当前位置： 首页 > news >正文

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

news 2025/11/6 4:23:36

文章目录

  • 盲注
  • 增删改查

盲注

概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。
解决：常规的联合查询注入不行的情况。
分类：

  • 基于布尔的SQL盲注，逻辑判断。
    /blog/news.php?id=1 and if(1=1,sleep(5),0)
  • 基于时间的SQL盲注，延时判断。
    /blog/news.php?id=1 and length(database())=7
  • 基于报错的SQL盲注，报错回显。
    /blog/news.php?id=1 and lupdatexml(1,concat(0x7e,(select @@version),0x7e),1)
    后端写了die (mysql_error())才会报错。在这里插入图片描述12种报错注入+万能语句

常规的联合查询注入，因为页面有回显，所以可以通过回显来判断SQL语句执行成功了。若没有回显，则只能通过盲注来判断SQL语句是否执行成功（报错、时间、布尔）。

增删改查

  1. 查询方式增删改查四种特性决定，部分不需要进行数据取出和显示，所以此类注入基本上需要采用盲注才能得到结果；（黑盒测试可以根据功能判断注入查询方式）
  2. 查询方式增删改查四种特性决定应用功能点（会员注册、删除新闻、修改文章等）。

假如执行SQL语句的代码在flag.php，而index.php调用了flag.php这一文件，最好通过flag.php进行SQL语句注入，而不是直接构造数据发送给flag.php。

如何判断宽字节注入：报错显示单引号被过滤，可以考虑宽字节注入。

相关文章：

29、WEB攻防——通用漏洞SQL注入增删改查盲注延迟布尔报错

文章目录 盲注增删改查 盲注 概念：在注入过程中，获取的数据不能回显至前端页面，此时我们需要利用一些方法进行判断或尝试，这个过程被称为盲注。 解决：常规的联合查询注入不行的情况。 分类： 基于布尔的SQ…...

编程日记 2024/1/20 9:12:45

【设计模式 行为型】策略模式

它允许在运行时根据需要选择算法的行为。该模式通过将算法封装成独立的类，使得它们可以相互替换，而不影响使用算法的客户端代码。 策略模式主要包含以下角色： 环境（Context）：环境对象持有一个策略对象的引…...

编程日记 2024/1/20 9:08:40

JVM：双亲委派机制类加载器

JVM：双亲委派机制 1. 例子2. 类加载器总结3. 类加载过程4. 双亲委派模型的执行流程：5. 双亲委派模型的好处 1. 例子 Java运行时环境有一个java.lang包，里面有一个ClassLoader类 我们自定义一个String类在java.lang包下，下面的…...

编程日记 2024/1/20 9:06:39

从入门到精通：ThinkPHP6异步请求的全面解析！

在ThinkPHP6中使用异步请求 在Web应用程序的开发中，经常会需要使用异步请求。异步请求能够在后台执行而不干扰页面的其他操作，提高了用户的体验。而在ThinkPHP6框架中，也提供了方便的异步请求方式，本文将详细介绍如何在ThinkPHP6…...

编程日记 2024/1/20 9:04:35

C++写csv文件

C写csv文件 其中有一个点需要注意，csv芬里尔之间要用逗号隔开 p_str_filename "D:\\1.csv"; int writelog(string p_str_filename, double p_double[]) {SYSTEMTIME timeCur;GetLocalTime(&timeCur);char t_logbuffer[1024] { 0 };sprintf(t_logbu…...

编程日记 2024/1/20 9:02:33

将Matlab图窗中的可视化保存为背景透明的矢量图

将matlab绘制的结果复制为矢量图时，去除背景的操作如下： 先打开/绘制图形窗口(不要关闭)在命令行终端输入axis off关闭坐标系继续在命令行终端分别输入： ax gca; copygraphics(ax,ContentType,vector,BackgroundColor,none); 此时&#xff…...

编程日记 2024/1/20 8:59:31

希尔（Shell）排序

文章目录 希尔排序的基本思想本质增量（间隔）的选取 希尔排序的时间复杂度希尔排序代码实现希尔排序的稳定性 希尔排序的基本思想 将要排序的序列按一定间隔（增量）分组，将每一组的数据按插入排序进行排序，再…...

编程日记 2024/1/20 8:55:27

【已解决】Qt Creator设计模式被禁用不能点的原因及解决方案

Qt Creator 下载地址（含历史版本）：https://download.qt.io/official_releases/qtcreator/ 症状 Qt Creator 目前最新版为12.0.1，安装后打开.qml文件发现设计工具图标为禁用状态。 原因及解决方案 根据官网材料（Qt C…...

编程日记 2024/1/20 8:54:26

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动

树莓派5 Ubuntu 23.04 安装 DisplayLink 驱动 PreparationSynaptics APT RepositoryInstall evdiInstall displaylink-driver Preparation lsusb -d 17e9: sudo apt-get install dkmsSynaptics APT Repository wget https://www.synaptics.com/sites/default/files/Ubuntu/po…...

编程日记 2024/1/20 8:53:25

SpringBoot 实现 PDF 添加水印有哪些方案

SpringBoot 实现 PDF 添加水印有哪些方案 方式一：使用 Apache PDFBox 库方式二：使用 iText 库方式三：用 Ghostscript 命令行方式四：Free Spire.PDF for Java方式五：Aspose.PDF for Java 简介 PDF（Portable …...

编程日记 2024/1/20 8:52:24

【blender渲染】blender流体模拟基础

各位新年好哇，最近在做demo的时候，为了更好的效果，开始摸索一点离线渲染的东西。像这种后续渲染的处理，由于3ds max是更偏向于建模的dcc，有点不那么好使（没有说看不起vray的意思哈）。 像在实时…...

编程日记 2024/1/20 8:47:19

小白进阶之字符串处理

#include <cstdio> #include <cstring> int main() {char str[105];int count0,len0;scanf("%s",str);//输入字符lenstrlen(str);//求字符长for(int i0;i<len;i){if(str[i]A)//匹配计数count;}printf("%d",count); }#include <cstdio>…...

编程日记 2024/1/20 8:46:18

自定义Dubbo RPC通信协议

前言 Dubbo 协议层的核心SPI接口是org.apache.dubbo.rpc.Protocol&#xff0c;通过扩展该接口和围绕的相关接口&#xff0c;就可以让 Dubbo 使用我们自定义的协议来通信。默认的协议是 dubbo&#xff0c;本文提供一个 Grpc 协议的实现。 设计思路 Google 提供了 Java 的 Grpc…...

编程日记 2024/1/20 8:43:16

VB6.0报错：操作符AddressOf使用无效

VB调试&#xff0c;尝试调用DLL中的方法并带有回调函数&#xff0c;报错提示&#xff1a; 操作符AddressOf使用无效 代码&#xff1a; Private Sub btnScan_Click()... WCHBLEStartScanBLEDevices AddressOf callBackEnd Sub This function is called from the dll Public Fu…...

编程日记 2024/1/20 8:42:15

SpringCloud Aliba-Sentinel【中篇】-从入门到学废【5】

目录 1.流控规则 2. 熔断规则 3.热点规则 1.流控规则 1.资源名&#xff1a;唯一名称&#xff0c;默认请求路径 2.针对来源: Sentinel可以针对调用者进行限流,填写微服务名,默认default (不区分来源) 3.阈值类型/单机阈值&#xff1a; QPS&#xff08;每秒钟的请求数量&…...

编程日记 2024/1/20 8:41:14

四、基础篇 vue条件渲染

v-if v-if 指令用于条件性地渲染一块内容。这块内容只会在指令的表达式返回 truthy 值的时候被渲染。 <template><div class"content"><div v-if"show">show渲染了</div></div> </template><script> export de…...

编程日记 2024/1/20 8:40:13

广东金牌电缆：法大大电子合同助力业务风险管控

广东金牌电缆集团股份有限公司&#xff08;以下简称“广东金牌电缆”&#xff09;成立于2013年&#xff0c;现为广东省电线电缆重点生产企业、广东省守合同重信用单位、国家专精特新小巨人企业、国家高新技术企业&#xff0c;拥有自主商标“夺冠”&#xff0c;“夺冠”商标被评…...

编程日记 2024/1/20 8:36:10

机器学习周刊第五期：一个离谱的数据可视化Python库、可交互式动画学概率统计、机器学习最全文档、快速部署机器学习应用的开源项目、Redis 之父的最新文章

date: 2024/01/08 这个网站用可视化的方式讲解概率和统计基础知识，很多内容还是可交互的，非常生动形象。 大家好，欢迎收看第五期机器学习周刊 本期介绍7个内容，涉及Python、概率统计、机器学习、大模型等,目录如下： 一个离谱的Python库看见概率，看见统计2024机器学习最…...

编程日记 2024/1/20 8:35:09

vue和react的hooks

一、什么是hooks 直译“钩子”&#xff0c;在程序中代表&#xff0c;系统运行在某一时期时&#xff0c;会调用注册在该时机的回调函数。例如浏览器提供的onload或addEventListener能注册在浏览器各种时机调用的方法。 二、react中的hooks 一系列以“use”作为开发的方法&…...

编程日记 2024/1/20 8:30:05

2024.1.19

今天狠狠地复习了一下C语言&#xff0c;不复习不知道&#xff0c;一复习吓一跳昂&#xff0c;这感觉好多都忘却了&#xff0c;这并非一件好事&#xff0c;所以说还好复习了&#xff0c;不然考试就有点问题了&#xff0c;但是还好写一下这些代码就马上想起来了&#xff0c;所以说…...

编程日记 2024/1/20 8:28:03

生成xcframework

打包 XCFramework 的方法 XCFramework 是苹果推出的一种多平台二进制分发格式&#xff0c;可以包含多个架构和平台的代码。打包 XCFramework 通常用于分发库或框架。 使用 Xcode 命令行工具打包 通过 xcodebuild 命令可以打包 XCFramework。确保项目已经配置好需要支持的平台…...

编程新知 2025/10/5 2:30:38

TDengine 快速体验（Docker 镜像方式）

简介 TDengine 可以通过安装包、Docker 镜像 及云服务快速体验 TDengine 的功能&#xff0c;本节首先介绍如何通过 Docker 快速体验 TDengine&#xff0c;然后介绍如何在 Docker 环境下体验 TDengine 的写入和查询功能。如果你不熟悉 Docker&#xff0c;请使用 安装包的方式快…...

编程新知 2025/11/1 19:49:07

3.3.1_1 检错编码（奇偶校验码）

从这节课开始&#xff0c;我们会探讨数据链路层的差错控制功能&#xff0c;差错控制功能的主要目标是要发现并且解决一个帧内部的位错误&#xff0c;我们需要使用特殊的编码技术去发现帧内部的位错误&#xff0c;当我们发现位错误之后&#xff0c;通常来说有两种解决方案。第一…...

编程新知 2025/11/2 4:43:51

vue3 字体颜色设置的多种方式

在Vue 3中设置字体颜色可以通过多种方式实现&#xff0c;这取决于你是想在组件内部直接设置&#xff0c;还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法&#xff1a; 1. 内联样式 你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...

编程新知 2025/10/6 20:49:11

P3 QT项目----记事本（3.8）

3.8 记事本项目总结 项目源码 1.main.cpp #include "widget.h" #include <QApplication> int main(int argc, char *argv[]) {QApplication a(argc, argv);Widget w;w.show();return a.exec(); } 2.widget.cpp #include "widget.h" #include &q…...

编程新知 2025/11/6 1:12:04

论文浅尝 | 基于判别指令微调生成式大语言模型的知识图谱补全方法（ISWC2024）

笔记整理&#xff1a;刘治强&#xff0c;浙江大学硕士生&#xff0c;研究方向为知识图谱表示学习&#xff0c;大语言模型 论文链接&#xff1a;http://arxiv.org/abs/2407.16127 发表会议&#xff1a;ISWC 2024 1. 动机 传统的知识图谱补全&#xff08;KGC&#xff09;模型通过…...

编程新知 2025/11/1 5:28:50

【python异步多线程】异步多线程爬虫代码示例

claude生成的python多线程、异步代码示例&#xff0c;模拟20个网页的爬取&#xff0c;每个网页假设要0.5-2秒完成。 代码 Python多线程爬虫教程 核心概念 多线程&#xff1a;允许程序同时执行多个任务&#xff0c;提高IO密集型任务&#xff08;如网络请求&#xff09;的效率…...

编程新知 2025/10/24 7:04:27

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念&#xff0c;确保一个租户&#xff08;在这个系统中可能是一个公司或一个独立的客户&#xff09;的数据对其他租户是不可见的。在 RuoYi 框架&#xff08;您当前项目所使用的基础框架&#xff09;中&#xff0c;这通常是通过在数据表中增加一个…...

编程新知 2025/8/15 1:44:58

C/C++ 中附加包含目录、附加库目录与附加依赖项详解

在 C/C 编程的编译和链接过程中&#xff0c;附加包含目录、附加库目录和附加依赖项是三个至关重要的设置&#xff0c;它们相互配合&#xff0c;确保程序能够正确引用外部资源并顺利构建。虽然在学习过程中&#xff0c;这些概念容易让人混淆&#xff0c;但深入理解它们的作用和联…...

编程新知 2025/10/28 1:33:47

LLMs 系列实操科普（1）

写在前面&#xff1a; 本期内容我们继续 Andrej Karpathy 的《How I use LLMs》讲座内容&#xff0c;原视频时长 ~130 分钟&#xff0c;以实操演示主流的一些 LLMs 的使用&#xff0c;由于涉及到实操&#xff0c;实际上并不适合以文字整理&#xff0c;但还是决定尽量整理一份笔…...

编程新知 2025/11/1 2:28:47