sql-labs前16关Write Up

最新推荐文章于 2024-10-06 10:46:24 发布

hands0me_s

最新推荐文章于 2024-10-06 10:46:24 发布

阅读量1.4k

点赞数 18

文章标签： sql 网络安全

本文链接：https://blog.csdn.net/s2933921910/article/details/140955907

版权

Sql-labs练习

Less1

首先判断注入类型，我们使用id=2-1来判断，发现与id=2的回显相同，可以判断是字符型注入。然后需要判断闭合方式是什么，测试完后确定是’闭合。之后用order by来判断其列数为3列，接着就是用联合查询注入去爆库，爆表，爆字段，爆数据。

Less2

先判断注入类型，使用id=2-1判断，发现与id=1回显相同，可以判断是数字型注入，然后直接用order by判断字段数，依旧用联合查询注入爆库，爆表，爆字段，爆数据。

Less3

先判断注入类型，使用id=2-1判断，发现与id=1回显不同，可以判断是字符型注入，再判断闭合方式，使用’--+判断发现报错，再使用’) --+判断发现就是’) 注入，然后依旧order by查询字段数，接着联合查询注入爆库，爆表，爆字段，爆数据。

Less4

先判断注入类型，使用id=2-1判断，发现与id=1回显不同，可以判断是字符型注入；然后判断注入类型，使用’判断发现没有报错，直接用”判断发现有报错，注释另一边后发现还是报错，换成”) --+发现回显正常，可以判断是”)闭合方式，依旧order by查询字段数，爆库，爆表，爆字段，爆数据。

Less5

还是先判断注入类型，id=1’发现报错,然后加上--+发现回显是you are in，然后尝试更改id值，发现回显都是you are in，大概可以判断是一个盲注，但我们可以使用一些报错函数使他报出我们想要的值，这一题我们使用extractvalue函数来进行爆库爆表爆数据。

Less6

先判断注入类型，发现是”注入，发现和第五题一样也是回显只有you are in，那我们还是可以使用报错函数来回显我们想要的值，这次我们使用updataxml函数来实现爆库爆表爆数据，payload：updatexml(1,concat('~',(sql语句),'~'),1)--+

Less7

先判断注入类型然后判断闭合方式，输入一个’后报错，再加一个’还是报错，判断可能是’)的闭合方式，’) --+还是报错，那可能就是’))的闭合方式，判断后发现就是’))闭合，然后这道题和前面两个一样，输入正确只会回显you are in，输入错误会提示sql语句错误，再尝试使用报错注入，发现报错注入无法解决，那我们就可以使用布尔盲注，进行sql注入，使用length函数去分别判断库名长度，表名长度和列长度，再用ascii（）函数结合substr（）函数输出库名，表名，列名，最后得到结果。