你来讲？
没有基础你学什么啊
你6什么啊
我都认真记在笔记上
1' and 1=2#
想试试
我在bilibili试了试，还真被拦了
1'and1=2#
2个狱友
为什莫这叫漏洞
6
我被b站拦了
b站怎么可能会有这种基础漏洞，乱钓鱼
被警告了
1" and
把你抓走
1=1
" 1=1
'"
6
用在B站上是加载失败，而不是搜索为空啊
解决办法：不让输入#
学完就拿B站试试
字段数
模糊查询
告诉你们一个好玩的，B站也能这样搞
边学边刑
用电脑输入的话确实会有警告
在b站搜索框试了一下。。。。。被警告了
这个弹幕也可以测试，我输这个，直接系统错误
这个弹幕也可以测试，我输这个，直接系统错误#
别学了哥们都1点35了
快来陪我看！！:(
好的
宝宝我来陪了
order by的作用是给对应的查询到的列数排序，这里可以利用这个关键字判断数据库列数
忍不住又哔哩哔哩试了一下。
1'order by1#
那如果数据库是有第一列和第三列，第二列空的呢？
树脂
别测b站了各位，测不出来几位
那么在网站中在哪儿输入指令呢
空就空了呗，定义过这个字段不就行了
你排队时会是1，3，4，5吗？
<-那应该会算空行，占一列
第二行没有就不用关心它，只操作1，3就行
666
数据库好像不能有空列
没有第二列哪来的第三列
空的就查不到呗，还是会有第二列的
咋这么模糊，这怎么看
失败了
不模糊】
讲的太好了
懂了，这就去学校教务系统上实验
2个人
听不懂就说听不懂，还怨老师讲的不好了，神仙来能教明白你？
看不懂
有数据库基础的都能看懂，所以不是老师的问题
日语生：看不懂
日语生阵亡
别相信了老师 我害怕
没关系，我对英语也很感兴趣，单词小意思
看不懂思密达
总有小学生喜欢装逼狗叫
讲挺好的
看不懂
这还不怎样了，连英语这些都不会学啥啊
看不懂回去学SQL哈哈哈
日语生：9
别狗叫？
原来这就是sql注入…
前面看不懂的，先去把数据库，c语言，还有计算机网络学了再来吧
开始头大
不让我写这么长怎么办
对
这些可以搭配SqlMap工具使用
动不动就想学网安，你网基学了吗？编程语言学了几门？基础没有学啥，看明白了也只能照搬
我去，up越讲越兴奋了
同志们，加油
一样
6开始听不懂了
小提醒：这里需要有点数据库的基础才能听懂
我寄了
到现在都是在讲union联合注入，这个注入本身字段值就只能最大是3.其他注入呢
这里的代码 他没讲清楚 information_schema 这个是mysql5.0后才有的
还好看过数据库
我感觉数据库老师给我们叫的时候留了一手
还好前后端开发都学过
寄了
没学过也能听懂吧. . .
软件工程前来报到
就是数据库里面的数据库
类似目录
电脑小白看的头大
能听懂是一回事，会写是另一回事，能举一反三更是另一回事
还好我看动漫，你构建个什么样的规则我都能大概理解
学了数据库也快忘了
sql编译器 长见识了
这老师笔画很多
呵呵，不讲细点零基础别玩了
好糊啊
我的咋一个都没有
我直接网站白屏
我嘿嘿(º﹃º )想看电子书
你没有连数据库就没有
肯定是想看users
想看电子书
unoin select *from users #
不错
SELECT table_schema COLLATE utf8_general_ci
嘿嘿电子书
6
冒汗了
翻车啦
6
蚌埠住了
画质感人
？
6
这画质还不好？
翻车了
为什么我查出来是Illegal mix of collations for operation 'UNION'这个，是因为我没有创建表吗？
<--我也是
使用联合查询，结果的列必须和前面一个查询的列数一致
你怎么知道这个列一定是password这个名字
要手机号验证码怎么办
都有手机号验证码了，这些基本漏洞应该都没了吧
没有显示user
白盒入侵，相当于在上帝视角
终于看懂了
你是怎么知道表结构的？
为啥我select * 不行啊
这都是最基本的漏洞原理，现在这种漏洞肯定都规避了
因为他会sql
扒库
哈哈前面应该还要查列名
密码破解后是password
解密之后就tm是password
跳了一个大沟
Md5可以破解？
表的列名是怎么知道的
第二个admin的密码是abc123【dog】
无论什么格式加密的密文都有破解的可能
第二个的和第六个的密码一样
md5直接彩虹表，虽然笨，但也有用
md5已经被破解了
也不是破解吧，就是字典库碰撞
here i am
md5要是加盐了呢?
password
看情况吧，有些可能加盐
md5无法破解，只能通过穷举来碰撞得到密码
看不懂
还好吧，别泼冷水，数据库不是科班要学的吗
sql学几天就好了，数据库玩明白也可以直接去上班了
admin的surname是password
gordonb的surname是charley
没想到吧我是全栈开发
日语生：确实
有个问题希望大神给解答下，为啥第二步中user需要括号，但是第四步中不用括号，是因为这就是他那一列的名字么？
还可以
压根不用记住，几十个软件都在用，不可能一个个去记住-我从来不计
md5不可以破解，但是可以遍历，字典
因为第二步是内置函数
哈哈哈哈
emmm又被冒犯到，英语。。。一生之敌
第一步是用的user（）这个函数，第二步是表中的user字段
彩虹表破解
看多了就记住了
我已经会了
就是你没学过数据库