当前位置： 首页 > news >正文

一，SQL注入解题（猫舍）

news 2025/12/15 17:25:58

封神台

第一章：为了女神小芳！

Tips:
通过sql注入拿到管理员密码！
尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站
学过一点黑客技术的他，想在女神面前炫炫技。于是他打开了

e0ccd5c5d2d94f4094439b84ffde6bfd.png

此时发现蓝色字体可以点击

f40fb04dac79485b98e5d9d1360b7007.png

点击后发现url处出现id=1，我们可以借此传参，这里用postman77a1a413c6164eaabd8d6a5fdc81b219.png

204fac6233144ea5970c647fc873db26.png

1=1页面返回正常，1=2页面返回异常，此处可能存在SQL注入，那么通过order by判断字节数,根据页面回显情况知道字节数为23c23091299604e3d923232822b6507d7.png

9a2bd11e1da64e8dbd7189c9a89bcbf2.png

联合注入并通过select1，2寻找回显点，可知我们可以在2处进行SQL注入

c0c2ad22243a4ef08c46fbbdb5817e93.png

先查询库名，得到maoshe

e3e9762eddbf42589dcf0e1d3a22c7a0.png

再去查询表名，得到admin,dirs,xss等等表名，不过admin最像我们所需要的，在这个表里找不到时再去其他表里找78b10006a8504da3bfdcae8587ae5e5b.png

 

查询字段名，得到id，usename，password

58b77cbf7c0b42eb842b3a7b4469db50.png

1efe833e04044170a2cefa63a600f1d3.png

46d713568b4b40bea3d04b8e0aa2652c.png

查询用户名和密码94a01803860b471ba8a95d3529e669dc.pngabf936ae992f43e18025183762006c42.png

可知一组为admin，hellohack

可能还有其他组合，但一个足够了

 

相关文章：

一，SQL注入解题（猫舍）

封神台 第一章：为了女神小芳！ Tips: 通过sql注入拿到管理员密码！ 尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站 学过一点黑客技术的他，想在女神面前炫炫技。于是他…...

编程日记 2024/11/27 6:19:34

海康大华宇视视频平台EasyCVR私有化部署视频平台海康ISUP是什么？如何接入到EasyCVR？

在现代安防领域，随着技术的发展和需求的增加，对于视频监控系统的远程管理和互联互通能力提出了更高的要求。海康威视的ISUP协议（以及功能相似的EHOME协议）因此应运而生，它们为不具备固定IP接入的设备提供了一种有效的中…...

编程日记 2024/11/27 6:18:33

Java ArrayList 与顺序表：在编程海洋中把握数据结构的关键之锚

我的个人主页 我的专栏：Java-数据结构，希望能帮助到大家！！！点赞❤ 收藏❤ 前言：在 Java编程的广袤世界里，数据结构犹如精巧的建筑蓝图，决定着程序在数据处理与存储时的效率、灵活性以…...

编程日记 2024/11/27 6:16:31

windows下安装wsl的ubuntu，同时配置深度学习环境

写在前面，本次文章只是个人学习记录，不具备教程的作用。个别信息是网上的，我会标注，个人是gpt生成的 安装wsl 直接看这个就行；可以不用备份软件源。 https://blog.csdn.net/weixin_44301630/article/details/1223900…...

编程日记 2024/11/27 6:15:30

开展网络安全成熟度评估：业务分析师的工具和技术

想象一下，您坐在飞机驾驶舱内。起飞前，您需要确保所有系统（从发动机到导航工具）均正常运行。现在，将您的业务视为飞机，将网络安全视为飞行前必须检查的系统。就像飞行员依赖检查表一样，业务分析师使用网络安全成熟度评估来评估组织对网络威胁的准备程度。这些评估可帮助…...

编程日记 2024/11/27 6:14:28

Maven Surefire 插件简介

Maven Surefire 插件是 Maven 构建系统中的一个关键组件，专门用于在构建生命周期中执行单元测试。 它通常与 Maven 构建生命周期的测试阶段绑定，确保所有单元测试在项目编译后和打包前被执行。 最新版本 Maven Surefire 插件的最新版本为 3.5.2。 使…...

编程日记 2024/11/27 6:13:27

基于微信小程序的平价药房管理系统+LW参考示例

1.项目介绍 系统角色：管理员、医生、普通用户功能模块：用户管理、医生管理、药品分类管理、药品信息管理、在线问诊管理、生活常识管理、日常提醒管理、过期处理、订单管理等技术选型：SpringBoot，Vue，uniapp等测试环境…...

编程日记 2024/11/27 6:10:24

react 前端最后阶段静态服务器启动命令

这个错误是因为你还没有安装 serve 工具。让我们一步步解决： 首先全局安装 serve： npm install -g serve如果上面的命令报错，可能是因为权限问题，可以尝试： 安装完成后，再运行： Windows 下使用…...

编程日记 2024/11/27 6:09:24

Flink中普通API的使用

本篇文章从Source、Transformation（转换因子）、sink这三个地方进行讲解 Source： 创建DataStream本地文件SocketKafka Transformation（转换因子）： mapFlatMapFilterKeyByReduceUnion和connectSide Outpu…...

编程日记 2024/11/27 6:08:22

高性能 ArkUI 应用开发：复杂 UI 场景中的内存管理与 XML 优化

本文旨在深入探讨华为鸿蒙HarmonyOS Next系统（截止目前API12）的技术细节，基于实际开发实践进行总结。 主要作为技术分享与交流载体，难免错漏，欢迎各位同仁提出宝贵意见和问题，以便共同进步。 本文为原创内容，任何形式的转载必须注明出处及原作者。 在开发高性能 ArkUI 应…...

编程日记 2024/11/27 6:07:18

用天翼云搭建一个HivisionIDPhoto证件照处理网站

世人不必记我，我不记世人。 HivisionIDPhoto证件照处理网站 世人不必记我，我不记世人。项目地址项目搭建与修改前端后端遇到的坑 成果图 前段时间工作需要频繁处理证件照，当时同事推荐一个证件照小程序（要看广告）&…...

编程日记 2024/11/27 6:06:16

【算法一周目】滑动窗口（2）

目录 水果成篮 解题思路 代码实现 找到字符串中所有字母异位词 解题思路 代码实现 串联所有单词的子串 解题思路 代码实现 最小覆盖子串 解题思路 代码实现 水果成篮 题目链接：904. 水果成篮 题目描述： 你正在探访一家农场，农场…...

编程日记 2024/11/27 6:05:15

Zustand：一个轻量级的React状态管理库

文章目录 前言一、安装Zustand二、使用Zustand三、实际案例结语 前言 在现代Web开发中，状态管理是一个常见的需求，特别是在构建大型或复杂的单页面应用程序（SPA）时。React等框架虽然提供了基本的状态管理功能，但对于复…...

编程日记 2024/11/27 6:04:14

C++练级计划-＞《单例模式》懒汉和饿汉

目录 单例模式是什么？ 单例模式的应用： 饿汉单例模式： 1.实现： 2.理解： 懒汉单例模式： 1.实现： 2.理解： 懒汉和饿汉的优缺点 饿汉模式的优点： 饿汉模式的缺点&a…...

编程日记 2024/11/27 6:03:12

SQL for XML

关系数据模型与SQL SQL for XML 模式名功能RAW返回的行作为元素，列值作为元素的属性AUTO返回表名对应节点名称的元素，每列的属性作为元素的属性输出输出，可形成简单嵌套结构EXPLICIT通过SELECT语法定义输出XML结构PATH列名或列别名作为XPAT…...

编程日记 2024/11/27 6:02:11

如何使用GCC手动编译stm32程序

如何不使用任何IDE（集成开发环境）编译stm32程序? 集成开发环境将编辑器、编译器、链接器、调试器等开发工具集成在一个统一的软件中，使得开发人员可以更加简单、高效地完成软件开发过程。如果我们不使用KEIL,IAR等集成开发环境，…...

编程日记 2024/11/27 5:59:07

在线绘制Nature Communication同款双色、四色火山图，突出感兴趣的基因

导读：火山图通常使用三种颜色分别表示显著上调，显著下调和不显著。通过为特定的数据点添加另一种颜色，可以创建双色或四色火山图，从而更直观地突出感兴趣的数据点。 《Nature Communication》文章“Molecular and functional land…...

编程日记 2024/11/27 5:58:06

C语言：C语言实现对MySQL数据库表增删改查功能

基础DOME可以用于学习借鉴&#xff1b; 具体代码 #include <stdio.h> #include <mysql.h> // mysql 文件&#xff0c;如果配置ok就可以直接包含这个文件//宏定义 连接MySQL必要参数 #define SERVER "localhost" //或 127.0.0.1 #define USER "roo…...

编程日记 2024/11/27 5:57:05

C++ 二叉搜索树（Binary Search Tree, BST）深度解析与全面指南：从基础概念到高级应用、算法优化及实战案例

&#x1f31f;个人主页&#xff1a;落叶 &#x1f31f;当前专栏: C专栏 目录 ⼆叉搜索树的概念 ⼆叉搜索树的性能分析 ⼆叉搜索树的插⼊ ⼆叉搜索树的查找 二叉搜索树中序遍历 ⼆叉搜索树的删除 cur的左节点为空的情况 cur的右节点为空的情况 左&#xff0c;右节点都不为…...

编程日记 2024/11/27 5:56:04

刷题日常（移动零，盛最多水的容器，三数之和，无重复字符的最长子串）

移动零 给定一个数组 nums&#xff0c;编写一个函数将所有 0 移动到数组的末尾&#xff0c;同时保持非零元素的相对顺序。 请注意 &#xff0c;必须在不复制数组的情况下原地对数组进行操作。 俩种情况&#xff1a; 1.当nums[i]为0的时候 直接i 2.当nums[i]不为0的时候 此时 …...

编程日记 2024/11/27 5:55:03

树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法

树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源&#xff1a; http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作&#xff0c;无需更改相机配置。但是&#xff0c;一…...

编程新知 2025/12/13 8:43:37

【Oracle APEX开发小技巧12】

有如下需求&#xff1a; 有一个问题反馈页面&#xff0c;要实现在apex页面展示能直观看到反馈时间超过7天未处理的数据&#xff0c;方便管理员及时处理反馈。 我的方法&#xff1a;直接将逻辑写在SQL中&#xff0c;这样可以直接在页面展示 完整代码&#xff1a; SELECTSF.FE…...

编程新知 2025/12/9 5:17:54

PHP和Node.js哪个更爽?

先说结论&#xff0c;rust完胜。 php&#xff1a;laravel&#xff0c;swoole&#xff0c;webman&#xff0c;最开始在苏宁的时候写了几年php&#xff0c;当时觉得php真的是世界上最好的语言&#xff0c;因为当初活在舒适圈里&#xff0c;不愿意跳出来&#xff0c;就好比当初活在…...

编程新知 2025/9/14 7:59:52

可靠性+灵活性：电力载波技术在楼宇自控中的核心价值

可靠性灵活性&#xff1a;电力载波技术在楼宇自控中的核心价值 在智能楼宇的自动化控制中&#xff0c;电力载波技术&#xff08;PLC&#xff09;凭借其独特的优势&#xff0c;正成为构建高效、稳定、灵活系统的核心解决方案。它利用现有电力线路传输数据&#xff0c;无需额外布…...

编程新知 2025/9/27 2:43:26

Leetcode 3577. Count the Number of Computer Unlocking Permutations

Leetcode 3577. Count the Number of Computer Unlocking Permutations 1. 解题思路2. 代码实现 题目链接&#xff1a;3577. Count the Number of Computer Unlocking Permutations 1. 解题思路 这一题其实就是一个脑筋急转弯&#xff0c;要想要能够将所有的电脑解锁&#x…...

编程新知 2025/11/30 23:54:21

dedecms 织梦自定义表单留言增加ajax验证码功能

增加ajax功能模块&#xff0c;用户不点击提交按钮&#xff0c;只要输入框失去焦点&#xff0c;就会提前提示验证码是否正确。 一&#xff0c;模板上增加验证码 <input name"vdcode"id"vdcode" placeholder"请输入验证码" type"text&quo…...

编程新知 2025/12/15 15:34:58

基于Docker Compose部署Java微服务项目

一. 创建根项目 根项目&#xff08;父项目&#xff09;主要用于依赖管理 一些需要注意的点&#xff1a; 打包方式需要为 pom<modules>里需要注册子模块不要引入maven的打包插件&#xff0c;否则打包时会出问题 <?xml version"1.0" encoding"UTF-8…...

编程新知 2025/12/9 4:33:58

04-初识css

一、css样式引入 1.1.内部样式 <div style"width: 100px;"></div>1.2.外部样式 1.2.1.外部样式1 <style>.aa {width: 100px;} </style> <div class"aa"></div>1.2.2.外部样式2 <!-- rel内表面引入的是style样…...

编程新知 2025/12/9 4:36:55

Linux-07 ubuntu 的 chrome 启动不了

文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了&#xff0c;报错如下四、启动不了&#xff0c;解决如下 总结 问题原因 在应用中可以看到chrome&#xff0c;但是打不开(说明&#xff1a;原来的ubuntu系统出问题了&#xff0c;这个是备用的硬盘&a…...

编程新知 2025/12/10 19:18:49

智能仓储的未来：自动化、AI与数据分析如何重塑物流中心

当仓库学会“思考”&#xff0c;物流的终极形态正在诞生 想象这样的场景&#xff1a; 凌晨3点&#xff0c;某物流中心灯火通明却空无一人。AGV机器人集群根据实时订单动态规划路径&#xff1b;AI视觉系统在0.1秒内扫描包裹信息&#xff1b;数字孪生平台正模拟次日峰值流量压力…...

编程新知 2025/12/9 6:38:13