web安全学习之SQL注入——双查询报错注入及其原理
web安全学习之SQL注入——双查询报错注入及其原理如果是SQL报错注入的话，经常会看到一个报错函数floor，虽然有现成的公式给你套用，但我还是觉得有必要弄清楚里面的原理。payload形成group by：分组语句；rand()：随机生成函数；floor()：取整函数；concat()：字符串连接函数；count()：统计函数。用sqli-labs中的数据库为示例：concat函数mys...
AT.风华 发布的文章
- 首页
- AT.风华
Web安全学习之SQLMap入门学习
Web安全学习之SQLMap入门学习SQLMap注入神器，先就简单的介绍一下最最最最基础的用法.使用SQLMap使用sqli-labs的数据库和页面作为示例。已知存在注入点http://localhost/sqlilabs/Less-1/，使用SQLMap对其提取管理员数据，具体步骤如下：第一步：判断是否是注入点sqlmap.py -u "http://localhost/sqli...