当前位置：首页 > 黑客技术 > 正文内容

黑客之夜（黑客帝国斯密斯）

hacker2年前 (2022-07-16)黑客技术78

本文目录一览：

1、如何在一条UPDATE查询中实现SQL注入
2、推荐电影~~~！
3、《黑客帝国》一共三部，这三部曲中哪一部最好看？

如何在一条UPDATE查询中实现SQL注入

跟往常一样，在喝完我最爱的果汁饮料之后，我会习惯性地登录我的Synack账号，然后选择一个应用来进行渗透测试，此时我的“黑客之夜”便正式开始了。

我与很多其他的安全研究人员的习惯一样，我会在待测试目标中随机选择测试点来加载我的XSS Payload（我通常会使用’”img src=x onerror=alert(2) x=来作为Payload，注：开头是一个单引号）。在测试的过程中，我的这个Payload让其中一个测试点返回了一个“500 error”，错误信息提示为“系统遇到了一个SQL错误”，看到了这条错误信息之后，我瞬间就兴奋起来了，因为凭我之前的经验来看，这里很有可能存在一个SQL注入漏洞。

根据系统返回的错误信息来看，错误内容就是我的“用户全名（Full Name）”，所以我赶紧切回刚才的测试界面，然后用test‘test再次进行了一次测试，而此时系统返回的是与刚才一模一样的错误内容，这也就意味着引起系统发生错误的“罪魁祸首”就是Payload中的那个单引号。

了解到这一关键信息之后，我意识到这个应用中所使用的SQL查询语句并没有对单引号进行转义，所以我打算输入两个单引号来看看会发生什么事。所以我这一次输入的是test”test，使我感到震惊的是，这一次系统并没有提示任何的错误信息，但是我的用户全名变成了test’test！

由于这个存在注入点的文本域是用来编辑用户全名（FullName）的，所以我猜这个存在漏洞的查询语句为UPDATE查询。于是我将我的全名改为了’+@@VERSION +’，然后重新加载页面之后，我的用户全名就变成了5.6，而不出意外的话，这个5.6代表的就是后台MySQL数据库的版本号了。

需要注意的是，页面发送的是JSON请求，所以这里的“+”代表的并不是空格符（%20）。

《黑客帝国》一共三部，这三部曲中哪一部最好看？

我个人喜欢第三部吧！黑客帝国虽然是一款很经典的科幻类型电影，但是它从多个故事情节中充分的表现出了人类内心深处的善良与黑暗，在理智与情感之间做出的抉择以及在金钱利益面前人心深处的波动与变化。

在影片中，每一个城市中的人们都在为了自由，不惜牺牲自己的性命与机器人乌贼大军进行奋战，包括尼奥，墨菲斯，崔妮蒂都在为了人类的未来而奋斗。这其中令我印象最为深刻的是黑客帝国第三部曲中一名仅有17岁小男孩说过的话“机器人可不会管我是多大年龄，他都会杀死我的”。一名未达到参军年龄的男孩勇敢的来到前线参加战斗，并不是因为他勇气可嘉，而是因为在生与死面前，任何一个东西都没有生命不再重要，为了生命可以放下一切去争取活下去的权利！

画面精彩，又是一个勇者拯救世界的故事。两年前把这部老片重看了一遍，顿时震惊了，这并非只是一个拯救地球的俗套故事，影片中的很多细节当年完全没看懂，比如两颗药丸呈现的两个世界、史密斯探员的变异、先知的存在、车站的程序片段、救世主的轮回以及最后的结局。当时以为是一个皆大欢喜、人类再次胜利的结局，事实上人类是失败了，而且失败了很多次，这一次只是由于Neo的牺牲，换得两边世界的暂时并存。

全剧情节曲折，充满各种可能性，而并不显突兀；女主角英姿飒爽，男主角潇洒帅气，颜值均高；机器世界与人类世界的设定，以及对生命意义的探讨，给人回顾和思索的回味。

看了很多大片和高分电影，不得不说《黑客帝国》是到目前为止最喜欢的一部，无论是剧情、思考、画面，还是男女主角，均无可挑剔，称之为跨世纪的巨作，并不为过。