IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 大数据 -> bwapp---sql注入第五关过关过程及分析 -> 正文阅读

[大数据]bwapp---sql注入第五关过关过程及分析

在这里插入图片描述
进入之后发现一旦输入就立即查询了,这一块不太懂就上网搜了搜。
上网后得知:通过在后台与服务器进行少量数据交换,AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下,对网页的某部分进行实时更新。(感觉和ssti好像)
你可以理解为你看见的页面是一个静态的但是存在局部动态,你一输入他就立刻反应给另一个页面查询饭后这,你可已利用F12里的网络刷新查看(和bp抓包一样能看)
在这里插入图片描述
换到那个2页面,输入一个错误信息后,发现回显信息。我看不懂但是联系到是一个查询模式,所以构造如下语句。
在这里插入图片描述
这个大括号里的东西是这个意思以第一条为例:
{“0”:“6”,“id”:“6”,“1”:“The Cabin in the Woods”,“title”:“The Cabin in the Woods”,“2”:“2011”,“release_year”:“2011”,“3”:“horror”,“genre”:“horror”,“4”:“Some zombies”,“main_character”:“Some zombies”,“5”:“tt1259521”,“imdb”:“tt1259521”}
这应该是json的序列化。
json{ “key1”:“value1”, “key2”:“value2” }
在这里插入图片描述
判断字段,接下来就是爆库、爆表、爆信息。
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

  大数据 最新文章
实现Kafka至少消费一次
亚马逊云科技:还在苦于ETL?Zero ETL的时代
初探MapReduce
【SpringBoot框架篇】32.基于注解+redis实现
Elasticsearch:如何减少 Elasticsearch 集
Go redis操作
Redis面试题
专题五 Redis高并发场景
基于GBase8s和Calcite的多数据源查询
Redis——底层数据结构原理
上一篇文章      下一篇文章      查看所有文章
加:2021-12-05 12:06:24  更:2021-12-05 12:07:05 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/24 10:41:35-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码