SQLI-Labs(15-17)

于 2023-03-13 21:01:23 发布
阅读量201 收藏
点赞数
文章标签： 数据库 sql mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52515588/article/details/129505464
版权

目录

15关

16关

17关

15关

看到这个那么我们可以首先尝试报错或者盲注

payload:' or length(database())=8 --qwe

在这里我们发现and 会报错，跟之前我们利用and爆错不一样

那为什么这里我们在post传参时and就会报错呢

首先要明确的是这个跟传参方式没什么关系，仔细分析源码就会发现

这两者的主要区别在于之前我们是利用id进行的注入，根据添加的SQL语句解析单引号闭合的是前面的单引号也就是当username=''时，执行后面的语句，但实际数据库并没有username=’‘的情况，但是我们利用id时，闭合成的SQL语句利用id=1，id=1实际是存在的那么才会执行后面的，所以这里的区别在于不同的参数。

OK，这一关主要就是利用这个来跟大家说一下这个情况，后面的语句就套用前面的就可以了。

16关

只是闭合方式不同

利用payload:") or length(database())=8--qwe

17关

这块上面的admin可以利用burp爆破试试

payload:'and updatexml(1,concat(0x7e,(SELECT database()),0x7e),1)--qwe

注入点在下面

 

丞星星
关注
sqli-labs（15）
jimggg的博客
03-20 621
less-15 POST - Blind- Boolian/time Based - Single quotes (基于bool型/时间延迟单引号POST型盲注) 这里写的清清楚楚 A 先拆解长度 然后在逐步拆解 and是与运算；or是或运算。 区别2： and运算要前后两个运算对象都为真是，and运算结果才为真； or运算是两个运算对象中有一个为真，or运算结果就为真。 区别3： and运算中如...
sqli-labs（15-19关）
weixin_55843787的博客
04-16 3100
sqli-labs靶场过关 源码分析
Sqli-labs 1-15
plant1234的博客
12-12 2142
Less-1 基于单引号的字符型注入 注入语句： id=1' and 1=1 -- a 1、判断注入点: 2、把1=1改成1=2，不报错也不显示任何信息，说明可以利用 ’ 字符注入 3、确定注入字符后，判断有多少列， 超出列数会报错 id=1' order by 4 -- - 4、判断数据显示点 （id一定要改为不存在的数） id=520' union select 1,database(),3 -- - 5、然后便可在注入字符后加入前面的sql注入基本语句报出数据库信息了 less-2——正
sqli-labs/Less-15
m0_71299382的博客
11-18 537
sqli-labs第十五关
[SQLi-LABS] Less-15
Stan冲冲冲
05-12 200
布尔盲注或时间盲注，这里用了布尔 'or 1=1# 'or (length(database()))>0 # 'or substr((select database()),1,1)="s" # //爆库 'or substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,1)="e" # /报表 'or substr((select gro
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
Sqli-labs-maste 靶场的下载， phpStudy 下载
最新发布
09-13
php 环境，sqlmap 注入测试项目：Sqli-labs-maste 一步到位
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
windows环境下安装sqli-labs
11-04
Windows 环境下安装 sqli-labs 详细教程 Windows Server 2012 环境下安装 sqli-labs 需要具备一定的基础知识和环境准备。在这里，我们将详细介绍如何在 Windows Server 2012 环境下安装 sqli-labs。 环境准备 在...
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
sqli-labs（15-19关）笔记
博客
04-17 2824
15关 查看源码如下: 这里看护出是用post提交的参数，下面把回显报错给注释掉了，现在得知我们只能用延时注入
sqli-labs第十五和十六关（post请求-布尔盲注）
qq_42266432的博客
08-26 932
开启第十五关，先尝试注入，注入多次后发现页面无报错也无回显，于是尝试盲注 使用万能密码’ or 1=1登陆成功，’ or 1=2登录失败，这里可以使用布尔盲注， 研究响应页面发现登录成功和登录失败时底下的提示是一个图片，而图片的命名不同，可以此区分成功和失败，开始写脚本，脚本的思路和之前使用布尔盲注的关卡类似，只需修改请求类型、数据和if条件即可，代码如下： import requests # 获取数据库名长度 def database_len(): for i in range(1,10):
Sqli-labs 15-19
weixin_47648473的博客
04-16 2525
15关: 在输入框内测试Username=asd,Password=123并点击提交后发现并没有什么卵用。 在Username处尝试万能钥匙1‘ or 1=1#发现成功登录了。 接下来看源码分析问题： 由于红下划线处的username=‘$uname‘所以payload：1’ or 1=1#会使得username处闭合并且将从and以后的sql语句全部注释掉，因此无论username等于几后面的or 1=1为永真因此返回真值所以页面回显登录成功。然而当使用payload：1’ or 1.
sqli-labs第十三关--十五关
小人物的博客
06-18 3301
第十三关 Double Injection- String- with twist（双注入 - 字符型 - 变形） 看一看它的源代码 POST传值没有任何过滤，@不显示输出，echo $sql；这个语句是我加的，为了显示再输入框中的语句是如何显示的 直接闭合，用户名和密码输入“ ‘) or (‘1’) = (‘1%23 ” 双引号里面的语句，前面的单引号加括号和sql中的括号单引号闭合，...
sqli-labs (less-15)
kukudeshuo的博客
03-09 411
sqli-labs (less-15) 进入15关，输入用户名和密码，登入后发现没有数据返回 输入 uname=admin'&passwd=admin&submit=Submit #没有错误显示 uname=admin"&passwd=admin&submit=Submit #没有错误显示 这里我们发现我们不管我们输入什么都是没有错误信息显示的，这里我们可以使用时间盲注的方法判断注入点 uname=admin' and sleep(5)#&passwd=admi
sqli-labs 15-19通关
weixin_52029251的博客
04-18 238
sqli 不管输入什么都没有回显 查看源码 发现报错语句都被注释掉了，抓包使用延时注入试试 发送之后十秒之后才给回应，明显注入成功。 第十六关 和第十五关大同小异 ，只不过是闭合方式不同 闭合方式") 第十七关 还是输入什么都没有回显，查看源码 从源码可以看出只能从passwd注入 对password注入发现回显 之后使用updatexml（）进行注入就可以了 第十八关 这关将username和password都进行了过滤，查看源码之后发现有user..
sqli-labs靶场15-19过关小记
xtx4506的博客
04-17 2760
level-15 首先判断是否有sql注入攻击，先输入万能密码’ or 1=1# 试了试发现登录成功 可以看到是存在sql注入的，输入单引号后不报错，推断可能是盲注，分析一下源码 可以看到报错信息是被注释的，所以可以采用布尔型或时间型盲注，因为我个人比较喜欢使用时间型盲注，所以可以一步一步推断出数据库，表，字段 然后一个一个爆字段就好啦，因为我这边已经知道库名，如果不知道的话可以使用ascii码一步一步缩小范围确定字符 payload:' and if(substr((select g
sqli-labs-Less-15 时间盲注
feng的博客
09-24 498
sqli-labs的这几题是post注入，之前的几天用万能密码都可以过，但是这题用了各种方式都没回显，因此判断是时间盲注。 关于万能密码，这里引用一下郁离歌大佬的: 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or' 1=1-- 6："or 1=1-- 7：'or'a'='a 8："or"="a'='a 9：'or''=' 10：'or'='or' 11：1 or '1'='1'=1 12：1 or '1'='1' or 1=1 13： 'O
sqli-labs靶场15-19过关笔记
weixin_62884797的博客
04-16 745
15 我们按照老办法，输入单引号查看回显信息，但没有到没有，显然，他极有可能是无回显报错，那就是盲注了。 先bp抓包 发现他是post的请求，我们就在bp中改包注入一下 admin' and 1=1 23% 发现登陆成功，确实有注入点，但是无回显，我们就需要盲注了。 uname=admin' and sleep(5) 23%&passwd=admin&submit=Submit 在bp中，我们等了一会儿他回显的，我们可以确定，可以使用时间盲注了。 uname=adm
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值