当前位置： 首页 > news >正文

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

news 2025/9/16 6:45:30

文章目录

  • 盲注
  • 增删改查

盲注

概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。
解决：常规的联合查询注入不行的情况。
分类：

  • 基于布尔的SQL盲注，逻辑判断。
    /blog/news.php?id=1 and if(1=1,sleep(5),0)
  • 基于时间的SQL盲注，延时判断。
    /blog/news.php?id=1 and length(database())=7
  • 基于报错的SQL盲注，报错回显。
    /blog/news.php?id=1 and lupdatexml(1,concat(0x7e,(select @@version),0x7e),1)
    后端写了die (mysql_error())才会报错。在这里插入图片描述12种报错注入+万能语句

常规的联合查询注入，因为页面有回显，所以可以通过回显来判断SQL语句执行成功了。若没有回显，则只能通过盲注来判断SQL语句是否执行成功（报错、时间、布尔）。

增删改查

  1. 查询方式增删改查四种特性决定，部分不需要进行数据取出和显示，所以此类注入基本上需要采用盲注才能得到结果；（黑盒测试可以根据功能判断注入查询方式）
  2. 查询方式增删改查四种特性决定应用功能点（会员注册、删除新闻、修改文章等）。

假如执行SQL语句的代码在flag.php，而index.php调用了flag.php这一文件，最好通过flag.php进行SQL语句注入，而不是直接构造数据发送给flag.php。

如何判断宽字节注入：报错显示单引号被过滤，可以考虑宽字节注入。

相关文章：

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

文章目录 盲注增删改查 盲注 概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。 解决：常规的联合查询注入不行的情况。 分类： 基于布尔的SQ…...

编程日记 2024/1/20 9:12:45

【设计模式 行为型】策略模式

它允许在运行时根据需要选择算法的行为。该模式通过将算法封装成独立的类，使得它们可以相互替换，而不影响使用算法的客户端代码。 策略模式主要包含以下角色： 环境（Context）：环境对象持有一个策略对象的引…...

编程日记 2024/1/20 9:08:40

JVM：双亲委派机制类加载器

JVM：双亲委派机制 1. 例子2. 类加载器总结3. 类加载过程4. 双亲委派模型的执行流程：5. 双亲委派模型的好处 1. 例子 Java运行时环境有一个java.lang包，里面有一个ClassLoader类 我们自定义一个String类在java.lang包下，下面的…...

编程日记 2024/1/20 9:06:39

从入门到精通：ThinkPHP6异步请求的全面解析！

在ThinkPHP6中使用异步请求 在Web应用程序的开发中，经常会需要使用异步请求。异步请求能够在后台执行而不干扰页面的其他操作，提高了用户的体验。而在ThinkPHP6框架中，也提供了方便的异步请求方式，本文将详细介绍如何在ThinkPHP6…...

编程日记 2024/1/20 9:04:35

C++写csv文件

C写csv文件 其中有一个点需要注意，csv芬里尔之间要用逗号隔开 p_str_filename "D:\\1.csv"; int writelog(string p_str_filename, double p_double[]) {SYSTEMTIME timeCur;GetLocalTime(&timeCur);char t_logbuffer[1024] { 0 };sprintf(t_logbu…...

编程日记 2024/1/20 9:02:33

将Matlab图窗中的可视化保存为背景透明的矢量图

将matlab绘制的结果复制为矢量图时，去除背景的操作如下： 先打开/绘制图形窗口(不要关闭)在命令行终端输入axis off关闭坐标系继续在命令行终端分别输入： ax gca; copygraphics(ax,ContentType,vector,BackgroundColor,none); 此时&#xff…...

编程日记 2024/1/20 8:59:31

希尔（Shell）排序

文章目录 希尔排序的基本思想本质增量（间隔）的选取 希尔排序的时间复杂度希尔排序代码实现希尔排序的稳定性 希尔排序的基本思想 将要排序的序列按一定间隔（增量）分组，将每一组的数据按插入排序进行排序，再…...

编程日记 2024/1/20 8:55:27

【已解决】Qt Creator设计模式被禁用不能点的原因及解决方案

Qt Creator 下载地址（含历史版本）：https://download.qt.io/official_releases/qtcreator/ 症状 Qt Creator 目前最新版为12.0.1，安装后打开.qml文件发现设计工具图标为禁用状态。 原因及解决方案 根据官网材料（Qt C…...

编程日记 2024/1/20 8:54:26

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动 PreparationSynaptics APT RepositoryInstall evdiInstall displaylink-driver Preparation lsusb -d 17e9: sudo apt-get install dkmsSynaptics APT Repository wget https://www.synaptics.com/sites/default/files/Ubuntu/po…...

编程日记 2024/1/20 8:53:25

SpringBoot 实现 PDF 添加水印有哪些方案

SpringBoot 实现 PDF 添加水印有哪些方案 方式一：使用 Apache PDFBox 库方式二：使用 iText 库方式三：用 Ghostscript 命令行方式四：Free Spire.PDF for Java方式五：Aspose.PDF for Java 简介 PDF（Portable …...

编程日记 2024/1/20 8:52:24

【blender渲染】blender流体模拟基础

各位新年好哇，最近在做demo的时候，为了更好的效果，开始摸索一点离线渲染的东西。像这种后续渲染的处理，由于3ds max是更偏向于建模的dcc，有点不那么好使（没有说看不起vray的意思哈）。 像在实时…...

编程日记 2024/1/20 8:47:19

小白进阶之字符串处理

#include <cstdio> #include <cstring> int main() {char str[105];int count0,len0;scanf("%s",str);//输入字符lenstrlen(str);//求字符长for(int i0;i<len;i){if(str[i]A)//匹配计数count;}printf("%d",count); }#include <cstdio>…...

编程日记 2024/1/20 8:46:18

自定义Dubbo RPC通信协议

前言 Dubbo 协议层的核心SPI接口是org.apache.dubbo.rpc.Protocol&#xff0c;通过扩展该接口和围绕的相关接口&#xff0c;就可以让 Dubbo 使用我们自定义的协议来通信。默认的协议是 dubbo&#xff0c;本文提供一个 Grpc 协议的实现。 设计思路 Google 提供了 Java 的 Grpc…...

编程日记 2024/1/20 8:43:16

VB6.0报错：操作符AddressOf使用无效

VB调试&#xff0c;尝试调用DLL中的方法并带有回调函数&#xff0c;报错提示&#xff1a; 操作符AddressOf使用无效 代码&#xff1a; Private Sub btnScan_Click()... WCHBLEStartScanBLEDevices AddressOf callBackEnd Sub This function is called from the dll Public Fu…...

编程日记 2024/1/20 8:42:15

SpringCloud Aliba-Sentinel【中篇】-从入门到学废【5】

目录 1.流控规则 2. 熔断规则 3.热点规则 1.流控规则 1.资源名&#xff1a;唯一名称&#xff0c;默认请求路径 2.针对来源: Sentinel可以针对调用者进行限流,填写微服务名,默认default (不区分来源) 3.阈值类型/单机阈值&#xff1a; QPS&#xff08;每秒钟的请求数量&…...

编程日记 2024/1/20 8:41:14

四、基础篇 vue条件渲染

v-if v-if 指令用于条件性地渲染一块内容。这块内容只会在指令的表达式返回 truthy 值的时候被渲染。 <template><div class"content"><div v-if"show">show渲染了</div></div> </template><script> export de…...

编程日记 2024/1/20 8:40:13

广东金牌电缆：法大大电子合同助力业务风险管控

广东金牌电缆集团股份有限公司&#xff08;以下简称“广东金牌电缆”&#xff09;成立于2013年&#xff0c;现为广东省电线电缆重点生产企业、广东省守合同重信用单位、国家专精特新小巨人企业、国家高新技术企业&#xff0c;拥有自主商标“夺冠”&#xff0c;“夺冠”商标被评…...

编程日记 2024/1/20 8:36:10

机器学习周刊第五期：一个离谱的数据可视化Python库、可交互式动画学概率统计、机器学习最全文档、快速部署机器学习应用的开源项目、Redis 之父的最新文章

date: 2024/01/08 这个网站用可视化的方式讲解概率和统计基础知识，很多内容还是可交互的，非常生动形象。 大家好，欢迎收看第五期机器学习周刊 本期介绍7个内容，涉及Python、概率统计、机器学习、大模型等,目录如下： 一个离谱的Python库看见概率，看见统计2024机器学习最…...

编程日记 2024/1/20 8:35:09

vue和react的hooks

一、什么是hooks 直译“钩子”&#xff0c;在程序中代表&#xff0c;系统运行在某一时期时&#xff0c;会调用注册在该时机的回调函数。例如浏览器提供的onload或addEventListener能注册在浏览器各种时机调用的方法。 二、react中的hooks 一系列以“use”作为开发的方法&…...

编程日记 2024/1/20 8:30:05

2024.1.19

今天狠狠地复习了一下C语言&#xff0c;不复习不知道&#xff0c;一复习吓一跳昂&#xff0c;这感觉好多都忘却了&#xff0c;这并非一件好事&#xff0c;所以说还好复习了&#xff0c;不然考试就有点问题了&#xff0c;但是还好写一下这些代码就马上想起来了&#xff0c;所以说…...

编程日记 2024/1/20 8:28:03

JavaScript 中的 ES|QL：利用 Apache Arrow 工具

作者&#xff1a;来自 Elastic Jeffrey Rengifo 学习如何将 ES|QL 与 JavaScript 的 Apache Arrow 客户端工具一起使用。 想获得 Elastic 认证吗&#xff1f;了解下一期 Elasticsearch Engineer 培训的时间吧&#xff01; Elasticsearch 拥有众多新功能&#xff0c;助你为自己…...

编程新知 2025/9/13 17:47:36

关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案

问题描述&#xff1a;iview使用table 中type: "index",分页之后 &#xff0c;索引还是从1开始&#xff0c;试过绑定后台返回数据的id, 这种方法可行&#xff0c;就是后台返回数据的每个页面id都不完全是按照从1开始的升序&#xff0c;因此百度了下&#xff0c;找到了…...

编程新知 2025/9/9 14:50:29

OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别

OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别 直接训练提示词嵌入向量的核心区别 您提到的代码： prompt_embedding = initial_embedding.clone().requires_grad_(True) optimizer = torch.optim.Adam([prompt_embedding...

编程新知 2025/7/4 0:50:01

聊一聊接口测试的意义有哪些？

目录 一、隔离性 & 早期测试 二、保障系统集成质量 三、验证业务逻辑的核心层 四、提升测试效率与覆盖度 五、系统稳定性的守护者 六、驱动团队协作与契约管理 七、性能与扩展性的前置评估 八、持续交付的核心支撑 接口测试的意义可以从四个维度展开&#xff0c;首…...

编程新知 2025/8/30 20:33:26

高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数

高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数 在软件开发中，单例模式（Singleton Pattern）是一种常见的设计模式，确保一个类仅有一个实例，并提供一个全局访问点。在多线程环境下，实现单例模式时需要注意线程安全问题，以防止多个线程同时创建实例，导致…...

编程新知 2025/6/21 15:17:11

蓝桥杯 冶炼金属

原题目链接 &#x1f527; 冶炼金属转换率推测题解 &#x1f4dc; 原题描述 小蓝有一个神奇的炉子用于将普通金属 O O O 冶炼成为一种特殊金属 X X X。这个炉子有一个属性叫转换率 V V V&#xff0c;是一个正整数&#xff0c;表示每 V V V 个普通金属 O O O 可以冶炼出 …...

编程新知 2025/6/21 11:16:25

抽象类和接口（全）

一、抽象类 1.概念&#xff1a;如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象&#xff0c;这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法&#xff0c;包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中&#xff0c;⼀个类如果被 abs…...

编程新知 2025/9/13 5:37:06

flow_controllers

关键点&#xff1a; 流控制器类型&#xff1a; 同步&#xff08;Sync&#xff09;&#xff1a;发布操作会阻塞&#xff0c;直到数据被确认发送。异步&#xff08;Async&#xff09;&#xff1a;发布操作非阻塞&#xff0c;数据发送由后台线程处理。纯同步&#xff08;PureSync…...

编程新知 2025/7/20 9:03:21

向量几何的二元性：叉乘模长与内积投影的深层联系

在数学与物理的空间世界中&#xff0c;向量运算构成了理解几何结构的基石。叉乘&#xff08;外积&#xff09;与点积&#xff08;内积&#xff09;作为向量代数的两大支柱&#xff0c;表面上呈现出截然不同的几何意义与代数形式&#xff0c;却在深层次上揭示了向量间相互作用的…...

编程新知 2025/9/13 17:32:14

表单设计器拖拽对象时添加属性

背景&#xff1a;因为项目需要。自写设计器。遇到的坑在此记录 使用的拖拽组件时vuedraggable。下面放上局部示例截图。 坑1。draggable标签在拖拽时可以获取到被拖拽的对象属性定义 要使用 :clone, 而不是clone。我想应该是因为draggable标签比较特。另外在使用**:clone时要将…...

编程新知 2025/9/9 8:40:24