sql手动注入练手项目

项目地址：https://github.com/Audi-1/sqli-labs
搭建步骤略过，打开首页
phpsql

第一关：

phpsql

很不错的sql注入入门平台，分享给大家学习了解

sql注入类型

  • 基于布尔值注入：根据返回页面判断条件真假的注入。
  • 基于延时注入：观察返回结果是否有延时效果
  • 基于报错注入：根据报错信息拼接注入语句
  • 联合查询注入：使用union进行注入
  • 堆查询注入：同时执行多条语句的执行时的注入

工具党使用：

sqlmap：https://github.com/sqlmapproject/sqlmap

扫一扫，分享到微信

微信分享二维码

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

All Is Well<br><br>生活就像海洋<br>只有意志坚强的人<br>才能到达彼岸。