sql注入绕狗

绕安全狗总结

安全狗靶场

http://59.63.200.79:8014/?id=1

在绕过之前,我需要说明我的注入方法简化说明。

一个注入点我分为六个步骤去完成注入操作:

一、判断是否存在注入

二、当前页面有几个字段,是否有回显

三、利用回显点,遍历表名

四、利用表名,遍历字典

五、输出数据

安全狗绕过

判断是否存在注入

一般来说都是判断and 1=1(2)来判断有无注入点

 

发现有狗狗

这时就要判断狗狗是咬住了哪个词


本文来自互联网用户投稿,文章观点仅代表作者本人,不代表本站立场,不承担相关法律责任。如若转载,请注明出处。 如若内容造成侵权/违法违规/事实不符,请点击【内容举报】进行投诉反馈!

相关文章

立即
投稿

微信公众账号

微信扫一扫加关注

返回
顶部