首先打开pikachu,然后进入字符串注入中,上面的问题是what’s your username?,判断此处命令的判断根据是id或者username,其实不重要,此处要猜测一下此处的语句就行,根据一个username判断内容的语句基本是
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
但是,在以前的写作业时,写上的答案是
kobe'and 1=1#
$sql="SELECT * FROM users WHERE id='kobe'and 1=1#' LIMIT 0,1";
#将后面全部注释,形成的终极命令是
$sql="SELECT * FROM users WHERE id='kobe'and 1=1
但是我考虑了一下,此中的奥秘是将username直接喂到命令嘴上,然后把后面全部注释,
此刻我是可以重新进入pikachu判断的,来让我们看一下
但是首先在这里的kobe无法解释,无奈我进入数字注入中重新看了一下,
好家伙,原来username的获得是从数字注入获得的
但是问题来了,如果我已经知道了username,并且次字符串注入的输入框本来就是为了识别username,那我晃了一圈拿着答案美滋滋的觉得自己作弊成功了?
所以重点来了,此处的username是正常获得的,上面这个小注入仅仅是个敲门砖,带入’入内,但是发现门可以正常开,这不就意味着,我可以sql注入了么?
所以,上面的目的是:测试此页面是否存在sql注入的可能
那么正片开始
首先用
kobe'and length(database())>?#
命令试探数据库名的字长,因为后面的and连接的语句是条件之一,要数据库的名大于一定长度且username符合才会输出
例如我直接用
kobe'and length(database())>5#
先试探一波数据库名有没有六个字符,然而正确输出了
漂亮,依次类推,加着试,最后求出数据库名的长度
刚才是6还可以,这回我改成了7就直接不行了,所以这个数据库的字长是7,明明白白
现在已经对数据库了解一点了,就差知道叫什么名字了,所以此处引出代码
kobe' and ascii(mid(database(),1,1))>110 #
没错,这代码的作用是判断数据库的名字,判断的思路是先判断数据库名的第一个字符的ASCII码的大小,然后第二个,第三个,别问我咋判断大小,看代码,慢慢试,可以使用二分法,具体自己搜一下,好像是初中的内容
试了一下,第一个字符满足大于ascii码110,所以继续试111
kobe' and ascii(mid(database(),1,1))>111 #
没错,然后试112
kobe’ and ascii(mid(database(),1,1))>112 #
哎,出错了。输出不了,就知道第一个字符的ASCII码是112,刚好是p
继续试,第二个字符满足大于ascii码多少,所以继续试多少,但是要改的地方是第一个数字,改成2,因为变成第二个字符了
kobe' and ascii(mid(database(),2,1))>? #
以此类推,算出数据库名是pikachu
现在基本都有点思路这章字符串注入是图什么了,就是图通过字符注入爆出对面数据库的名字