当前位置： 首页 > news >正文

一，SQL注入解题（猫舍）

news 2026/5/12 9:08:02

封神台

第一章：为了女神小芳！

Tips:
通过sql注入拿到管理员密码！
尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站
学过一点黑客技术的他，想在女神面前炫炫技。于是他打开了

e0ccd5c5d2d94f4094439b84ffde6bfd.png

此时发现蓝色字体可以点击

f40fb04dac79485b98e5d9d1360b7007.png

点击后发现url处出现id=1，我们可以借此传参，这里用postman77a1a413c6164eaabd8d6a5fdc81b219.png

204fac6233144ea5970c647fc873db26.png

1=1页面返回正常，1=2页面返回异常，此处可能存在SQL注入，那么通过order by判断字节数,根据页面回显情况知道字节数为23c23091299604e3d923232822b6507d7.png

9a2bd11e1da64e8dbd7189c9a89bcbf2.png

联合注入并通过select1，2寻找回显点，可知我们可以在2处进行SQL注入

c0c2ad22243a4ef08c46fbbdb5817e93.png

先查询库名，得到maoshe

e3e9762eddbf42589dcf0e1d3a22c7a0.png

再去查询表名，得到admin,dirs,xss等等表名，不过admin最像我们所需要的，在这个表里找不到时再去其他表里找78b10006a8504da3bfdcae8587ae5e5b.png

 

查询字段名，得到id，usename，password

58b77cbf7c0b42eb842b3a7b4469db50.png

1efe833e04044170a2cefa63a600f1d3.png

46d713568b4b40bea3d04b8e0aa2652c.png

查询用户名和密码94a01803860b471ba8a95d3529e669dc.pngabf936ae992f43e18025183762006c42.png

可知一组为admin，hellohack

可能还有其他组合，但一个足够了

 

相关文章：

一，SQL注入解题（猫舍）

封神台 第一章：为了女神小芳！ Tips: 通过sql注入拿到管理员密码！ 尤里正在追女神小芳，在得知小芳开了一家公司后，尤里通过whois查询发现了小芳公司网站 学过一点黑客技术的他，想在女神面前炫炫技。于是他…...

编程日记 2024/11/27 6:19:34

海康大华宇视视频平台EasyCVR私有化部署视频平台海康ISUP是什么？如何接入到EasyCVR？

在现代安防领域，随着技术的发展和需求的增加，对于视频监控系统的远程管理和互联互通能力提出了更高的要求。海康威视的ISUP协议（以及功能相似的EHOME协议）因此应运而生，它们为不具备固定IP接入的设备提供了一种有效的中…...

编程日记 2024/11/27 6:18:33

Java ArrayList 与顺序表：在编程海洋中把握数据结构的关键之锚

我的个人主页 我的专栏：Java-数据结构，希望能帮助到大家！！！点赞❤ 收藏❤ 前言：在 Java编程的广袤世界里，数据结构犹如精巧的建筑蓝图，决定着程序在数据处理与存储时的效率、灵活性以…...

编程日记 2024/11/27 6:16:31

windows下安装wsl的ubuntu，同时配置深度学习环境

写在前面，本次文章只是个人学习记录，不具备教程的作用。个别信息是网上的，我会标注，个人是gpt生成的 安装wsl 直接看这个就行；可以不用备份软件源。 https://blog.csdn.net/weixin_44301630/article/details/1223900…...

编程日记 2024/11/27 6:15:30

开展网络安全成熟度评估：业务分析师的工具和技术

想象一下，您坐在飞机驾驶舱内。起飞前，您需要确保所有系统（从发动机到导航工具）均正常运行。现在，将您的业务视为飞机，将网络安全视为飞行前必须检查的系统。就像飞行员依赖检查表一样，业务分析师使用网络安全成熟度评估来评估组织对网络威胁的准备程度。这些评估可帮助…...

编程日记 2024/11/27 6:14:28

Maven Surefire 插件简介

Maven Surefire 插件是 Maven 构建系统中的一个关键组件，专门用于在构建生命周期中执行单元测试。 它通常与 Maven 构建生命周期的测试阶段绑定，确保所有单元测试在项目编译后和打包前被执行。 最新版本 Maven Surefire 插件的最新版本为 3.5.2。 使…...

编程日记 2024/11/27 6:13:27

基于微信小程序的平价药房管理系统+LW参考示例

1.项目介绍 系统角色：管理员、医生、普通用户功能模块：用户管理、医生管理、药品分类管理、药品信息管理、在线问诊管理、生活常识管理、日常提醒管理、过期处理、订单管理等技术选型：SpringBoot，Vue，uniapp等测试环境…...

编程日记 2024/11/27 6:10:24

react 前端最后阶段静态服务器启动命令

这个错误是因为你还没有安装 serve 工具。让我们一步步解决： 首先全局安装 serve： npm install -g serve如果上面的命令报错，可能是因为权限问题，可以尝试： 安装完成后，再运行： Windows 下使用…...

编程日记 2024/11/27 6:09:24

Flink中普通API的使用

本篇文章从Source、Transformation（转换因子）、sink这三个地方进行讲解 Source： 创建DataStream本地文件SocketKafka Transformation（转换因子）： mapFlatMapFilterKeyByReduceUnion和connectSide Outpu…...

编程日记 2024/11/27 6:08:22

高性能 ArkUI 应用开发：复杂 UI 场景中的内存管理与 XML 优化

本文旨在深入探讨华为鸿蒙HarmonyOS Next系统（截止目前API12）的技术细节，基于实际开发实践进行总结。 主要作为技术分享与交流载体，难免错漏，欢迎各位同仁提出宝贵意见和问题，以便共同进步。 本文为原创内容，任何形式的转载必须注明出处及原作者。 在开发高性能 ArkUI 应…...

编程日记 2024/11/27 6:07:18

用天翼云搭建一个HivisionIDPhoto证件照处理网站

世人不必记我，我不记世人。 HivisionIDPhoto证件照处理网站 世人不必记我，我不记世人。项目地址项目搭建与修改前端后端遇到的坑 成果图 前段时间工作需要频繁处理证件照，当时同事推荐一个证件照小程序（要看广告）&…...

编程日记 2024/11/27 6:06:16

【算法一周目】滑动窗口（2）

目录 水果成篮 解题思路 代码实现 找到字符串中所有字母异位词 解题思路 代码实现 串联所有单词的子串 解题思路 代码实现 最小覆盖子串 解题思路 代码实现 水果成篮 题目链接：904. 水果成篮 题目描述： 你正在探访一家农场，农场…...

编程日记 2024/11/27 6:05:15

Zustand：一个轻量级的React状态管理库

文章目录 前言一、安装Zustand二、使用Zustand三、实际案例结语 前言 在现代Web开发中，状态管理是一个常见的需求，特别是在构建大型或复杂的单页面应用程序（SPA）时。React等框架虽然提供了基本的状态管理功能，但对于复…...

编程日记 2024/11/27 6:04:14

C++练级计划-＞《单例模式》懒汉和饿汉

目录 单例模式是什么？ 单例模式的应用： 饿汉单例模式： 1.实现： 2.理解： 懒汉单例模式： 1.实现： 2.理解： 懒汉和饿汉的优缺点 饿汉模式的优点： 饿汉模式的缺点&a…...

编程日记 2024/11/27 6:03:12

SQL for XML

关系数据模型与SQL SQL for XML 模式名功能RAW返回的行作为元素，列值作为元素的属性AUTO返回表名对应节点名称的元素，每列的属性作为元素的属性输出输出，可形成简单嵌套结构EXPLICIT通过SELECT语法定义输出XML结构PATH列名或列别名作为XPAT…...

编程日记 2024/11/27 6:02:11

如何使用GCC手动编译stm32程序

如何不使用任何IDE（集成开发环境）编译stm32程序? 集成开发环境将编辑器、编译器、链接器、调试器等开发工具集成在一个统一的软件中，使得开发人员可以更加简单、高效地完成软件开发过程。如果我们不使用KEIL,IAR等集成开发环境，…...

编程日记 2024/11/27 5:59:07

在线绘制Nature Communication同款双色、四色火山图，突出感兴趣的基因

导读：火山图通常使用三种颜色分别表示显著上调，显著下调和不显著。通过为特定的数据点添加另一种颜色，可以创建双色或四色火山图，从而更直观地突出感兴趣的数据点。 《Nature Communication》文章“Molecular and functional land…...

编程日记 2024/11/27 5:58:06

C语言：C语言实现对MySQL数据库表增删改查功能

基础DOME可以用于学习借鉴&#xff1b; 具体代码 #include <stdio.h> #include <mysql.h> // mysql 文件&#xff0c;如果配置ok就可以直接包含这个文件//宏定义 连接MySQL必要参数 #define SERVER "localhost" //或 127.0.0.1 #define USER "roo…...

编程日记 2024/11/27 5:57:05

C++ 二叉搜索树（Binary Search Tree, BST）深度解析与全面指南：从基础概念到高级应用、算法优化及实战案例

&#x1f31f;个人主页&#xff1a;落叶 &#x1f31f;当前专栏: C专栏 目录 ⼆叉搜索树的概念 ⼆叉搜索树的性能分析 ⼆叉搜索树的插⼊ ⼆叉搜索树的查找 二叉搜索树中序遍历 ⼆叉搜索树的删除 cur的左节点为空的情况 cur的右节点为空的情况 左&#xff0c;右节点都不为…...

编程日记 2024/11/27 5:56:04

刷题日常（移动零，盛最多水的容器，三数之和，无重复字符的最长子串）

移动零 给定一个数组 nums&#xff0c;编写一个函数将所有 0 移动到数组的末尾&#xff0c;同时保持非零元素的相对顺序。 请注意 &#xff0c;必须在不复制数组的情况下原地对数组进行操作。 俩种情况&#xff1a; 1.当nums[i]为0的时候 直接i 2.当nums[i]不为0的时候 此时 …...

编程日记 2024/11/27 5:55:03

从零构建Transformer：机器学习深度研习笔记与实战解析

1. 从零到一&#xff1a;我的机器学习深度研习之旅作为一名在数据科学和机器学习领域摸爬滚打了十多年的从业者&#xff0c;我深知这个领域的知识迭代速度有多快。从早期的统计学习到如今的生成式AI&#xff0c;技术栈的深度和广度都在以惊人的速度扩展。几年前&#xff0c;当我…...

编程新知 2026/5/12 8:36:05

ARMv8-A A64指令集：符号扩展与位操作指令详解

1. A64指令集符号扩展与位操作指令概述在ARMv8-A架构的A64指令集中&#xff0c;符号扩展和位操作指令构成了处理器基础运算能力的重要部分。这些指令通过硬件级优化实现了高效的数据类型转换和位级操作&#xff0c;为底层系统编程和性能敏感型应用提供了关键支持。符号扩展指令…...

编程新知 2026/5/12 8:15:30

Substance Painter入门：从模型到贴图的核心工作流解析

1. Substance Painter入门指南&#xff1a;从零开始掌握PBR材质创作 第一次打开Substance Painter时&#xff0c;很多人都会被它复杂的界面吓到。作为一个从Maya转战材质制作的老鸟&#xff0c;我完全理解这种感受。但别担心&#xff0c;只要掌握几个核心概念&#xff0c;你就…...

编程新知 2026/5/12 8:09:14

从“能用”到“可靠”：基于SonarQube与Jenkins的Java代码质量防线构建实战

当测试覆盖率不再只是一串数字&#xff0c;而是合并代码前的“一票否决权” 1. 为什么你的“质量门禁”只是个摆设&#xff1f; 在很多团队的CI/CD流水线中&#xff0c;SonarQube的集成往往停留在“能跑就行”的阶段。流水线里确实有代码扫描这一步&#xff0c;日志里也打印出…...

编程新知 2026/5/12 8:01:06

Perplexity ScienceDirect搜索响应延迟超8秒？3种底层协议优化策略+2个隐藏headers参数，实验室实测提速5.8倍

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Perplexity ScienceDirect搜索响应延迟超8秒&#xff1f;3种底层协议优化策略2个隐藏headers参数&#xff0c;实验室实测提速5.8倍 ScienceDirect API 在与 Perplexity 的实时检索链路中常因 TLS 握手冗…...

编程新知 2026/5/12 7:33:26

从游戏角色到人脸分析：聊聊‘摇头、点头、转头’背后的欧拉角与万向节死锁

游戏角色控制与人脸分析的奇妙交汇&#xff1a;解码欧拉角与万向节死锁 想象一下你在玩一款3A级开放世界游戏&#xff1a;按下左摇杆&#xff0c;角色开始左右张望&#xff1b;推动右摇杆&#xff0c;角色抬头望向天空中的飞龙&#xff1b;同时扳动两个摇杆&#xff0c;角色做出…...

编程新知 2026/5/12 7:33:26

功率MOSFET工作原理与电力电子应用解析

1. 功率MOSFET基础概念解析 功率MOSFET&#xff08;金属氧化物半导体场效应晶体管&#xff09;是现代电力电子系统的核心开关器件。与普通MOSFET不同&#xff0c;功率MOSFET专为处理高电压&#xff08;通常>60V&#xff09;和大电流&#xff08;>1A&#xff09;而设计。其…...

编程新知 2026/5/12 6:45:58

别再只会用Matplotlib画基础热力图了！这5个高级定制技巧让你的图表更专业

别再只会用Matplotlib画基础热力图了&#xff01;这5个高级定制技巧让你的图表更专业 热力图是数据可视化中最直观的展示方式之一&#xff0c;但大多数数据分析师止步于基础用法。当你的图表需要出现在学术论文、商业报告或投资人演示中时&#xff0c;默认参数生成的热力图往往…...

编程新知 2026/5/12 5:33:27

基于Twilio与ChatGPT构建AI电话助手：架构设计与实战指南

1. 项目概述&#xff1a;当ChatGPT遇上实体电话最近在折腾一个挺有意思的玩意儿&#xff0c;叫“ChatGPT-phone”。这名字听起来有点科幻&#xff0c;但说白了&#xff0c;它的核心目标就是让一个AI语音助手&#xff0c;比如ChatGPT&#xff0c;能够像真人一样接听和拨打电话。…...

编程新知 2026/5/12 4:04:11

Cadence Allegro 17.2 PCB设计避坑指南：从焊盘制作到封装绘制的完整流程

Cadence Allegro 17.2 PCB设计避坑指南&#xff1a;从焊盘制作到封装绘制的完整流程 刚接触Cadence Allegro 17.2的硬件工程师&#xff0c;往往会在焊盘制作和封装绘制环节踩不少坑。这些看似基础的操作&#xff0c;一旦参数设置不当或概念理解有误&#xff0c;轻则导致设计返工…...

编程新知 2026/5/12 3:21:11