CtfHub-web-sql注入

时间 2021-01-17

标签 CTF练习栏目 HTML 繁體版

原文原文链接

1.整数型注入确定注入点！得到数据库以及版本得到字段！字段也是flag 2.字符型注入这里和数字型差不多使用单引号闭合就可以 by 3 就没回显确定只有2 得到数据库和版本号发现和上面的数字型一样直接注flag吧 3.报错注入这里直接sqlmap跑一把猜测还是一样的表名，字段名直接一把撸到底 4.bool注入这个自己尝试写了个脚本跑出来了但是自己的脚本水平太烂！下步加

>>阅读原文<<

1. SQL注入——POST注入 HEAD注入
2. 注解注入
3. SQL注入（union注入）
4. sql注入 - 堆叠注入
5. SQL注入--二次注入
6. SQL注入之cookie注入
7. SQL注入：HEAD注入
8. sql注入---盲注入
9. sql注入——显错注入
10. Android注入之Ptrace注入
更多相关文章...
• SQLite 注入 - SQLite教程
• Spring DI（依赖注入）的实现方式：属性注入和构造注入 - Spring教程
• YAML 入门教程
• Spring Cloud 微服务实战(三) - 服务注册与发现