ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

首页 › 新闻资讯 › 文章详情

CTF BUU-Basic SQLI-Labs 15~16

发布时间：2026/10/7 21:26:51 阅读：1,248 作者：尧图研究院
CTF BUU-Basic SQLI-Labs 15~16 Abstract使用Burp Suite工具抓包解决BUU-Basic SQL基础题SQLI-Labs 15~16尝试几种注入方法。欢迎各位提出宝贵意见~很高兴能帮助到您Page One 基础注入15 POST注入 布尔/时间盲注 字符注入本题特点是前端不显示后端sql语法错误且无明显外显点登录成功响应包图片为flag.jpg登录失败响应包图片为slap.jpg故使用布尔盲注/时间盲注布尔注入前提是有正确账户密码如uname:Dumb,passwd:Dumb。本题解决思路及查询语句同8题9题flag在数据库ctftraining中字符注入是单引号注入唯一区别在于POST注入请移步BUU-Basic SQLI-Labs 8~10。16 POST注入 布尔/时间盲注 字符注入本题解决思路与15题相同唯一区别是双引号注入。
SEO优化 网站运营 关键词排名 推广干货
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘，助您持续精进

【论文笔记】Anthropic Claude 大语言模型里情绪概念研究的可视化总结

【论文笔记】Anthropic Claude 大语言模型里情绪概念研究的可视化总结

Claude这类大模型内部，自动形成了类似人类情绪的信号向量（AI本身没有真实感受）。我们可以单独调出、拨动这些情绪信号；拨动后，会直接改变AI的判断、喜好，甚至会让AI更容易撒谎、钻安全漏洞。 Emotion concepts and their function in a large language model 情感概念及…

2026/10/7 21:26:51 阅读全文 →
外贸独立站上线前的技术检查清单：CDN、hreflang 与询盘表单

外贸独立站上线前的技术检查清单：CDN、hreflang 与询盘表单

外贸独立站上线前，技术侧有几项检查是必须做的。这篇把我们在企业官网定制项目里实际会过一遍的清单整理出来，供开发同学参考。 一、访问性能：先确定「服务器在哪、访客在哪」 1. 部署位置。 主站服务器与目标市场的关系决定了首屏时间。面…

2026/10/7 21:26:51 阅读全文 →
WEB PENETRATION TESTING-- Admin + is + trator

WEB PENETRATION TESTING-- Admin + is + trator

SQLi Ctrlu : encode ’ 11– PS: After the ’ have a SPACE But before “–”,have no SPACE UNION-based SQL Injection (1) Determine the number of columns order by 1 ✅正常 order by 2 ✅正常 order by 3 ❌报错OR UNION SELECT NULL ❌报错 UNION SELE…

2026/10/7 21:26:51 阅读全文 →
Flutter实战鸿蒙消防知识APP：跨平台开发全流程解析

Flutter实战鸿蒙消防知识APP：跨平台开发全流程解析

1. 为什么会想在鸿蒙上做消防知识APP：选型不等于选框架先说个背景。我前两个月接了个需求：要做一个消防知识学习APP，目标平台是鸿蒙设备。需求方一开始的态度很明确——“既然都鸿蒙了，那肯定用ArkTS写呗，官方的DevEco…

2026/10/7 21:38:53 阅读全文 →
Spring Boot集成RabbitMQ延迟插件：告别TTL死信队列的踩坑实战

Spring Boot集成RabbitMQ延迟插件：告别TTL死信队列的踩坑实战

做后端这些年，延迟任务是我绕不过去的一个坎。订单超时自动关闭、支付结果延迟同步、短信验证码到期失效——这些业务场景在 Spring Boot RabbitMQ 的架构下，最常见的落地方案就是 TTL 死信队列。我在项目初期用的也是这个方案，但被线上问题…

2026/10/7 21:38:53 阅读全文 →
Elasticsearch查询与聚合实战：从match/term到bool组合与Java实现

Elasticsearch查询与聚合实战：从match/term到bool组合与Java实现

1. 为什么Day8非得啃DSL查询和聚合 做微服务开发，Elasticsearch基本是绕不过去的一环。前面Day7我们把ES装好、把商品数据导进去了，很多人到这一步就觉得万事大吉——索引建好了，数据进库了，后面不就是调用接口的事吗？…

2026/10/7 21:38:53 阅读全文 →
TeamCenter Java API实战：TC 13.4.1.1最小可运行集成包

TeamCenter Java API实战：TC 13.4.1.1最小可运行集成包

简介：本资源是面向PLM系统开发工程师与Siemens TeamCenter二次开发人员的Java API集成实践包，聚焦企业级产品生命周期管理系统的定制化扩展需求。压缩包为RAR格式，大小12.27MB，包含TeamCenter Java API核心开发文档、典型场景示例…

2026/10/7 21:38:53 阅读全文 →
SpringBoot航空机票预定系统：从数据库设计到并发控制实战

SpringBoot航空机票预定系统：从数据库设计到并发控制实战

每年到了毕业季，总有一批计算机专业的同学被毕设选题折磨到头秃。航空机票预定管理系统这个题目，几乎可以算是Java Web方向的老牌经典——它不像电商系统那么俗套，又比图书管理、学生管理这类“大路货”有辨识度，业务逻辑里藏着航…

2026/10/7 21:38:53 阅读全文 →
SpringBoot+Vue医院后台管理系统开发实战：数据库设计到部署全流程

SpringBoot+Vue医院后台管理系统开发实战：数据库设计到部署全流程

做医院后台管理系统这个项目，说句实话，是从一个所有 Java 开发者都会遇到的“毕设/课程设计”需求里长出来的：基于SpringBootVue的医院后台管理系统，后端用 JavaMySQLMyBatis，前端用 Vue，工程结构干净&…

2026/10/7 21:36:52 阅读全文 →
Flutter实战鸿蒙消防知识APP：跨平台开发全流程解析

Flutter实战鸿蒙消防知识APP：跨平台开发全流程解析

1. 为什么会想在鸿蒙上做消防知识APP：选型不等于选框架先说个背景。我前两个月接了个需求：要做一个消防知识学习APP，目标平台是鸿蒙设备。需求方一开始的态度很明确——“既然都鸿蒙了，那肯定用ArkTS写呗，官方的DevEco…

2026/10/7 21:38:53 阅读全文 →
Spring Boot集成RabbitMQ延迟插件：告别TTL死信队列的踩坑实战

Spring Boot集成RabbitMQ延迟插件：告别TTL死信队列的踩坑实战

做后端这些年，延迟任务是我绕不过去的一个坎。订单超时自动关闭、支付结果延迟同步、短信验证码到期失效——这些业务场景在 Spring Boot RabbitMQ 的架构下，最常见的落地方案就是 TTL 死信队列。我在项目初期用的也是这个方案，但被线上问题…

2026/10/7 21:38:53 阅读全文 →
Elasticsearch查询与聚合实战：从match/term到bool组合与Java实现

Elasticsearch查询与聚合实战：从match/term到bool组合与Java实现

1. 为什么Day8非得啃DSL查询和聚合 做微服务开发，Elasticsearch基本是绕不过去的一环。前面Day7我们把ES装好、把商品数据导进去了，很多人到这一步就觉得万事大吉——索引建好了，数据进库了，后面不就是调用接口的事吗？…

2026/10/7 21:38:53 阅读全文 →
TeamCenter Java API实战：TC 13.4.1.1最小可运行集成包

TeamCenter Java API实战：TC 13.4.1.1最小可运行集成包

简介：本资源是面向PLM系统开发工程师与Siemens TeamCenter二次开发人员的Java API集成实践包，聚焦企业级产品生命周期管理系统的定制化扩展需求。压缩包为RAR格式，大小12.27MB，包含TeamCenter Java API核心开发文档、典型场景示例…

2026/10/7 21:38:53 阅读全文 →
SpringBoot航空机票预定系统：从数据库设计到并发控制实战

SpringBoot航空机票预定系统：从数据库设计到并发控制实战

每年到了毕业季，总有一批计算机专业的同学被毕设选题折磨到头秃。航空机票预定管理系统这个题目，几乎可以算是Java Web方向的老牌经典——它不像电商系统那么俗套，又比图书管理、学生管理这类“大路货”有辨识度，业务逻辑里藏着航…

2026/10/7 21:38:53 阅读全文 →
SpringBoot+Vue医院后台管理系统开发实战：数据库设计到部署全流程

SpringBoot+Vue医院后台管理系统开发实战：数据库设计到部署全流程

做医院后台管理系统这个项目，说句实话，是从一个所有 Java 开发者都会遇到的“毕设/课程设计”需求里长出来的：基于SpringBootVue的医院后台管理系统，后端用 JavaMySQLMyBatis，前端用 Vue，工程结构干净&…

2026/10/7 21:36:52 阅读全文 →
MR25H40CDF+STM32L433的MRAM工业存储方案

MR25H40CDF+STM32L433的MRAM工业存储方案

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 9:16:09 阅读全文 →
MRAM替代Flash：嵌入式工业设备掉电丢数据解决方案

MRAM替代Flash：嵌入式工业设备掉电丢数据解决方案

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 2:55:00 阅读全文 →
声音事件检测评估指标进化：从F1到PSDS的设计逻辑与实践

声音事件检测评估指标进化：从F1到PSDS的设计逻辑与实践

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/6 14:32:54 阅读全文 →
MR25H40CDF+STM32L433的MRAM工业存储方案

MR25H40CDF+STM32L433的MRAM工业存储方案

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 9:16:09 阅读全文 →
MRAM替代Flash：嵌入式工业设备掉电丢数据解决方案

MRAM替代Flash：嵌入式工业设备掉电丢数据解决方案

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 2:55:00 阅读全文 →
声音事件检测评估指标进化：从F1到PSDS的设计逻辑与实践

声音事件检测评估指标进化：从F1到PSDS的设计逻辑与实践

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/6 14:32:54 阅读全文 →
三菱FX5U通过FX5-16CCL-M接入CC-Link实战指南

三菱FX5U通过FX5-16CCL-M接入CC-Link实战指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 1:01:44 阅读全文 →
抗混叠滤波器设计：从混叠原理到工程实践

抗混叠滤波器设计：从混叠原理到工程实践

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 1:01:44 阅读全文 →
海康线扫相机平场矫正全指南：原理、实操与常见坑

海康线扫相机平场矫正全指南：原理、实操与常见坑

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 1:01:44 阅读全文 →
我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 13:40:04 阅读全文 →
Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 7:50:40 阅读全文 →
2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/10/7 13:43:06 阅读全文 →