sqli-labs16-20

最新推荐文章于 2024-03-03 12:54:23 发布

kongytr

最新推荐文章于 2024-03-03 12:54:23 发布

阅读量165

点赞数

分类专栏： PHP代码审计靶场学习

本文链接：https://blog.csdn.net/qq_34640691/article/details/109487769

版权

这篇博客详细介绍了sqli-labs从第16关到第20关的SQL注入攻击技巧。在Less16中，通过修改参数闭合实现数据库长度判断；Less17利用XPATH注入获取数据库名和用户名，并查询表及列名；Less18探讨了HTTP头部注入，利用Burp Suite抓包分析；Less19和Less20进一步深入payload设计与测试，通过burp抓包进行登录注入测试。

摘要由CSDN通过智能技术生成

Less16

代码分析
在这里插入图片描述
判断数据库长度payload:

admin") and If(length(database())=8,1,sleep(5))#

在这里插入图片描述
这一关在参数闭合上与15关有些区别，只需将上一关的’改成")

增删改查函数链接的第二十章

Less17

代码分析
在这里插入图片描述

在这里插入图片描述

上述代码执行的sql语句
UPDATE users SET password = '$passwd' WHERE username='$row1';  #row1是查询到的username
#此关中username变量是查询数据库后再被赋值给变量row1,不能在此进行注入
#我们可以使用可控参数passwd进行sql报错注入

1.利用XPATH报错注入查询数据库名和用户名

username:	admin
password:	admin' and updatexml(1,concat

最低0.47元/天解锁文章

kongytr

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
sqli-labs16-20

Less16代码分析判断数据库长度payload:admin") and If(length(database())=8,1,sleep(5))#这一关在参数闭合上与15关有些区别，只需将上一关的’改成")增删改查函数链接的第二十章Less17代码分析上述代码执行的sql语句UPDATE users SET password = '$passwd' WHERE username='$row1'; #row1是查询到的username#此关中username变量是查询数据库
复制链接

扫一扫

专栏目录