sqlilabs less-26~26a

永远是深夜有多好。

已于 2022-07-19 16:02:12 修改

阅读量459

点赞数

分类专栏： sqli-labs 文章标签：数据库 mysql

于 2022-07-18 17:02:06 首次发布

本文链接：https://blog.csdn.net/qq_37370714/article/details/125850568

版权

sqli-labs 专栏收录该内容

26 篇文章 2 订阅

订阅专栏

sqlilabs less-26

less-26
less-26a
- 问题总结

less-26

前期判断

在这里插入图片描述
空格和注释都用不了，并且判断出来是单引号，根据前面的经验，用两个单引号闭合。

最开始想通过替换空格来注入%00、%09、%0a、%0d`。经过burpsuite和手动测试下来都不行。在这里插入图片描述

还有一种方法，用圆括号"()"代替空格。

报错注入

可以通过 || 和 && 绕过 or 和 and ，但是我这又不行。
在这里插入图片描述
1'&&(extractvalue(1,concat(0x7c,(select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema=database())))))))&&'1

1'anandd(extractvalue(1,concat(0x7c,(select(group_concat(table_name))from(infoorrmation_schema.tables)where(table_schema=database())))))anandd'1

在这里插入图片描述
获取字段名会遇到长度不够的问题，用mid()慢慢来。

源码时间

在这里插入图片描述
可以看到相比上次过滤了更多。

less-26a

问题总结

在这里插入图片描述

这次报错浏览器没有返回了，考虑使用时间报错注入。但是这次的注入有点离谱，因为没有注释没有空格，而且能替代空格的都用不了，再加上又是盲注，尝试过多次报错注入，使用updatexml、extractvalue配合if、substr、mid、sleep又会出现 Only constant XPATH queries are supported 。