5章-注入属性和依赖对象

文章目录一、目标：注入属性和依赖对象二、设计：注入属性和依赖对象三、实现：注入属性和依赖对象3.0 引入依赖3.1 工程结构3.2 注入属性和依赖对象类图3.3 定义属性值和属性集合3.3.1 定义属性值3.3.2 定义属性集合 3.4 Bean定义补全3.5 Bean…...

编程日记 2023/9/11 4:01:18

初识集合框架 -Java

目录一、集合框架的概念二、集合框架的重要性三、涉及的数据结构和算法 3.1 什么是数据结构 3.2 集合框架（容器）背后对应的数据结构 3.3 相关的Java知识 3.4 什么是算法 3.5 如何学好数据结构和算法一、集合框架的概念 Java 集合框架，…...

编程日记 2023/9/11 4:00:18

目标检测笔记(十五): 使用YOLOX完成对图像的目标检测任务（从数据准备到训练测试部署的完整流程）

文章目录一、目标检测介绍二、YOLOX介绍三、源码获取四、环境搭建4.1 环境检测五、数据集准备六、模型训练七、模型验证八、模型测试一、目标检测介绍目标检测（Object Detection）是计算机视觉领域的一项重要技术，旨在识别图像或视频中的…...

编程日记 2023/9/11 3:59:17

深眸科技自研轻辙视觉引擎，以AI机器视觉赋能杆号牌识别与分拣

电线杆号牌作为电力行业标识的一种，相当于电线杆的“身份证”，担负着宣传电力知识、安全警示的作用，用于户外使用标记输电线路电压等级、线路名称、杆塔编号等，能够清晰地记录电力线路杆的信息，并为电力线路的更改以及…...

编程日记 2023/9/11 3:58:16

Shell命令管理进程

Shell命令管理进程列出进程 ps命令 top命令管理后台进程启动后台进程查看后台进程 jobs和ps的区别停止进程 Linux除了是一种多用户操作系统之外，还是一种多任务系统。多任务意味着可以同时运行多个程序。Linux 提供了相关的工具来列出运行中的进程,监视…...

编程日记 2023/9/11 3:57:15

python创建exe文件

1、搭建环境 pip install pyinstaller 2、准备测试代码 exe_test.py import timeprint("hello") print("hello") print("hello") print("hello")time.sleep(5) 注：添加sleep以便在执行exe文件的时候能看到结果 3、生…...

编程日记 2023/9/11 3:56:12

GStreamer性能优化指南：在Jetson TX2上实现4K视频低延迟处理（基于NVMM内存）

GStreamer性能优化指南：在Jetson TX2上实现4K视频低延迟处理（基于NVMM内存） 在嵌入式视觉和实时视频处理领域，NVIDIA Jetson TX2凭借其强大的GPU和专用硬件加速单元，成为工业级应用的理想选择。但要将这块开发板的性能…...

编程新知 2026/3/27 23:34:41

Pycharm Database工具：一站式数据库可视化操作指南

1. 为什么你需要Pycharm Database工具？ 如果你正在用Pycharm写Python代码，特别是开发Web应用时，很可能会遇到需要操作数据库的情况。很多开发者习惯在Pycharm和Navicat这样的独立数据库工具之间来回切换，这其实既浪费时间又影响开…...

编程新知 2026/3/27 22:34:20

【Zynq 进阶一】深度解析 PetaLinux 存储布局：NAND Flash 分区与 DDR 内存分配全攻略

【Zynq 进阶】深度解析 PetaLinux 存储布局：NAND Flash 分区与 DDR 内存分配全攻略文章目录【Zynq 进阶】深度解析 PetaLinux 存储布局：NAND Flash 分区与 DDR 内存分配全攻略📝 前言📦 第一部分：大局观——NAND 与 D…...

编程新知 2026/3/27 22:26:15

避开Codesys电子凸轮Cam表设置的3个常见坑：SMC_CAMXYVA结构体赋值与MC_CAM_REF实例化详解

Codesys电子凸轮Cam表实战避坑指南：从结构体赋值到功能块调优在工业自动化领域，电子凸轮技术正在逐步取代传统的机械凸轮系统。作为Codesys平台下的核心运动控制功能，Cam表的正确配置直接关系到设备运行的精度和稳定性。本文将深入剖析手动编…...

编程新知 2026/3/27 22:02:04

二进制入门及其运算

二进制,十进制以及它们之间的转换- 十进制:我们日常生活中最常用的计数系统是\它的基数是10,使用0 - 9这十个数字来表示数。每个数位的权重是10的幂次方,从右往左依次是10⁰、10、10等。例如,数字234可以表示为210 310 410⁰。- 二进制:是计算机科学中广泛使用的计数系统。它的…...

编程新知 2026/3/27 21:29:55

MacOS开发环境配置：OpenClaw+GLM-4.7-Flash联调指南

MacOS开发环境配置：OpenClawGLM-4.7-Flash联调指南 1. 为什么选择这个组合？ 去年我在做一个自动化文档处理项目时，发现市面上的AI工具要么隐私性不足，要么灵活性太差。直到偶然接触到OpenClaw这个开源框架，才找到了理…...

编程新知 2026/3/27 21:19:48

ente/auth缓存机制详解：提高系统响应速度

ente/auth缓存机制详解：提高系统响应速度【免费下载链接】ente 完全开源，端到端加密的Google Photos和Apple Photos的替代品项目地址: https://gitcode.com/GitHub_Trending/en/ente ente/auth作为专注于移动设备的两步验证（2FA&…...

编程新知 2026/3/27 20:51:39

Zotero文献管理终极指南：从混乱到高效的研究工作流【免费下载链接】zotero Zotero is a free, easy-to-use tool to help you collect, organize, annotate, cite, and share your research sources. 项目地址: https://gitcode.com/gh_mirrors/zo/zotero Z…...

编程新知 2026/3/27 20:41:38

SRAM vs ReRAM vs Flash：一张表看懂不同存内计算芯片的优缺点与选型指南

SRAM vs ReRAM vs Flash：存内计算芯片技术选型全景指南在AI算力需求爆炸式增长的今天，传统冯诺依曼架构的"内存墙"瓶颈日益凸显。存内计算技术通过将计算单元嵌入存储阵列，彻底打破了数据搬运的能耗桎梏。根据最新行业报告&#x…...

编程新知 2026/3/27 20:19:09

SDMatte Web端体验优化：首屏加载速度与模型预热机制说明

SDMatte Web端体验优化：首屏加载速度与模型预热机制说明 1. 引言在电商、设计、内容创作等领域，高质量的图像抠图已经成为刚需。SDMatte作为一款专注于复杂边缘和透明物体处理的AI抠图工具，其Web端体验直接影响用户的使用感受。本文将详细…...

编程新知 2026/3/27 20:17:08

一、布尔盲注(bool注入)

二、时间盲注(sleep注入)

相关文章：