sqli-labs靶场第二十三关

最新推荐文章于 2024-02-01 18:06:02 发布
最新推荐文章于 2024-02-01 18:06:02 发布
阅读量461 收藏
点赞数
分类专栏： SQL注入 文章标签： mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gou1791241251/article/details/112183586
版权

二十三关传入参数id=1页面正常显示，然后测试闭合方式。当输入单引号时，页面报错，说明很可能是单引号闭合
在这里插入图片描述加上注释符号时还是同样报错！！
尝试了–+注释 和#注释还是一样报错

在这里插入图片描述尝试一下加上)括号和))
在这里插入图片描述在这里插入图片描述还是报错，此时很可能就是注释符号被过滤掉了，没有起到作用
在这里插入图片描述使用单引号闭合已经成功了！！
可以使用联合查询，报错注入等方式可以来获取数据库信息
在这里插入图片描述
在这里做一个简单的记录，判断字段数的时候，使用order by 15还是能查询成功，具体问题出现在哪我也不清楚，所以用了另一种可以判断字段数的方法：就是union select 1,2,3
在这里插入图片描述显然报错了。所以有三个字段。
在这里插入图片描述查询到了数据库名了。以下操作都省略了

透明的胡萝卜_robots
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SQLI-LABS 靶场通过小记（23~38）
曹振国的博客
07-14 266
23~38Less-23:1.加单引号让后面闭合2.使用逻辑运算注入Less-24:Less-25:1.查看源码2.双写搭配大小写匹配关键字绕过3.关键字等价绕过Less-25a:Less-26:1.查看源码发现过滤了，and，or，空格及注释2.通过ascii码转url编码进行绕过Less-26a:Less-27:1.大小写交错绕过2.盲注绕过Less-27a:Less-28:Less-28a:1.同28题使用盲注：2.显错注入（28题也适用）：Less-29（网站由世界上最好的防火墙保护）:1.查询库名
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs第二十三关（注释过滤绕过）
qq_42266432的博客
09-02 520
从源码可知此关将注释符全部过滤掉，需要绕过，使用and ‘1’='1即可 http://localhost:90/sqli-labs-master/Less-23/?id=-1' union select 111,(select group_concat(schema_name)from information_schema.schemata),3 or '1'='1 这关没什么可说的直接爆库名，接下来爆表，字段啥的就不再演示，此关结束 ...
sqli-labs靶场第二十二关
gou1791241251的博客
12-31 467
第二十二关cookie编码注入！ 当我使用")编码后放入cookie中去请求发现报错了！说明很可能是")闭合的 没注入成功，试一下 " , ’ , ‘)这几种情况吧 或不输入单引号和双引号把爱 " and extractvalue(1,concat(’^’,(select database()),’^’)) --+ 注入失败 " and extractvalue(1,concat(’^’,(select database()),’^’)) # 注入成功 这里发现一个问题，在cookie注入时，使用–
sqli-labs靶场练习Less-21~30（持续更新）--ch4nge
ch4nge
10-28 752
Less21-30 作者：ch4nge 目录Less21-30Less21·cookie·E·base64encode手注sqlmapLess 22·cookie·E·base64encode手注sqlmapLess 23·Less 24·二次注入 Less21·cookie·E·base64encode Base64encode之后注入 注入操作同20 登录框没有注入点 setcookie('uname', base64_encode($row1['username']), time()+3600);
SQL-labs的第23关——注释被屏蔽 union联合查询攻击（Get）
qq_73393033的博客
08-03 209
这说明只有第一个和第二个位置是回显位，我们只需要在这两个位置进行注入就行。其实只有第二个是回显位，第一个也不是。但是如果是3个null，那么不会报错，这说明总共有3个注入位置。我们有添加了)，但是仍然报错，这时我们怀疑注释符被屏蔽了。接下来，我们看一下，那个位置可以进行回显。我们猜测闭合方式是'。说明闭合方式是'，并且注释符被屏蔽了。我们发现这里好像有回显，我们输入语句。使用报错注入也可以。
sqli-labs--23-37关通关指南（详细）
weixin_44576725的博客
11-14 1379
文章目录Less-23Less-24Less-25Less-25aLess-26Less-26aLess-27Less-27aLess-28Less-28aLess-29背景知识：正题：Less-30Less-31Less-32Less-33Less-34Less-35Less-36Less-37总结Less-37总结 前言：本节开始对advanced injections关卡进行通关记录，23-38关 在这里补充一下信息收集的命令： @@version 数据库版本 @@datadir 数据库数据路径 @
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs靶场
最新发布
05-30
"sqli-labs靶场"是一个专门用于学习和测试SQL注入技术的平台，它提供了多种不同类型的SQL注入场景，帮助安全研究人员和开发人员了解并防御这种攻击。 在sqli-labs靶场中，用户可以实践各种SQL注入技巧，如错误注入...
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
SQLI-LIBS靶场23-24 #过滤以及二次注入实战
qq_42261604的博客
11-03 258
Less-23 Get型单引号报错注入 输入过滤了-- # 并替代成空，故采用单引号闭合 http://127.0.0.1/sql/Less-23/?id=1' and 1='1 直接搜索已知的数据，成功 http://127.0.0.1/sql/Less-23/?id=1' and extractvalue(1,concat(0x7e,(select username from users limit 0,1),0x7e)) and 1='1 Le...
sqli-labs23
qq_53030229的博客
05-30 146
文章目录一、审查源码 一、审查源码 这里我就捡重要的代码挑出来说一下 preg_replace 函数执行一个正则表达式的搜索和替换，将reg $reg = "/#/"; $reg1 = "/--/"; $replace = ""; $id = preg_replace($reg, $replace, $id); $id = preg_replace($reg1, $replace, $id); $sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
Sqlilabs-23
KAKA的博客
07-14 549
第 23 关对注入字符做了正则表达式的过滤，所以需要在引号上下功夫： http://sqlilabs/Less-23/?id=1' and '1 知道了原理构造起来就很简单了： –查表 http://sqlilabs/Less-23/?id=-1' union select 1,(select group_concat(table_name) from informatIon_schema.tables where table_schema=database()),3 and '1' = '1 简化： .
sqli-labs(23)
mmzkyl的博客
01-29 267
本关卡是使用 ’ 进行闭合，但是在注释的使用上做了一些限制 先测试下面这两个payload： http://192.168.2.60/sqli-labs/Less-23?id=1'# http://192.168.2.60/sqli-labs/Less-23?id=1'--+ 若是不对输入进行过滤，上面两个payload均是能够返回正常页面，但是测试后发现上述两个payload均无法返回正常页面 # 与 --均被过滤，本题最大的难题便是无法通过注释来注释掉多余的单引号，总而无法完成注入，使用上面两个pay
sql-labs靶场第23-53新手通关学习详解
m0_70483044的博客
11-10 1217
sql-labs 23-53新手教程~很早之前的文章忘记发了！！！有错误的地方欢迎指正！菜鸟选手。
sqli.labs靶场（23关到28a关）
喜欢创作各种技术类文章，希望可以帮到你
02-01 1228
爆数据：1' and 1=2 union select 1,2,group_concat(username,':',password) from users where '1'='1。爆库：31') unionunion select select 1,database(),3 and ('1')=('1。爆库POC：1')%26(substr(database(),1,1)='s')%26('1')=('1。爆库：1' and 1=2 union select 1,2,database()'
sqli-labs 23-25a关闯关心得与思路
m0_48294281的博客
04-18 235
sqli-labs 23-25a关闯关心得与思路
sqli-labs第23关注入字符做了正则表达式的过滤（二次注入）
qq_46527080的博客
12-25 269
第二十三关 sqlmap方法 python sqlmap.py -u "http://127.0.0.1:8086/sqli/Less-23/?id=1" --prefix "'" --suffix ";%00" --technique U --dbs //就是简单加了个闭合和注释 一、源码分析 发现将#和–都进行了过滤替换，替换成了空格 咱们再来看看闭合点 闭合点是一个简单的单引号 这样就很简单了然后我们可以将注释换成单引号来进行注释 二、判断注入点 我用一个特殊的字符进行替换成注释符 ;%00==#和–
SQL注入学习之路：sqli-labs靶场实战解析
"sqli-labs靶场练习笔记涵盖了从2关到24关的SQL注入学习内容，适合初学者参考，涉及单引号、双引号注入，布尔盲注，数据库名、表名、列名的探测，以及利用注入进行文件写入和信息获取等技能。" 在SQL注入的学习过程...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

透明的胡萝卜_robots

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值