当前位置: 首页 > news >正文

我的电脑做网站服务器吗seo工具有哪些

我的电脑做网站服务器吗,seo工具有哪些,企业展示建设网站,做动态网站 语音表达Sqli-labs-Less-9 前言: SQL注入的三个条件: ①参数可控;(从参数输入就知道参数可控) ②参数过滤不彻底导致恶意代码被执行;(需要在测试过程中判断) ③参数带入数据库执行。&#…
Sqli-labs-Less-9
前言:
SQL注入的三个条件:
①参数可控;(从参数输入就知道参数可控)
②参数过滤不彻底导致恶意代码被执行;(需要在测试过程中判断)
③参数带入数据库执行。(从网页功能能大致分析出是否与数据库进行交互)

利用 order by 来测列数

    测显位:mysql用1,2,3,4

 Mysql获取相关数据:

    一、数据库版本-看是否认符合information_schema查询-version()
    二、数据库用户-看是否符合root型注入攻击-user()
    三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
    四、数据库名字-为后期猜解指定数据库下的表,列做准备-database()

SQL注入-时间型盲注(Time-based blind)

sqlmap 会替换或者添加相关的 SQL 语句到 HTTP 请求的查询参数里面,相关的 SQL 语句可能是合法的、用于使后端 DBMS(Database Management System,数据库管理系统)延迟几秒响应的查询。针对每一个注入检测的 HTTP 响应,通过对 HTTP 响应时间与原始请求之间进行比较,从而逐个字符地推导出注入语句的输出。正如基于布尔型盲注的技术一样,二分算法也会被应用。

 #自动化注入-SQLmap工具注入

 SQLmap用户手册:文档介绍 - sqlmap 用户手册
python sqlmap.py -u http://192.168.0.7:802/sqli-labs/Less-9/?id=1 --users

 爆DBMS所有用户为:

成功利用漏洞!!!

#手工注入

1.根据提示id传参/?id=1,显示You are in...........

?id=0  显示You are in...........

?id=1231234  也显示You are in...........

?id=1'   ?id=1"  ?id=1')  ?id=1")   仍显示You are in...........

初步判断,上传id值后无论id值为多少,最终回显的都是You are in...........

如果是这样,那么   联合注入/报错注入/布尔型注入  这些注入方式在这题行不通

尝试  时间注入

当?id=1 and if(1=1,sleep(5),1) --+  时,反应正常,说明存在闭合

当?id=1' and if(1=1,sleep(5),1) --+ 时,反应变慢,说明 闭合 为 单引号 '

时间注入他人相关文章参考:Web安全原理剖析(五)——时间注入攻击-CSDN博客

成功利用漏洞!!!

http://www.ritt.cn/news/19027.html

相关文章:

  • 百度竞价网站怎么做网络营销有哪些主要功能
  • 北京市建设工程信息网交易网站网站推广在线推广
  • b站 私人直播间有什么可以做推广的软件
  • 苏州朗冠网站建设公司磁力搜索神器
  • 公司给别人做的网站违法的吗seo计费系统开发
  • 用dz程序做的电影网站社区营销推广活动方案
  • java学完后可以做网站吗关键词挖掘工具站
  • 做地方网站要办什么证职业技能培训网上平台
  • 谷歌优化网站链接怎么做友链对网站seo有帮助吗
  • 网站升级建设费用网络营销网课
  • 如何建立一个网站及app百度的广告怎么免费发布
  • 广东网站备案需要多久建立网站的软件
  • wordpress出现的问题成都百度快照优化排名
  • 表格如何给网站做链接地址网红推广一般怎么收费
  • 什么网站做优化最好百度竞价开户费用
  • html做动态网站步骤与代码网站seo在线诊断
  • 网站一键提交郑州seo代理公司
  • 做网站个人中国搜索引擎排名
  • 培训机构网站设计好吗企业宣传方式有哪些
  • wordpress登录页面模板下载seo网站培训班
  • 建设银行电商网站宁德市疫情
  • 信贷网站建设成都多享网站建设公司
  • 企业商务网站建设策划书外包seo服务收费标准
  • WordPress 编辑器修改默认字号宁波seo网站推广软件
  • 网站建设公司何去何从网站分析报告
  • 电影模板哪个网站好seo优化在线诊断
  • 江苏省招投标办法建设厅网站网站营销推广
  • 网站页面上的下载功能怎么做优惠活动推广文案
  • 个人网站源码进一品资源360建网站
  • 做网站分销违法吗百度推广费2800元每年都有吗