pikachu靶场 SQL-inject

最新推荐文章于 2025-06-12 08:10:00 发布
最新推荐文章于 2025-06-12 08:10:00 发布
阅读量1.1k 收藏 10
点赞数
CC 4.0 BY-SA版权
分类专栏： 靶场 文章标签： 数据库 web安全 安全 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52746128/article/details/127150499

目录

数字型注入(post)

字符型注入(get)

搜索型注入

xx型注入

"insert/update"注入

"delete"注入

"http header"注入

盲注(base on boolian)

盲注(base on time)

宽字节注入

数字型注入(post)

抓包丢到repeater，测试id参数上传是否存在漏洞

测试是否存在逻辑漏洞，输入2 or 1，发现所有可查的表数据都出来了，判断可以多列输出

测试单个数据可以查的行数，2 order by 2，2 order by 3，发现3报错，2没有，说明只有两行

测试是否能直接查库名，可以

查表名

查表内列名

查users表的username，password内容 

查member表的username，pw内容 

字符型注入(get)

注入点1' union select1,2#

搜索型注入

注入点1' union select 1,2,3#

xx型注入

构造闭合多了一个)，注入点一样

最低0.47元/天 解锁文章

200万优质内容无限畅学
Pikachu靶场-SQL Inject
qq_53083285的博客
11-10 5385
Pikachu靶场–Sql
pikachu靶场-SQL-Inject
braty_的博客
02-23 1601
在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。
pikachu靶场通关笔记26 SQL注入09-时间盲注(base on time)
最新发布
mooyuan的网络安全博客
06-12 1199
本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关）渗透集合，通过对时间盲注(base on time)关卡源码的代码审计找到SQL注入安全风险的真实原因，讲解时间盲注(base on time)的原理并进行渗透实践，本文为SQL注入09之时间盲注(base on time)关卡的渗透部分。
Pikachu靶场--Sql Inject
qq_65150735的博客
06-30 1449
Pikachu靶场--Sql Inject(SQL注入)
SQL注入-Pikachu靶场通关
网络空间安全学习
08-21 4365
在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。从而导致数据库受损（被脱裤、被删除、甚至整个服务器权限沦陷）。
pikachu SQL 注入（盲注）
weixin_60508121的博客
04-19 4215
SQL盲注 1.判断是否存在注入点 kobe' and 1=1# 正常返回结果 kobe' and 1=2# 返回空结果 2 2.猜测数据库长度（burp探测） kobe' and length(database())>=k # 数据库的长度为7 2. 猜测数据库名 kobe' and (select substr(database(),1,1))='k'# 得到数据库名为pikachu 3.盲注表名猜测 kobe' and length((sele..
Pikachu-----Sql Inject(SQL注入）
m0_65712192的博客
12-29 4426
Pikachu-----Sql Inject(SQL注入）
pikachu靶场通关sql-inject
09-24
为了通关pikachu靶场的sql-inject，您可以按照以下步骤进行操作： 1. 使用sqlmap工具进行数据库名的查询。您可以使用以下命令来查询数据库名为pikachu的所有表名：sqlmap -u ...
SQL-Inject（Pikachu靶场）
Aquarius_ego的博客
04-11 3176
Pikachu靶场sql注入
Pikachu(皮卡丘)靶场中SQL注入
剁椒鱼头没剁椒的博客
12-14 6058
1）宽字节注入指的是 mysql 数据库在使用宽字节（GBK）编码时，会认为两个 字符是一个汉字（前一个 ascii 码要大于 128（比如%df），才到汉字的范围），而且当我们输入单引号时，mysql 会调用转义函数，将单引号变为’，其中\的十 六进制是%5c,mysql 的 GBK 编码，会认为%df%5c 是一个宽字节，也就是’運’，从而使单引号闭合（逃逸），进行注入攻击。输入kobe’ and 1=1#的时候页面正常，并且kobe’ and 1=2#页面不正常，证明使用单引号闭合。
SQL注入：pikachu靶场中的SQL注入通关
qq_68163788的博客
05-24 4290
SQL注入是一种常见的网络攻击技术，攻击者利用应用程序对用户输入数据的处理不当，通过在输入字段中插入恶意的SQL代码，从而实现对数据库的非法访问和控制。通过成功利用SQL注入漏洞，攻击者可以执行未经授权的操作，如删除、修改或获取敏感数据。在pikachu靶场中，玩家需要利用自己的技能和知识，深入了解SQL注入的原理和方法，通过不断尝试和实践，最终成功通关。这个过程不仅可以帮助玩家提升对SQL注入漏洞的识别和防范能力，还能加深对网络安全的理解和认识。
pikachu靶场SQL注入.docx
09-13
pikachu靶场SQL注入章节解题
pikachu靶场--SQL inject--insert/update/delete/HTTP header注入/盲注【4.5】~【4.9】
lmei1228的博客
06-11 1102
substr(database(),1,1)意思是把database()的结果取值，取从第1个字符开始的第1个字符，再包裹一层ascii()，意思是将取出的字符转换成ASCII码输出，这里我们的数据库名称为apache，所以结果依次为：a ，97。因此，我们可以构造闭合xxx' or updatexml(1,concat(0x7e,database()),0) or' ，这样，返回的报错内容里就有我们所需要的信息。但还有一个条件，就是“时间”，通过特定的输入，判断后台执行的是时间，从而确定注入。
PiKachu之Sql Inject (SQL注入)
angry_program的博客
02-20 1158
概述 SQL注入漏洞，可怕的漏洞。 在OWASP发布的Top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！ SQL注入漏洞主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。 从而导致数据库受损（被脱...
Pikachu靶场-SQL注入
Ee_CN的博客
09-20 1916
语法：User-Agent: 1' and updatexml(1,concat(2,(select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='pikachu')),3) or ' 1=1。
pikachu靶场之SQL注入
2303_79340715的博客
03-17 3120
个人觉得SQL注入还是挺难的，关键点在于找SQL语句的闭合，文章会比较长，要是能一关一关对着看的话，会对你有不少好处滴！！！当然啦，手搓重要，学会用sqlmap也是挺重要的哦，主要是我还不会~爆账号密码之类的信息再插一句：设置靶场的人已经告诉我们数据库是mysql了。
SQL注入-pikachu靶场
qq_43936524的博客
10-13 471
文章目录SQL注入概述SQL分类 SQL注入概述 SQL注入指的是通过将恶意SQL语句添加到应用的输入参数中，传递到后台被SQL服务器解析后执行的攻击。 SQL分类 数字型注入 输入查询id后抓包 改变参数1 = 1 or 1 字符型注入 ...
SQL注入——————pikachu靶场
qq_61579604的博客
10-16 387
修改后。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值