当前位置： 首页 > news >正文

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

news 2026/2/8 23:15:03

文章目录

  • 盲注
  • 增删改查

盲注

概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。
解决：常规的联合查询注入不行的情况。
分类：

  • 基于布尔的SQL盲注，逻辑判断。
    /blog/news.php?id=1 and if(1=1,sleep(5),0)
  • 基于时间的SQL盲注，延时判断。
    /blog/news.php?id=1 and length(database())=7
  • 基于报错的SQL盲注，报错回显。
    /blog/news.php?id=1 and lupdatexml(1,concat(0x7e,(select @@version),0x7e),1)
    后端写了die (mysql_error())才会报错。在这里插入图片描述12种报错注入+万能语句

常规的联合查询注入，因为页面有回显，所以可以通过回显来判断SQL语句执行成功了。若没有回显，则只能通过盲注来判断SQL语句是否执行成功（报错、时间、布尔）。

增删改查

  1. 查询方式增删改查四种特性决定，部分不需要进行数据取出和显示，所以此类注入基本上需要采用盲注才能得到结果；（黑盒测试可以根据功能判断注入查询方式）
  2. 查询方式增删改查四种特性决定应用功能点（会员注册、删除新闻、修改文章等）。

假如执行SQL语句的代码在flag.php，而index.php调用了flag.php这一文件，最好通过flag.php进行SQL语句注入，而不是直接构造数据发送给flag.php。

如何判断宽字节注入：报错显示单引号被过滤，可以考虑宽字节注入。

相关文章：

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

文章目录 盲注增删改查 盲注 概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。 解决：常规的联合查询注入不行的情况。 分类： 基于布尔的SQ…...

编程日记 2024/1/20 9:12:45

【设计模式 行为型】策略模式

它允许在运行时根据需要选择算法的行为。该模式通过将算法封装成独立的类，使得它们可以相互替换，而不影响使用算法的客户端代码。 策略模式主要包含以下角色： 环境（Context）：环境对象持有一个策略对象的引…...

编程日记 2024/1/20 9:08:40

JVM：双亲委派机制类加载器

JVM：双亲委派机制 1. 例子2. 类加载器总结3. 类加载过程4. 双亲委派模型的执行流程：5. 双亲委派模型的好处 1. 例子 Java运行时环境有一个java.lang包，里面有一个ClassLoader类 我们自定义一个String类在java.lang包下，下面的…...

编程日记 2024/1/20 9:06:39

从入门到精通：ThinkPHP6异步请求的全面解析！

在ThinkPHP6中使用异步请求 在Web应用程序的开发中，经常会需要使用异步请求。异步请求能够在后台执行而不干扰页面的其他操作，提高了用户的体验。而在ThinkPHP6框架中，也提供了方便的异步请求方式，本文将详细介绍如何在ThinkPHP6…...

编程日记 2024/1/20 9:04:35

C++写csv文件

C写csv文件 其中有一个点需要注意，csv芬里尔之间要用逗号隔开 p_str_filename "D:\\1.csv"; int writelog(string p_str_filename, double p_double[]) {SYSTEMTIME timeCur;GetLocalTime(&timeCur);char t_logbuffer[1024] { 0 };sprintf(t_logbu…...

编程日记 2024/1/20 9:02:33

将Matlab图窗中的可视化保存为背景透明的矢量图

将matlab绘制的结果复制为矢量图时，去除背景的操作如下： 先打开/绘制图形窗口(不要关闭)在命令行终端输入axis off关闭坐标系继续在命令行终端分别输入： ax gca; copygraphics(ax,ContentType,vector,BackgroundColor,none); 此时&#xff…...

编程日记 2024/1/20 8:59:31

希尔（Shell）排序

文章目录 希尔排序的基本思想本质增量（间隔）的选取 希尔排序的时间复杂度希尔排序代码实现希尔排序的稳定性 希尔排序的基本思想 将要排序的序列按一定间隔（增量）分组，将每一组的数据按插入排序进行排序，再…...

编程日记 2024/1/20 8:55:27

【已解决】Qt Creator设计模式被禁用不能点的原因及解决方案

Qt Creator 下载地址（含历史版本）：https://download.qt.io/official_releases/qtcreator/ 症状 Qt Creator 目前最新版为12.0.1，安装后打开.qml文件发现设计工具图标为禁用状态。 原因及解决方案 根据官网材料（Qt C…...

编程日记 2024/1/20 8:54:26

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动 PreparationSynaptics APT RepositoryInstall evdiInstall displaylink-driver Preparation lsusb -d 17e9: sudo apt-get install dkmsSynaptics APT Repository wget https://www.synaptics.com/sites/default/files/Ubuntu/po…...

编程日记 2024/1/20 8:53:25

SpringBoot 实现 PDF 添加水印有哪些方案

SpringBoot 实现 PDF 添加水印有哪些方案 方式一：使用 Apache PDFBox 库方式二：使用 iText 库方式三：用 Ghostscript 命令行方式四：Free Spire.PDF for Java方式五：Aspose.PDF for Java 简介 PDF（Portable …...

编程日记 2024/1/20 8:52:24

【blender渲染】blender流体模拟基础

各位新年好哇，最近在做demo的时候，为了更好的效果，开始摸索一点离线渲染的东西。像这种后续渲染的处理，由于3ds max是更偏向于建模的dcc，有点不那么好使（没有说看不起vray的意思哈）。 像在实时…...

编程日记 2024/1/20 8:47:19

小白进阶之字符串处理

#include <cstdio> #include <cstring> int main() {char str[105];int count0,len0;scanf("%s",str);//输入字符lenstrlen(str);//求字符长for(int i0;i<len;i){if(str[i]A)//匹配计数count;}printf("%d",count); }#include <cstdio>…...

编程日记 2024/1/20 8:46:18

自定义Dubbo RPC通信协议

前言 Dubbo 协议层的核心SPI接口是org.apache.dubbo.rpc.Protocol&#xff0c;通过扩展该接口和围绕的相关接口&#xff0c;就可以让 Dubbo 使用我们自定义的协议来通信。默认的协议是 dubbo&#xff0c;本文提供一个 Grpc 协议的实现。 设计思路 Google 提供了 Java 的 Grpc…...

编程日记 2024/1/20 8:43:16

VB6.0报错：操作符AddressOf使用无效

VB调试&#xff0c;尝试调用DLL中的方法并带有回调函数&#xff0c;报错提示&#xff1a; 操作符AddressOf使用无效 代码&#xff1a; Private Sub btnScan_Click()... WCHBLEStartScanBLEDevices AddressOf callBackEnd Sub This function is called from the dll Public Fu…...

编程日记 2024/1/20 8:42:15

SpringCloud Aliba-Sentinel【中篇】-从入门到学废【5】

目录 1.流控规则 2. 熔断规则 3.热点规则 1.流控规则 1.资源名&#xff1a;唯一名称&#xff0c;默认请求路径 2.针对来源: Sentinel可以针对调用者进行限流,填写微服务名,默认default (不区分来源) 3.阈值类型/单机阈值&#xff1a; QPS&#xff08;每秒钟的请求数量&…...

编程日记 2024/1/20 8:41:14

四、基础篇 vue条件渲染

v-if v-if 指令用于条件性地渲染一块内容。这块内容只会在指令的表达式返回 truthy 值的时候被渲染。 <template><div class"content"><div v-if"show">show渲染了</div></div> </template><script> export de…...

编程日记 2024/1/20 8:40:13

广东金牌电缆：法大大电子合同助力业务风险管控

广东金牌电缆集团股份有限公司&#xff08;以下简称“广东金牌电缆”&#xff09;成立于2013年&#xff0c;现为广东省电线电缆重点生产企业、广东省守合同重信用单位、国家专精特新小巨人企业、国家高新技术企业&#xff0c;拥有自主商标“夺冠”&#xff0c;“夺冠”商标被评…...

编程日记 2024/1/20 8:36:10

机器学习周刊第五期：一个离谱的数据可视化Python库、可交互式动画学概率统计、机器学习最全文档、快速部署机器学习应用的开源项目、Redis 之父的最新文章

date: 2024/01/08 这个网站用可视化的方式讲解概率和统计基础知识，很多内容还是可交互的，非常生动形象。 大家好，欢迎收看第五期机器学习周刊 本期介绍7个内容，涉及Python、概率统计、机器学习、大模型等,目录如下： 一个离谱的Python库看见概率，看见统计2024机器学习最…...

编程日记 2024/1/20 8:35:09

vue和react的hooks

一、什么是hooks 直译“钩子”&#xff0c;在程序中代表&#xff0c;系统运行在某一时期时&#xff0c;会调用注册在该时机的回调函数。例如浏览器提供的onload或addEventListener能注册在浏览器各种时机调用的方法。 二、react中的hooks 一系列以“use”作为开发的方法&…...

编程日记 2024/1/20 8:30:05

2024.1.19

今天狠狠地复习了一下C语言&#xff0c;不复习不知道&#xff0c;一复习吓一跳昂&#xff0c;这感觉好多都忘却了&#xff0c;这并非一件好事&#xff0c;所以说还好复习了&#xff0c;不然考试就有点问题了&#xff0c;但是还好写一下这些代码就马上想起来了&#xff0c;所以说…...

编程日记 2024/1/20 8:28:03

【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15

缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下&#xff1a; struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...

编程新知 2025/11/27 21:52:13

多模态2025：技术路线“神仙打架”，视频生成冲上云霄

文&#xff5c;魏琳华 编&#xff5c;王一粟 一场大会&#xff0c;聚集了中国多模态大模型的“半壁江山”。 智源大会2025为期两天的论坛中&#xff0c;汇集了学界、创业公司和大厂等三方的热门选手&#xff0c;关于多模态的集中讨论达到了前所未有的热度。其中&#xff0c;…...

编程新知 2026/2/8 20:43:00

Keil 中设置 STM32 Flash 和 RAM 地址详解

文章目录 Keil 中设置 STM32 Flash 和 RAM 地址详解一、Flash 和 RAM 配置界面（Target 选项卡）1. IROM1（用于配置 Flash）2. IRAM1（用于配置 RAM）二、链接器设置界面（Linker 选项卡）1. 勾选“Use Memory Layout from Target Dialog”2. 查看链接器参数（如果没有勾选上面…...

编程新知 2026/2/7 0:28:16

智能分布式爬虫的数据处理流水线优化：基于深度强化学习的数据质量控制

在数字化浪潮席卷全球的今天&#xff0c;数据已成为企业和研究机构的核心资产。智能分布式爬虫作为高效的数据采集工具&#xff0c;在大规模数据获取中发挥着关键作用。然而&#xff0c;传统的数据处理流水线在面对复杂多变的网络环境和海量异构数据时&#xff0c;常出现数据质…...

编程新知 2026/2/6 1:04:23

稳定币的深度剖析与展望

一、引言 在当今数字化浪潮席卷全球的时代&#xff0c;加密货币作为一种新兴的金融现象&#xff0c;正以前所未有的速度改变着我们对传统货币和金融体系的认知。然而&#xff0c;加密货币市场的高度波动性却成为了其广泛应用和普及的一大障碍。在这样的背景下&#xff0c;稳定…...

编程新知 2025/10/24 12:31:26

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。 第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。 第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/1/24 14:16:56

20个超级好用的 CSS 动画库

分享 20 个最佳 CSS 动画库。 它们中的大多数将生成纯 CSS 代码&#xff0c;而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库&#xff0c;可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画&#xff0c;可以包含在你的网页或应用项目中。 3.An…...

编程新知 2026/1/25 11:46:42

push [特殊字符] present

push &#x1f19a; present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中&#xff0c;push 和 present 是两种不同的视图控制器切换方式&#xff0c;它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...

编程新知 2026/1/31 4:26:17

逻辑回归暴力训练预测金融欺诈

简述 「使用逻辑回归暴力预测金融欺诈&#xff0c;并不断增加特征维度持续测试」的做法&#xff0c;体现了一种逐步建模与迭代验证的实验思路&#xff0c;在金融欺诈检测中非常有价值&#xff0c;本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...

编程新知 2026/2/8 5:05:41

【Linux系统】Linux环境变量：系统配置的隐形指挥官

。# Linux系列 文章目录 前言一、环境变量的概念二、常见的环境变量三、环境变量特点及其相关指令3.1 环境变量的全局性3.2、环境变量的生命周期 四、环境变量的组织方式五、C语言对环境变量的操作5.1 设置环境变量&#xff1a;setenv5.2 删除环境变量:unsetenv5.3 遍历所有环境…...

编程新知 2026/1/31 17:02:38