FollowingourpreviousinterviewwithMs.AngieZhufromMicrosoftAI&IoTInsiderLab,weinvitedRosieZhang,co-founderandGeneralManagerofCloudpickTechnology,totalkaboutherideasaboutworkingwiththeMicrosoftteam.AsacriticalpartnerofMicrosoftAI&IoTInsiderLab,CloudpickTechnologyrecentlycompletedaPre-Broundoffinanc
Raft各阶段的描述node有三个state：follwercandidateleader所有节点一开始是followerstate，如果followers没有收到leader的消息，那么他们可以成为candidate。然后candidate请求其他节点投票（requestvote），nodes将以投票方式回应，如果candidate获得了大多数node的投票它将会成为leader。这个过程就是LeaderElection。现在，对系统的所有更改都要经过leader，每个更改都作为entry添加到节点的日志中。logentry如果还未提交，就不会更新节点的值。要提交entry，节点首先将其复制
Raft各阶段的描述node有三个state：follwercandidateleader所有节点一开始是followerstate，如果followers没有收到leader的消息，那么他们可以成为candidate。然后candidate请求其他节点投票（requestvote），nodes将以投票方式回应，如果candidate获得了大多数node的投票它将会成为leader。这个过程就是LeaderElection。现在，对系统的所有更改都要经过leader，每个更改都作为entry添加到节点的日志中。logentry如果还未提交，就不会更新节点的值。要提交entry，节点首先将其复制
Raft各阶段的描述node有三个state：follwercandidateleader所有节点一开始是followerstate，如果followers没有收到leader的消息，那么他们可以成为candidate。然后candidate请求其他节点投票（requestvote），nodes将以投票方式回应，如果candidate获得了大多数node的投票它将会成为leader。这个过程就是LeaderElection。现在，对系统的所有更改都要经过leader，每个更改都作为entry添加到节点的日志中。logentry如果还未提交，就不会更新节点的值。要提交entry，节点首先将其复制
Raft各阶段的描述node有三个state：follwercandidateleader所有节点一开始是followerstate，如果followers没有收到leader的消息，那么他们可以成为candidate。然后candidate请求其他节点投票（requestvote），nodes将以投票方式回应，如果candidate获得了大多数node的投票它将会成为leader。这个过程就是LeaderElection。现在，对系统的所有更改都要经过leader，每个更改都作为entry添加到节点的日志中。logentry如果还未提交，就不会更新节点的值。要提交entry，节点首先将其复制
Less-8(GET-Blind-BooleanBased-SingleQuotes)打开Less-8页面，可以看到页面中间有一句PleaseinputtheIDasparameterwithnumericvalue，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点注入语句：?id=1。可以看出没有回显查询结果。接着试一下?id=1'，发现出错了，但是并不回显错误。根据本关的名字知道SQL语句使用单引号闭合。尝试使用单引号闭合注释看是否成功，注入语句：?id=1'--+接着使用注入语句?id=1'and1=1--+和?id=1'and1=2--+确定是否存在注入点：发现前一条注入语
Less-6(GET-Doubleinjection-DoubleQuotes-String)打开Less-6页面，可以看到页面中间有一句PleaseinputtheIDasparameterwithnumericvalue，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点注入语句：?id=1。从上图可以看出传入id=1并没有回显查询结果，接着试一下?id=1'，并没有任何异常，那么尝试一下?id=1",发现在引号附近产生歧义导致了报错。并且通过报错信息可以看出闭合SQL语句时用的是双引号。这时可以考虑使用报错注入（有关报错注入）。使用注入语句：?id=1"--+看看是否能够正常闭
Less-8(GET-Blind-BooleanBased-SingleQuotes)打开Less-8页面，可以看到页面中间有一句PleaseinputtheIDasparameterwithnumericvalue，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点注入语句：?id=1。可以看出没有回显查询结果。接着试一下?id=1'，发现出错了，但是并不回显错误。根据本关的名字知道SQL语句使用单引号闭合。尝试使用单引号闭合注释看是否成功，注入语句：?id=1'--+接着使用注入语句?id=1'and1=1--+和?id=1'and1=2--+确定是否存在注入点：发现前一条注入语
Less-6(GET-Doubleinjection-DoubleQuotes-String)打开Less-6页面，可以看到页面中间有一句PleaseinputtheIDasparameterwithnumericvalue，那么先使用ID这个参数通过GET方式传入一个数值。确定注入点注入语句：?id=1。从上图可以看出传入id=1并没有回显查询结果，接着试一下?id=1'，并没有任何异常，那么尝试一下?id=1",发现在引号附近产生歧义导致了报错。并且通过报错信息可以看出闭合SQL语句时用的是双引号。这时可以考虑使用报错注入（有关报错注入）。使用注入语句：?id=1"--+看看是否能够正常闭
初学者掌握手工注入的过程： （1）判断是否存在注入点 //(URL，POST表单，HTTP头部字段......) （2）判断字段长度（字段数） //（有可能保存在后台数据库某一个表当中，表当中的某一个或几个字段） （3）判断字段回显位置 // （4）判断数据库信息 （5）查找数据库名 （6）查找数据库表 （7）查找数据库表中所有字段以及字段值 （8）猜解账号密码 （9）登录管理员后台 （1）判断是否存在注入点 以SQLI-LABS第一关为例： 正常登录 URL后添加?id=1'，回显错误，判断可能存在SQL注入漏洞， 进一步判断 添加
