sqli-labs Less-54、55、56、57（sqli-labs闯关指南 54、55、56、57）

        

目录

Less-54

Less-55

Less-56

Less-57

---

        从 Less 54关开始就属于 Page 4：Challenges，这些是一些综合的注入训练，限制了查询的次数，更贴近于 GET 的实战。这也是整个 Sqli-Labs 的最后一部分。

Less-54

基于错误_GET_单引号_字符型_UNION注入

页面内容大致翻译：

        请输入ID作为参数，数值与实验室时习相同
        此挑战的目标是在不到10次的尝试中从数据库（challenges）的随机表中转储（密钥）。为了有趣，每次重置，挑战都会生成随机表名、列名和表数据。随时保持新鲜。

源码：

进行尝试：

         输入1和双引号1正常，单引号1无报错有异常回显，为字符型单引号闭合。

        输入?id=1'--+ 返回正常。

        使用联合注入先看看有没有过滤或是拦截什么的，输入：

        ?id=0' union select 1,2,3--+