公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第一章:为了女神小芳!

Posted joker-vip

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第一章:为了女神小芳!相关的知识,希望对你有一定的参考价值。

1.打开靶场,点开唯一的链接,看到这种URL带参数的格式猜想为SQL注入

 技术图片

 

 

2.单引号报错,加上注释报错,采用and 1=1返回正常,and 1=2报错,确定为int型注入

 技术图片

 

 

3.order by暴字段数,order by 2返回正常,order by 3报错,共两个字段数

 技术图片

 

 

4.暴出位置,注意先要让页面报错才能暴出位置,这个2对于眼神不好的我来说看了几遍没看到艹

 技术图片

 

 

5.暴当前数据库

 技术图片

 

 

6.暴表名

 技术图片

 

 

7.暴字段

 技术图片

 

 

8.暴值

 技术图片

 

 


 

以上是关于公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第一章:为了女神小芳!的主要内容,如果未能解决你的问题,请参考以下文章

封神台靶场:第五章:进击!拿到Web最高权限!配套课时:绕过防护上传木马实战演练

封神台(尤里的复仇Ⅱ 回归)渗透第一步 信息收集1

谁知道红色警戒(尤里复仇)的配置文件怎么改?

关于红警2尤里复仇RULES.INI的问题

怎样修改红色警戒尤里复仇Rules(md)文件才能使兵种一生产出来就一星

红警2尤里的复仇如何修改军队价钱?