【愚公系列】2023年05月 Web渗透测试之SQL注入（sqli-labs、Less-54-65）

---

前言

SQL注入是一种常见的攻击方式，它利用应用程序未对用户输入的数据进行正确的过滤和验证，以达到访问或篡改系统数据的目的。具体来说，攻击者可以在注入点上构造恶意的SQL语句，并成功提交给数据库执行，从而造成数据泄露、篡改或者破坏。SQL注入攻击的应用场景非常广泛，常见于Web应用、数据库应用或其他需要使用SQL语句进行数据操作的应用中。

一、sqli-labs、Less-54-65

1.Less-54

根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会

因为只有10次机会，所以判断闭合时需要猜测最常见的，所以先判断单引号、然后双引号、整形、最后括号

闭合方式：

http://fc27df2f-8dc7-4e1b-8894<