当前位置： 首页 > news >正文

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

news 2025/7/14 16:00:08

文章目录

  • 盲注
  • 增删改查

盲注

概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。
解决：常规的联合查询注入不行的情况。
分类：

  • 基于布尔的SQL盲注，逻辑判断。
    /blog/news.php?id=1 and if(1=1,sleep(5),0)
  • 基于时间的SQL盲注，延时判断。
    /blog/news.php?id=1 and length(database())=7
  • 基于报错的SQL盲注，报错回显。
    /blog/news.php?id=1 and lupdatexml(1,concat(0x7e,(select @@version),0x7e),1)
    后端写了die (mysql_error())才会报错。在这里插入图片描述12种报错注入+万能语句

常规的联合查询注入，因为页面有回显，所以可以通过回显来判断SQL语句执行成功了。若没有回显，则只能通过盲注来判断SQL语句是否执行成功（报错、时间、布尔）。

增删改查

  1. 查询方式增删改查四种特性决定，部分不需要进行数据取出和显示，所以此类注入基本上需要采用盲注才能得到结果；（黑盒测试可以根据功能判断注入查询方式）
  2. 查询方式增删改查四种特性决定应用功能点（会员注册、删除新闻、修改文章等）。

假如执行SQL语句的代码在flag.php，而index.php调用了flag.php这一文件，最好通过flag.php进行SQL语句注入，而不是直接构造数据发送给flag.php。

如何判断宽字节注入：报错显示单引号被过滤，可以考虑宽字节注入。

相关文章：

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

文章目录 盲注增删改查 盲注 概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。 解决：常规的联合查询注入不行的情况。 分类： 基于布尔的SQ…...

编程日记 2024/1/20 9:12:45

【设计模式 行为型】策略模式

它允许在运行时根据需要选择算法的行为。该模式通过将算法封装成独立的类，使得它们可以相互替换，而不影响使用算法的客户端代码。 策略模式主要包含以下角色： 环境（Context）：环境对象持有一个策略对象的引…...

编程日记 2024/1/20 9:08:40

JVM：双亲委派机制类加载器

JVM：双亲委派机制 1. 例子2. 类加载器总结3. 类加载过程4. 双亲委派模型的执行流程：5. 双亲委派模型的好处 1. 例子 Java运行时环境有一个java.lang包，里面有一个ClassLoader类 我们自定义一个String类在java.lang包下，下面的…...

编程日记 2024/1/20 9:06:39

从入门到精通：ThinkPHP6异步请求的全面解析！

在ThinkPHP6中使用异步请求 在Web应用程序的开发中，经常会需要使用异步请求。异步请求能够在后台执行而不干扰页面的其他操作，提高了用户的体验。而在ThinkPHP6框架中，也提供了方便的异步请求方式，本文将详细介绍如何在ThinkPHP6…...

编程日记 2024/1/20 9:04:35

C++写csv文件

C写csv文件 其中有一个点需要注意，csv芬里尔之间要用逗号隔开 p_str_filename "D:\\1.csv"; int writelog(string p_str_filename, double p_double[]) {SYSTEMTIME timeCur;GetLocalTime(&timeCur);char t_logbuffer[1024] { 0 };sprintf(t_logbu…...

编程日记 2024/1/20 9:02:33

将Matlab图窗中的可视化保存为背景透明的矢量图

将matlab绘制的结果复制为矢量图时，去除背景的操作如下： 先打开/绘制图形窗口(不要关闭)在命令行终端输入axis off关闭坐标系继续在命令行终端分别输入： ax gca; copygraphics(ax,ContentType,vector,BackgroundColor,none); 此时&#xff…...

编程日记 2024/1/20 8:59:31

希尔（Shell）排序

文章目录 希尔排序的基本思想本质增量（间隔）的选取 希尔排序的时间复杂度希尔排序代码实现希尔排序的稳定性 希尔排序的基本思想 将要排序的序列按一定间隔（增量）分组，将每一组的数据按插入排序进行排序，再…...

编程日记 2024/1/20 8:55:27

【已解决】Qt Creator设计模式被禁用不能点的原因及解决方案

Qt Creator 下载地址（含历史版本）：https://download.qt.io/official_releases/qtcreator/ 症状 Qt Creator 目前最新版为12.0.1，安装后打开.qml文件发现设计工具图标为禁用状态。 原因及解决方案 根据官网材料（Qt C…...

编程日记 2024/1/20 8:54:26

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动 PreparationSynaptics APT RepositoryInstall evdiInstall displaylink-driver Preparation lsusb -d 17e9: sudo apt-get install dkmsSynaptics APT Repository wget https://www.synaptics.com/sites/default/files/Ubuntu/po…...

编程日记 2024/1/20 8:53:25

SpringBoot 实现 PDF 添加水印有哪些方案

SpringBoot 实现 PDF 添加水印有哪些方案 方式一：使用 Apache PDFBox 库方式二：使用 iText 库方式三：用 Ghostscript 命令行方式四：Free Spire.PDF for Java方式五：Aspose.PDF for Java 简介 PDF（Portable …...

编程日记 2024/1/20 8:52:24

【blender渲染】blender流体模拟基础

各位新年好哇，最近在做demo的时候，为了更好的效果，开始摸索一点离线渲染的东西。像这种后续渲染的处理，由于3ds max是更偏向于建模的dcc，有点不那么好使（没有说看不起vray的意思哈）。 像在实时…...

编程日记 2024/1/20 8:47:19

小白进阶之字符串处理

#include <cstdio> #include <cstring> int main() {char str[105];int count0,len0;scanf("%s",str);//输入字符lenstrlen(str);//求字符长for(int i0;i<len;i){if(str[i]A)//匹配计数count;}printf("%d",count); }#include <cstdio>…...

编程日记 2024/1/20 8:46:18

自定义Dubbo RPC通信协议

前言 Dubbo 协议层的核心SPI接口是org.apache.dubbo.rpc.Protocol&#xff0c;通过扩展该接口和围绕的相关接口&#xff0c;就可以让 Dubbo 使用我们自定义的协议来通信。默认的协议是 dubbo&#xff0c;本文提供一个 Grpc 协议的实现。 设计思路 Google 提供了 Java 的 Grpc…...

编程日记 2024/1/20 8:43:16

VB6.0报错：操作符AddressOf使用无效

VB调试&#xff0c;尝试调用DLL中的方法并带有回调函数&#xff0c;报错提示&#xff1a; 操作符AddressOf使用无效 代码&#xff1a; Private Sub btnScan_Click()... WCHBLEStartScanBLEDevices AddressOf callBackEnd Sub This function is called from the dll Public Fu…...

编程日记 2024/1/20 8:42:15

SpringCloud Aliba-Sentinel【中篇】-从入门到学废【5】

目录 1.流控规则 2. 熔断规则 3.热点规则 1.流控规则 1.资源名&#xff1a;唯一名称&#xff0c;默认请求路径 2.针对来源: Sentinel可以针对调用者进行限流,填写微服务名,默认default (不区分来源) 3.阈值类型/单机阈值&#xff1a; QPS&#xff08;每秒钟的请求数量&…...

编程日记 2024/1/20 8:41:14

四、基础篇 vue条件渲染

v-if v-if 指令用于条件性地渲染一块内容。这块内容只会在指令的表达式返回 truthy 值的时候被渲染。 <template><div class"content"><div v-if"show">show渲染了</div></div> </template><script> export de…...

编程日记 2024/1/20 8:40:13

广东金牌电缆：法大大电子合同助力业务风险管控

广东金牌电缆集团股份有限公司&#xff08;以下简称“广东金牌电缆”&#xff09;成立于2013年&#xff0c;现为广东省电线电缆重点生产企业、广东省守合同重信用单位、国家专精特新小巨人企业、国家高新技术企业&#xff0c;拥有自主商标“夺冠”&#xff0c;“夺冠”商标被评…...

编程日记 2024/1/20 8:36:10

机器学习周刊第五期：一个离谱的数据可视化Python库、可交互式动画学概率统计、机器学习最全文档、快速部署机器学习应用的开源项目、Redis 之父的最新文章

date: 2024/01/08 这个网站用可视化的方式讲解概率和统计基础知识，很多内容还是可交互的，非常生动形象。 大家好，欢迎收看第五期机器学习周刊 本期介绍7个内容，涉及Python、概率统计、机器学习、大模型等,目录如下： 一个离谱的Python库看见概率，看见统计2024机器学习最…...

编程日记 2024/1/20 8:35:09

vue和react的hooks

一、什么是hooks 直译“钩子”&#xff0c;在程序中代表&#xff0c;系统运行在某一时期时&#xff0c;会调用注册在该时机的回调函数。例如浏览器提供的onload或addEventListener能注册在浏览器各种时机调用的方法。 二、react中的hooks 一系列以“use”作为开发的方法&…...

编程日记 2024/1/20 8:30:05

2024.1.19

今天狠狠地复习了一下C语言&#xff0c;不复习不知道&#xff0c;一复习吓一跳昂&#xff0c;这感觉好多都忘却了&#xff0c;这并非一件好事&#xff0c;所以说还好复习了&#xff0c;不然考试就有点问题了&#xff0c;但是还好写一下这些代码就马上想起来了&#xff0c;所以说…...

编程日记 2024/1/20 8:28:03

HTML 语义化

目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...

编程新知 2025/7/5 22:28:03

Unity3D中Gfx.WaitForPresent优化方案

前言 在Unity中&#xff0c;Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染&#xff08;即CPU被阻塞&#xff09;&#xff0c;这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案&#xff1a; 对惹&#xff0c;这里有一个游戏开发交流小组&…...

编程新知 2025/7/14 14:40:26

黑马Mybatis

Mybatis 表现层&#xff1a;页面展示 业务层&#xff1a;逻辑处理 持久层&#xff1a;持久数据化保存 在这里插入图片描述 Mybatis快速入门 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/6501c2109c4442118ceb6014725e48e4.png //logback.xml <?xml ver…...

编程新知 2025/7/9 13:15:10

java 实现excel文件转pdf | 无水印 | 无限制

文章目录 目录 文章目录 前言 1.项目远程仓库配置 2.pom文件引入相关依赖 3.代码破解 二、Excel转PDF 1.代码实现 2.Aspose.License.xml 授权文件 总结 前言 java处理excel转pdf一直没找到什么好用的免费jar包工具，自己手写的难度，恐怕高级程序员花费一年的事件，也…...

编程新知 2025/7/7 14:31:27

多模态大语言模型arxiv论文略读（108）

CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题&#xff1a;CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者&#xff1a;Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...

编程新知 2025/7/12 17:51:32

【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具

第2章 虚拟机性能监控&#xff0c;故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令&#xff1a;jps [options] [hostid] 功能&#xff1a;本地虚拟机进程显示进程ID&#xff08;与ps相同&#xff09;&#xff0c;可同时显示主类&#x…...

编程新知 2025/7/9 5:33:00

Linux系统部署KES

1、安装准备 1.版本说明V008R006C009B0014 V008&#xff1a;是version产品的大版本。 R006&#xff1a;是release产品特性版本。 C009&#xff1a;是通用版 B0014&#xff1a;是build开发过程中的构建版本2.硬件要求 #安全版和企业版 内存&#xff1a;1GB 以上 硬盘&#xf…...

编程新知 2025/7/14 7:55:32

第八部分：阶段项目 6：构建 React 前端应用

现在&#xff0c;是时候将你学到的 React 基础知识付诸实践&#xff0c;构建一个简单的前端应用来模拟与后端 API 的交互了。在这个阶段&#xff0c;你可以先使用模拟数据&#xff0c;或者如果你的后端 API&#xff08;阶段项目 5&#xff09;已经搭建好&#xff0c;可以直接连…...

编程新知 2025/7/7 8:32:25

篇章二 论坛系统——系统设计

目录 2.系统设计 2.1 技术选型 2.2 设计数据库结构 2.2.1 数据库实体 1. 数据库设计 1.1 数据库名: forum db 1.2 表的设计 1.3 编写SQL 2.系统设计 2.1 技术选型 2.2 设计数据库结构 2.2.1 数据库实体 通过需求分析获得概念类并结合业务实现过程中的技术需要&#x…...

编程新知 2025/7/14 12:19:51

VSCode 使用CMake 构建 Qt 5 窗口程序

首先，目录结构如下图： 运行效果： cmake -B build cmake --build build 运行： windeployqt.exe F:\testQt5\build\Debug\app.exe main.cpp #include "mainwindow.h"#include <QAppli...

编程新知 2025/7/13 17:59:53