WJW's Blog

sqli-labs38~45

发表于 2020-12-12 更新于 2021-07-27
本文字数： 998 阅读时长 ≈ 1 分钟

发表于 2020-12-12 更新于 2021-07-27
本文字数： 913 阅读时长 ≈ 1 分钟

宽字节注入

发表于 2020-12-12 更新于 2021-07-27
本文字数： 396 阅读时长 ≈ 1 分钟

这三关我都试了一下联合查询注入，都可以过。跟前三关一模一样，它的防火墙呢？不知道想考什么？
看了大佬博客，是双服务器问题，我这里就没有安装tomcat的服务，直接学习一下大佬的文章。

发表于 2020-12-10 更新于 2021-07-27
本文字数： 2.3k 阅读时长 ≈ 2 分钟

有关双写绕过的注入，

发表于 2020-12-10 更新于 2021-07-27
本文字数： 1.2k 阅读时长 ≈ 1 分钟

原理:在http请求中提交恶意输入，保存到数据库中，第二次提交http请求，构造sql语句注入,虽然参数在过滤后会添加\进行转义，但是\并不会插入到数据库中，这样就可以利用这个构造一个二次注入。