本文探讨了SQL注入漏洞的不同类型，通过示例展示了如何判断注入点的字符型和数字型，并详细解释了如何利用联合查询获取数据库信息，如字段数、表名和列名。此外，还介绍了在存在过滤机制时如何进行闭合引用进行注入，并讨论了盲注情况下的查询方法，涉及了报错函数如updatexml()。最后，文章提到了源代码审查和防御措施的重要性。
Less-1
打开 以数字值作为参数输入ID
判断sql注入漏洞的类型
不是数字型
所以是字符型
查询字段数
使用union联合查询http://sql-labs-15:8039/Less-1/?id=1' order by 1,2,3--+
可知字段数为3
查询表名
查询列名
查询用户名和密码
Less-2
判断类型
字段数为3
查询表名
查询列名
查询用户名和密码
Less-3
判断注入类型为字符型
判断字段数为3
查询显示位
表名
列名
用户名
密码
Less-4
查看源代码，代码对$id进行了处理，加入了双引号，此时我们绕过它，在url上加入”）就可以形成闭合
数据库
用户名
密码
Less-5
注入点，加引号闭合
判断字段数为3
发现没有回显点，需要盲注
报错函数updatexml（）
表名
列名
Less-6
输入id 值
继续报错查询
数据库
表名
列名
扫一扫
478
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
