【Sqli-Labs-Master】Less-5 （报错注入）

最新推荐文章于 2024-10-03 01:54:42 发布

FTOrange

最新推荐文章于 2024-10-03 01:54:42 发布

阅读量1.2k

点赞数

分类专栏： Web 文章标签： Sqli-Labs-Master

本文链接：https://blog.csdn.net/Oavinci/article/details/91348961

版权

本文详细介绍了Sqli-Labs-Master的Less-5关卡中如何利用报错注入进行信息获取。通过使用`updatexml`函数，结合`version()`、`user()`、`database()`等函数，逐步揭示了数据库的版本、用户、数据库名称、表名、列名以及字段数据，展示了报错注入在信息泄露中的应用。

摘要由CSDN通过智能技术生成

Less5

单引号的注入

?id=1' 报错

?id=1'%23 尝试闭合，成功回显

看到这个报错信息，基本就行布尔型盲注、报错型注入、时间延迟型盲注，UNION联合查询型注入应该是不能用了。

查看源代码：

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";  

$result=mysql_query($sql);  

$row = mysql_fetch_array($result);

   {  

   echo 'You are in...........';  

   }

语句和Less1一致，只是没有输出$row，因而也看不到相应的信息，如果要挖掘数据库信息，这里可以用到报错注入。

用到函数UpdateXml (XML_document, XPath_string, new_value);

第一个参数：XML_document是String格式，为XML文档对象的名称，文中为Doc

第二个参数：XPath_string (Xpath格式的字符串) ，如果不了解Xpath语法，可以在网上查找教程。

第三个参数：new_value，String格式，替换查找到的符