rm all
Java路过
前面你用kali使用sqlmap连接不上dvma的，因为你的kali虚拟机网络模式是nat网络，你需要改成桥接，也就是你的Kali和你的宿主机在同一个子网内
servlet用preparement
漏洞本质是sql的设计问题
一顿操作猛如虎一个替换250
SQL注入漏洞和SQL无关，是程序员设计网站的时候的问题，SQL注入漏洞的网站一般都是php写的
太难了
那个字念 咪底am
什么时候
switch
哇塞，有人在陪我看
.
大晚上的睡不着，听会课
好像是我
o
+7147`7////////////*****7
++
卡发
反斜杠是转义字符，将引号转换成了普通的字符串
直接将单引号全部替换了
1后面不是还有个单引号吗
ascll
事实证明PHP语言的确过时了
所写的逻辑代码都可以在页面上看到，更加有利于破解
6
限制输入的数量不就行了
这是字符串SQL注入的时候，怎么办
不对啊，那1后面那个引号呢
1后面那个引号是刚才测试是否有SQL漏洞的时候写的，现在的是利用语句，根本没有单引号
2
2222
2
有点计组基础都听得懂
2
那1后面本来的那个单引号呢 直接不要了？ 那后面所有的不会被当成字符串读了 没法执行啊
2
222222222222222222222222222222
2
2222222
人家下面不是说了吗 很明显这里的SQL语句错误
2
2222222
在这扣2有啥用，这不是直播
222222
。
222
2
6
这扣2的，这又不是直播
2
听懂了
不是说‘的问题吗，怎么变dvwa的问题了
不会英语都能懂
2222222222222222222222222222222222222222222222222222222222222
懂了又好像不懂
没
还有一个小伙伴是谁？
但是中级那里。不是输入而是选择
1
666
有编程基础的听起来很容易懂，没基础的够呛
又不是让你们扣2，笑死了
我
不会英语，属于是脑子会了，手不会
Hi
2024，2，23，00，05
我
还好吧~_~
kalisqlmap劝退
我
还可以，先学习一下sql
kali不香嘛还劝退
我都是学完编程的然后对网络安全有兴趣来学的
2025/6/27
咳咳还没完全掌握kali
没基础先把基础打好，啥都不会听nm呢
人人
b站听个课给你优越感还给听出来了？
你这例子举的太牵强了，直接10角不就行了
现在学都是站在巨人的肩膀上才轻松，要是针对底层代码，头疼的一批
一块＝10毛
1
破8了
666
这就是说在代码中给转义了，这样就命令无法到数据库
但凡上个初中都知道等价啥意思吧
?
1元硬币=1元纸币
现在3个人
我qiO
卷王
我学了50小时python后对hack感兴趣来学的
哈哈
要是会了谁来学呀
嗯哼
哈哈
11
另外两位狱友，你好呀
中级少个单引号吧
+
f
其实sql注入，两层甚至三层校验呗，前端一个校验，后端一个，数据库好像也可以做一层防护的我记得
真的完全吗？
It seems the defending is very easy,I have taken in the essence of it
你们都是自学吗？报班了嘛
自学的
自学
有人么
如果允许输入字母怎么防御呢
你不让他输入字母不就行了，让他输入数字
如果允许字母，该咋达到impossible……跟上面那个command injection一样，很叼了，除非你完全用二进制表示一串命令啊
过滤关键符号
那我全部用二级制呢？
5人
然后好玩的事情发生了，如果数据库你要查询的名称刚好有对应的命令的话，那不是搜不到了。
好像sqlmap还是能注入
只是让你不在这个界面输，数据库里面你随便输命令啊。
在来个长度限制
主要起作用的还是sql的预处理