sqli

发表于2025-04-15|更新于2026-03-31

|浏览量:

一、sqlmap使用

扫注入点

1	`sqlmap -u http://localhost/sqli/Less-1/?id=1`

显示所有数据库

1	`sqlmap -u http://localhost/sqli/Less-1/?id=1 -dbs`

文章作者: InfinitePwn

文章链接: https://infinitepwn.github.io/2025/04/15/2025-04-15_sqli/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 InfinitePwn's Blog！

相关推荐

攻防世界wp一、攻防世界 - get_post- 简单拿到题目，要求使用get方式提交变量直接?a=1即可但是地址栏无法直接post请求此时切换火狐浏览器，使用hackbar插件 post b=2 直接获得flag 二、攻防世界 - view_source - 简单根据问题描述，应该要查看网页的源代码，但是鼠标右键被禁用了，左键也不行但是我们有键盘使用F12快捷键即可三、攻防世界 - disabled_button - 简单进来发现一个奇怪的按钮，审阅html代码，发现有个表单但是无法点击，按了没反应看到里面有个”disabled”,我在想，直接去掉就行了将disabled删除，这时候发现按钮可以点了按一下得到flag 四、攻防世界 - cookie - 简单使用火狐找到cookie，发现php源码泄露，访问访问php文件，得到这个界面，说看response 前面一开始以为说的是http status，就是那个状态码404, 但是不是，网上查询发现其实就是响应头刷新一下网页，在network...