当前位置： 首页 > news >正文

网络安全实训第三天(文件上传、SQL注入漏洞)

news 2026/4/3 17:07:44

1 文件上传漏洞

  • 准备一句话文件wjr.php.png，进入到更换头像的界面，使用BP拦截选择文件的请求

在这里插入图片描述

  • 拦截到请求后将wjr.php.png修改为wjr.php，进行转发

在这里插入图片描述

  • 由上图可以查看到上传目录为网站目录下的upload/avator,查看是否上传成功

在这里插入图片描述


  • 使用时间戳在线工具获取到上传文件的名称

在这里插入图片描述

  • 打开中国蚁剑，将上传文件对应的URL输入，并在连接密码处输入cmd，点击添加

在这里插入图片描述


  • 双击进入后可以查看网站目录

在这里插入图片描述


2 SQL注入漏洞

2.1 第一个注入点

  • 进入存在注入点的网页

在这里插入图片描述


  • 输入id=1 and 1=2进行测试，如果与之前的显示不一样则存在SQL注入漏洞

在这里插入图片描述


2.2 第二个注入点

  • 进入存在注入点的网页

在这里插入图片描述


  • 使用BP拦截刷新界面的操作，获取到请求流量，并保存到wjr.txt中

在这里插入图片描述


  • 打开SQLmap工具，输入命令搜索是否存在注入点
python sqlmap.py -r “C:\Users\14724\Desktop\wjr.txt” --batch

在这里插入图片描述


  • 输入命令获取所有的数据库
python sqlmap.py -r “C:\Users\14724\Desktop\wjr.txt” --batch --dbs

在这里插入图片描述


  • 输入命令获取指定数据库的所有表
python sqlmap.py -r “C:\Users\14724\Desktop\wjr.txt” --batch -D niushop_b2c2 --tables

在这里插入图片描述


  • 输入命令获取注定数据库中指定表的所有字段
python sqlmap.py -r “C:\Users\14724\Desktop\wjr.txt” --batch -D niushop_b2c2 -T sys_user --columns

在这里插入图片描述


  • 输入命令获取指定数据库中的指定表的指定字段，这里指定的是user_name和user_password，–dump的作用是获取表中的信息
python sqlmap.py -r “C:\Users\14724\Desktop\wjr.txt” --batch -D niushop_b2c2 -T sys_user -C user_name,user_password --dump

在这里插入图片描述


2.3 第三个注入点

  • 第三个注入点在搜索中
    在这里插入图片描述

  • 使用BP截获搜索请求，将请求保存在wjr.txt中，并使用sqlmap进行测试

在这里插入图片描述


  • 获取到数据库信息

在这里插入图片描述


2.4 第四个注入点

  • 进入存在注入点的网页

在这里插入图片描述


  • 使用BP拦截修改操作，并将流量保存到wjr.txt中

在这里插入图片描述


  • 使用SQLmap获取到数据库信息

在这里插入图片描述

相关文章：

网络安全实训第三天(文件上传、SQL注入漏洞)

1 文件上传漏洞 准备一句话文件wjr.php.png，进入到更换头像的界面，使用BP拦截选择文件的请求 拦截到请求后将wjr.php.png修改为wjr.php，进行转发 由上图可以查看到上传目录为网站目录下的upload/avator,查看是否上传成功 使用时间戳在线工具…...

编程日记 2024/8/20 18:12:55

Nginx 学习之 配置支持 IPV6 地址

目录 搭建并测试1. 下载 NG 安装包2. 安装编译工具及库文件3. 上传并解压安装包4. 编译5. 安装6. 修改配置7. 启动 NG8. 查看 IP 地址9. 测试 IP 地址9.1. 测试 IPV4 地址9.2. 测试 IPV6 地址 IPV6 测试失败原因1. curl: [globbing] error: bad range specification after pos …...

编程日记 2024/8/20 18:11:53

springboot+伊犁地区游客小助手-小程序—计算机毕业设计源码无偿分享需要私信20888

摘 要 提起伊犁，很多人常说，不去新疆，你就不知道中国有多美，不去伊犁，你就不知道新疆有多美。在这里你可以看到中国最美的景色。如果可可托海海是一个野性和粗犷的战士，那么那拉提一定是一个温柔和玉般的绅…...

编程日记 2024/8/20 18:04:47

提升工作效率的五大神器

在这个信息爆炸、节奏加速的时代，高效工作已经成为了职场人士追求的目标。如何在短时间内完成更多的工作任务，同时保持高质量的输出？答案在于合理利用工具。以下是五个能够显著提升工作效率的软件推荐，它们各自在任务管理、团队协…...

编程日记 2024/8/20 18:02:45

想投资现货黄金？在TMGM开户需要多少钱？

最近，越来越多的人开始关注黄金投资，希望通过黄金来对冲风险、保值增值。而选择一家可靠的交易平台是进行黄金投资的第一步。TMGM作为全球知名的外汇交易商，也为投资者提供了黄金交易服务。那么，在TMGM开户投资黄金，需…...

编程日记 2024/8/20 17:59:42

“零拷贝”

1、python利用0拷贝提高效率 在Python中，“零拷贝”（Zero-Copy）通常是指一种数据处理技术，它允许数据从一个地方传输到另一个地方而不需要创建额外的数据副本。这可以显著减少内存带宽的使用并提高性能，尤其是在处理大…...

编程日记 2024/8/20 17:56:35

[ABC367C] Enumerate Sequences 题解

[ABC367C] Enumerate Sequences 搜索。 考虑使用 DFS 深搜，对于第 i i i 个数，从 1 1 1 到 r i r_i ri​ 枚举，将 a i a_i ai​ 设为当前枚举的数，并进行下一层递归。 对所有的数填完后，判断当前和是否为 k k …...

编程日记 2024/8/20 17:54:32

C语言 | Leetcode C语言题解之第336题回文对

题目&#xff1a; 题解&#xff1a; #define SIZE 9470 #define N 168000 #define P 13331typedef unsigned long long ULL; ULL p[301];//p[i]存储P^ivoid init()//初始化p进制次幂数组 {int i;p[0]1;for(i1;i<300;i){p[i]p[i-1]*P;} }int** palindromePairs(char**words,…...

编程日记 2024/8/20 17:52:19

【SQL】仅出现一次的最大数据

目录 题目 分析 代码 题目 MyNumbers 表&#xff1a; ------------------- | Column Name | Type | ------------------- | num | int | ------------------- 该表可能包含重复项&#xff08;换句话说&#xff0c;在SQL中&#xff0c;该表没有主键&#xff09;。…...

编程日记 2024/8/20 17:50:16

MySQL 数据类型详解及SQL语言分类-DDL篇

在数据库开发中&#xff0c;选择合适的数据类型和理解SQL语言的分类是非常重要的。今天详细介绍MySQL中的数据类型&#xff0c;包括数值类型、字符串类型和日期类型&#xff0c;并解释SQL语言的四大分类&#xff1a;DDL、DML、DQL和DCL。 1.MySQL 数据类型 SQL语言是不区分大…...

编程日记 2024/8/20 17:49:15

Leet Code 128-最长连续序列【Java】【哈希法】

给定一个未排序的整数数组 nums &#xff0c;找出数字连续的最长序列&#xff08;不要求序列元素在原数组中连续&#xff09;的长度。 请你设计并实现时间复杂度为 O(n) 的算法解决此问题。 示例 1&#xff1a; 输入&#xff1a;nums [100,4,200,1,3,2] 输出&#xff1a;4 …...

编程日记 2024/8/20 17:46:09

网络协议（概念版)

通讯&#xff1a;首先要得知对方的IP地址。 最终是根据MAC地址&#xff08;网卡地址&#xff09;&#xff0c;输送数据到网卡&#xff0c;被网卡接收。 如果网卡发现数据的目标MAC地址是自己&#xff0c;就会将数据传递给上一层进行处理;如果目标MAC地址不是自己&#xff0c;…...

编程日记 2024/8/20 17:45:08

Pulsar官方文档学习笔记——消息机制

pulsar 基于3.x最新官方文档学习记录 概念与架构 典型的推送订阅模式。生产者发送消息&#xff0c;消费者订阅topic消费信息并回应ACK。订阅创建后&#xff0c;Pulsar会保留所有消息。仅消息被所有订阅 成功消费了才会丢弃&#xff08;可以配置消息保留机制保留一定量&#…...

编程日记 2024/8/20 17:44:07

PyTorch--残差网络（ResNet）在CIFAR-10数据集进行图像分类

完整代码 import torch import torch.nn as nn import torchvision import torchvision.transforms as transforms# Device configuration device torch.device(cuda if torch.cuda.is_available() else cpu)# Hyper-parameters num_epochs 80 batch_size 100 learning_rate…...

编程日记 2024/8/20 17:43:04

ETAS工具链自动化实战指南＜一＞

----自动化不仅是一种技术&#xff0c;更是一种思维方式&#xff0c;它将帮助我们在快节奏的工作环境中保持领先&#xff01; 目录 往期推荐 场景一&#xff1a;SWC 之间 port自动连接 命令示例 参数说明 场景二&#xff1a;SWC与ECU 自动映射 命令示例 参数说明 场景三&…...

编程日记 2024/8/20 17:42:03

疫情期间我面试了13家企业软件测试岗位，一些面试题整理

项目的测试流程 拿到需求文档后&#xff0c;写测试用例 审核测试用例 等待开发包 部署测试环境 冒烟测试&#xff08;网页架构图&#xff09; 页面初始化测试&#xff08;查看数据库中的数据内容和页面展示的内容是否一致&#xff0c;并且是否按照某些顺序排列&#xff09…...

编程日记 2024/8/20 17:41:02

PINCE——Linux 原生游戏内存修改器，一款替代 Cheat Engine 的强大游戏修改器，Linux 游戏玩家必备神器！

PINCE——Linux 原生游戏内存修改器&#xff0c;一款替代 Cheat Engine 的强大游戏修改器&#xff0c;Linux 游戏玩家必备神器&#xff01; PINCE 是 GNU Project Debugger(GDB) 的前端/反向工程工具&#xff0c;常用作程序调试器&#xff0c;主要用于游戏领域&#xff0c;修改…...

编程日记 2024/8/20 17:40:01

为IntelliJ IDEA安装插件

安装插件 插件是开发工具的扩展程序&#xff0c;通常由第三方提供&#xff0c;当安装了插件后&#xff0c;原开发工作的菜单、按钮等开发环境可能会发生变化&#xff0c;例如出现了新的菜单项&#xff0c;或出现了新的按钮&#xff0c;甚至一些全新的编码方式&#xff0c;通常…...

编程日记 2024/8/20 17:37:59

ES6 Promise

ES6 Promise 对象 一、概述 是异步编程的一种解决方案。 从语法上说&#xff0c;Promise 是一个对象&#xff0c;从它可以获取异步操作的消息。 Promise 状态 状态的特点 Promise 异步操作有三种状态&#xff1a;pending&#xff08;进行中&#xff09;、fulfilled&#xff08;…...

编程日记 2024/8/20 17:35:56

html+css 实现hover 凹陷按钮

前言：哈喽，大家好，今天给大家分享html+css 绚丽效果！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏+关注哦 💕 目录 📚一、效果📚二、原理解析💡1.这是一个，hover时凹陷的效果。每个按钮是一个button…...

编程日记 2024/8/20 17:34:56

4步实现Axure软件本地化：专业设计师的效率提升指南

4步实现Axure软件本地化&#xff1a;专业设计师的效率提升指南 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包。支持 Axure 11、10、9。不定期更新。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 当你面对全英文界…...

编程新知 2026/4/3 16:48:32

基于TMS320F28033的20MHz手持式双踪袖珍示波器设计与实现

一、系统概述 设计实现了一款手持式、双通道、20MHz带宽的数字存储示波器&#xff0c;以TI TMS320F28033 DSP为核心控制器&#xff0c;结合FPGA与高速ADC&#xff0c;构建了集信号调理、高速采集、数据处理与显示于一体的便携式测量仪器。系统采用程控增益放大、DC/AC耦合电子切…...

编程新知 2026/4/3 16:28:06

如何快速下载m3u8加密视频：Python下载器的完整使用指南

如何快速下载m3u8加密视频&#xff1a;Python下载器的完整使用指南 【免费下载链接】m3u8_downloader 项目地址: https://gitcode.com/gh_mirrors/m3/m3u8_downloader 你是否曾想保存在线课程、收藏精彩视频&#xff0c;却因为复杂的加密技术而束手无策&#xff1f;面对…...

编程新知 2026/4/3 14:48:42

OpenClaw简历优化助手：Qwen2.5-VL-7B分析岗位JD生成匹配度报告

OpenClaw简历优化助手&#xff1a;Qwen2.5-VL-7B分析岗位JD生成匹配度报告 1. 为什么需要简历优化助手 去年换工作时&#xff0c;我花了整整两周时间反复修改简历。每次看到"岗位职责"里那些模糊的要求&#xff0c;总担心自己的简历不够匹配。最痛苦的是&#xff0…...

编程新知 2026/4/3 14:07:33

如何确保Kando在Windows上的安全性？完整代码签名验证指南

如何确保Kando在Windows上的安全性&#xff1f;完整代码签名验证指南 【免费下载链接】kando &#x1f338; Do things with utmost efficiency. 项目地址: https://gitcode.com/gh_mirrors/ka/kando Kando是一款高效的快捷操作工具&#xff0c;通过直观的饼图菜单帮助用…...

编程新知 2026/4/3 13:45:18

MyLD2410：面向LD2410毫米波传感器的Arduino/ESP32嵌入式C++库

1. 项目概述MyLD2410 是一款专为 HLK-LD2410B 和 HLK-LD2410C 毫米波存在检测传感器设计的嵌入式 C 库&#xff0c;面向 Arduino 与 ESP32 平台构建。该库完全自主开发&#xff0c;不依赖任何第三方驱动或中间件&#xff0c;具备高度可移植性——可在所有支持 HardwareSerial 的…...

编程新知 2026/4/3 12:44:35

HTML函数在高负载下自动关机是硬件问题吗_过热保护机制【汇总】

HTML没有函数&#xff0c;更不会导致关机&#xff1b;所谓“HTML函数关机”是误解&#xff0c;实际是高负载JS/渲染引发CPU/GPU过热&#xff0c;触发系统级温控断电。HTML 函数在高负载下自动关机&#xff1f;压根不存在这个函数HTML 是标记语言&#xff0c;没有“函数”&#…...

编程新知 2026/4/3 12:24:28

如何精准定制鼠单克隆抗体？

一、为何鼠单克隆抗体仍是定制研发的主流选择&#xff1f;鼠单克隆抗体作为生物医学研究的重要工具&#xff0c;在定制开发领域占据着不可替代的地位。这主要源于其技术体系的成熟性、标准化的操作流程以及广泛的应用验证基础。自杂交瘤技术问世以来&#xff0c;小鼠作为免疫动…...

编程新知 2026/4/3 11:52:10

智慧树自动化学习助手：技术实现与最佳实践指南

智慧树自动化学习助手&#xff1a;技术实现与最佳实践指南 【免费下载链接】zhihuishu 智慧树刷课插件&#xff0c;自动播放下一集、1.5倍速度、无声 项目地址: https://gitcode.com/gh_mirrors/zh/zhihuishu 智慧树在线学习平台作为国内主流的教育资源平台&#xff0c;…...

编程新知 2026/4/3 11:05:42

快速验证CNN结构：用快马平台一键生成手写数字识别原型

快速验证CNN结构&#xff1a;用快马平台一键生成手写数字识别原型 最近在学深度学习&#xff0c;想试试用卷积神经网络(CNN)做个手写数字识别的小项目。传统从零开始写代码太费时间了&#xff0c;光是搭环境、调参数就能折腾半天。后来发现InsCode(快马)平台能直接生成可运行的…...

编程新知 2026/4/3 10:31:21